Hubungkan kluster lintas VPC dengan PrivateLink - Alibaba Cloud Service Mesh

PrivateLink menghubungkan lapisan kontrol ASM ke kluster ACK bidang data yang berada di wilayah yang sama tetapi di VPC berbeda. ASM menyediakan Definisi Sumber Daya Kustom (CRD) ASMPvlConfig untuk menyederhanakan konfigurasi jaringan yang diperlukan dalam koneksi cross-VPC ini.

Prasyarat

Instans ASM telah dibuat. Untuk informasi selengkapnya, lihat Create an ASM instance.
Kluster ACK telah dibuat di wilayah yang sama dengan instans ASM tetapi di VPC berbeda. Untuk informasi selengkapnya, lihat Create a cluster.
Layanan PrivateLink telah diaktifkan. Untuk informasi selengkapnya, lihat Get started with PrivateLink.

Penting

Untuk menggunakan PrivateLink guna konektivitas cross-VPC, vSwitch yang Anda tentukan untuk instans ASM dan vSwitch yang Anda tentukan untuk kluster ACK harus berada di zona ketersediaan yang sama.

Prosedur

Tambahkan kluster ACK ke instans ASM. Untuk informasi selengkapnya, lihat Add a cluster to an ASM instance.
Setelah kluster ditambahkan, statusnya menjadi Connecting. Ikuti langkah-langkah berikut untuk menetapkan konektivitas.

Buat file bernama asmpvlconfig.yaml dengan konten berikut.

apiVersion: istio.alibabacloud.com/v1beta1
kind: ASMPvlConfig
metadata:
  name: default
spec:
  ackVpcEndpoint:
  - clusterId: cab9ace222210457a83f09fcd42e9****
    vSwitches:
    - vSwitchId: vsw-bp1jsgsanpvxpj32yai50
      zoneId: cn-hangzhou-j
  asmVpcEndpoint:
    vSwitches:
    - vSwitchId: vsw-bp1l5hini55sstnwd2skf
      zoneId: cn-hangzhou-i

Tabel berikut menjelaskan bidang-bidang tersebut.

Parameter	Sub-parameter	Deskripsi
`metadata`	`name`	Nama objek resource. Nilai `name` harus `default`. Nama lain tidak valid.
`spec`	`ackVpcEndpoint`	Array yang berisi sub-parameter berikut untuk VPC kluster ACK.
`spec`	`ackVpcEndpoint.clusterId`	ID kluster ACK yang ditambahkan ke instans ASM. Contoh: `cab9ace222210457a83f09fcd42e9****`.
`spec`	`ackVpcEndpoint.vSwitches`	Array konfigurasi vSwitch yang tersedia di VPC kluster ACK.
`spec`	`ackVpcEndpoint.vSwitches.vSwitchId`	ID vSwitch tertentu. Contoh: `vsw-bp1jsgsanpvxpj32yai50`.
`spec`	`ackVpcEndpoint.vSwitches.zoneId`	ID zona ketersediaan untuk vSwitch tersebut. Contoh: `cn-hangzhou-j` adalah zona ketersediaan di wilayah China (Hangzhou). Untuk persyaratan zona ketersediaan, lihat Prasyarat.
`spec`	`asmVpcEndpoint`	Berisi konfigurasi vSwitch untuk VPC instans ASM.
`spec`	`asmVpcEndpoint.vSwitches`	Array konfigurasi vSwitch yang berisi sub-parameter berikut.
`spec`	`asmVpcEndpoint.vSwitches.vSwitchId`	ID vSwitch tertentu di VPC instans ASM.
`spec`	`asmVpcEndpoint.vSwitches.zoneId`	ID zona ketersediaan tempat vSwitch instans ASM berada. Untuk persyaratan zona ketersediaan, lihat Prasyarat.

Menggunakan kubeconfig instans ASM, jalankan perintah berikut untuk menerapkan resource ASMPvlConfig.
```
kubectl apply -f asmpvlconfig.yaml
```

Tunggu beberapa menit, lalu jalankan perintah berikut untuk memeriksa status objek resource ASMPvlConfig.

kubectl get asmpvlconfig default -o yaml

Output yang diharapkan:

