Alibaba Cloud Service Mesh：Label Trafik

Deskripsi Bidang

Berikut adalah deskripsi bidang CRD dalam instance ASM versi 1.17 atau lebih baru.

Spec

WorkloadSelector

TrafficLabelRule

Label

valueFrom

Bidang valueFrom mendukung empat variabel berikut. Klik ikon perluasan di bawah tabel untuk melihat deskripsinya.

apiVersion: apps/v1
kind: Deployment
metadata:
  name: productpage-v1
  labels:
    app: productpage
    version: v1
spec:
  replicas: 1
  selector:
    matchLabels:
      app: productpage
      version: v1
  template:
    metadata:
      annotations:
        sidecar.istio.io/logLevel: debug
      labels:
        app: productpage
        version: v1
        ASM_TRAFFIC_TAG: test
    spec:
      serviceAccountName: bookinfo-productpage
      containers:
      - name: productpage
        image: docker.io/istio/examples-bookinfo-productpage-v1:1.16.2
        imagePullPolicy: IfNotPresent
        ports:
        - containerPort: 9080
        volumeMounts:
        - name: tmp
          mountPath: /tmp
      volumes:
      - name: tmp
        emptyDir: {}

Contoh Konfigurasi

Dalam contoh berikut, instance ASM adalah versi 1.17 atau lebih baru. Untuk informasi lebih lanjut tentang cara memperbarui instance ASM, lihat Perbarui instance ASM.

Contoh 1: Label trafik untuk workload

Anda dapat mendefinisikan workloadSelector untuk memilih workload berdasarkan label dan melabeli trafik workload dalam namespace.

1. Sebarkan aplikasi Bookinfo. Untuk informasi lebih lanjut, lihat Sebarkan aplikasi dalam kluster ACK yang ditambahkan ke instance ASM.

2. Buat file bernama productpage-trafficlabel.yaml dan salin konten berikut ke file:

   apiVersion: istio.alibabacloud.com/v1
   kind: TrafficLabel
   metadata:
     name: productpage
     namespace: default
   spec:
     workloadSelector:
       labels:
         app: productpage
     rules:
     - labels:
         - name: asm-labels-test-a
           valueFrom:
           - $getExternalInboundRequestHeader(header1, x-request-id)
           - $getLabel(header2)

3. Jalankan perintah berikut untuk melabeli trafik workload productpage:

    kubectl apply -n default  -f productpage-trafficlabel.yaml

4. Jalankan perintah berikut untuk melihat konfigurasi proxy dari workload productpage:

   kubectl exec -it -n default deploy/productpage-v1