apiVersion: istio.alibabacloud.com/v1beta1
kind: ASMPvlConfig
metadata:
  name: default
spec:
  ackVpcEndpoint:
  - clusterId: cab9ace222210457a83f09fcd42****
    vSwitches:
    - vSwitchId: vsw-bp1jsgsanpvxpj32yai50
      zoneId: cn-hangzhou-j
  asmVpcEndpoint:
    vSwitches:
    - vSwitchId: vsw-bp1l5hini55sstnwd2skf
      zoneId: cn-hangzhou-i
status:
  clusters:
  - clusterId: cab9ace222210457a83f09fcd42****
    pvlEndpoint:
      connectionStatus: Connected
      domainName: ep-bp1i06bad79eb60c60cc.epsrv-bp1gqb8g1b8d7uactd.cn-hangzhou.privatelink.aliyuncs.com
      id: ep-bp1i06bad79eb60c60
      status: Active
    pvlEndpointService:
      id: epsrv-bp1gqb8g1b8d7uactd
      name: com.aliyuncs.privatelink.cn-hangzhou.epsrv-bp1gqb8g1b8d7uactd
      status: Active
  pilot:
    clusters:
    - clusterId: cab9ace222210457a83f09fcd42****
      pvlEndpoint:
        connectionStatus: Connected
        domainName: ep-bp1i52311b91a5a25e.epsrv-bp1cl4qwzkf747ug6tmy.cn-hangzhou.privatelink.aliyuncs.com
        id: ep-bp1i52311b91a5a25e
        status: Active
    pvlEndpointService:
      id: epsrv-bp1cl4qwzkf747ug6t
      name: com.aliyuncs.privatelink.cn-hangzhou.epsrv-bp1cl4qwzkf747ug6tmy
      status: Active
  status: Available

Bagian status ditambahkan ke output. Tabel berikut menjelaskan bidang-bidangnya.

Parameter	Deskripsi
`clusters`	Daftar informasi status tentang kluster ACK.
`clusters.clusterId`	ID unik kluster ACK.
`clusters.pvlEndpoint`	Detail tentang titik akhir PrivateLink tertentu.
`clusters.pvlEndpoint.connectionStatus`	Status koneksi PrivateLink yang digunakan oleh instans ASM.
`clusters.pvlEndpoint.domainName`	Nama domain titik akhir PrivateLink yang digunakan oleh instans ASM.
`clusters.pvlEndpoint.id`	ID unik titik akhir PrivateLink yang digunakan oleh instans ASM.
`clusters.pvlEndpoint.status`	Status titik akhir PrivateLink yang digunakan oleh instans ASM.
`clusters.pvlEndpointService`	Informasi tentang sumber daya layanan titik akhir PrivateLink.
`clusters.pvlEndpointService.id`	ID unik layanan titik akhir PrivateLink untuk instans SLB server API kluster ACK.
`clusters.pvlEndpointService.name`	Nama layanan titik akhir PrivateLink untuk instans SLB server API kluster ACK.
`clusters.pvlEndpointService.status`	Status layanan titik akhir PrivateLink untuk instans SLB server API kluster ACK.
`pilot`	Daftar informasi status tentang layanan terkelola lapisan kontrol ASM.
`pilot.clusters`	Daftar status kluster ACK.
`pilot.clusters.clusterId`	ID unik kluster ACK.
`pilot.clusters.pvlEndpoint`	Detail tentang titik akhir PrivateLink tertentu.
`pilot.clusters.pvlEndpoint.connectionStatus`	Status koneksi PrivateLink yang digunakan oleh kluster ACK.
`pilot.clusters.pvlEndpoint.domainName`	Nama domain titik akhir PrivateLink yang digunakan oleh kluster ACK.
`pilot.clusters.pvlEndpoint.id`	ID unik titik akhir PrivateLink yang digunakan oleh kluster ACK.
`pilot.clusters.pvlEndpoint.status`	Status titik akhir PrivateLink yang digunakan oleh kluster ACK.
`pilot.pvlEndpointService`	Informasi tentang sumber daya layanan titik akhir PrivateLink.
`pilot.pvlEndpointService.id`	ID unik layanan titik akhir PrivateLink untuk instans SLB Pilot instans ASM.
`pilot.pvlEndpointService.name`	Nama layanan titik akhir PrivateLink untuk instans SLB Pilot instans ASM.
`pilot.pvlEndpointService.status`	Status layanan titik akhir PrivateLink untuk instans SLB Pilot instans ASM.
`status`	Status ketersediaan keseluruhan. `Available` menunjukkan bahwa konfigurasi konektivitas telah selesai. Nilai lain menunjukkan kegagalan.

Periksa status layanan titik akhir dan titik akhir di Konsol PrivateLink.
1. Masuk ke Konsol PrivateLink. Di panel navigasi kiri, klik Endpoint Service.
2. Di bilah navigasi atas, pilih wilayah tempat layanan titik akhir berada.
3. Pada halaman Endpoint Service, klik ID instans layanan titik akhir target untuk melihat detailnya.
4. Di panel navigasi kiri, klik Endpoints, lalu klik ID instans titik akhir target untuk melihat detailnya.
Dalam output Langkah 4, temukan nilai pvlEndpoint.domainName yang dilaporkan di bawah clusters untuk clusterId kluster ACK. Tambahkan nilai ini ke bidang Subject Alternative Name (SAN) pada sertifikat server API kustom kluster ACK tersebut. Contoh nilai ini adalah ep-bp1i06bad79eb60c60cc.epsrv-bp1gqb8g1b8d7uactd.cn-hangzhou.privatelink.aliyuncs.com. Untuk informasi selengkapnya, lihat Customize the SAN of the API server certificate for an ACK cluster.
Periksa status kluster ACK.
Jika kluster berada dalam status Running, konektivitas cross-VPC melalui PrivateLink telah berhasil dibentuk.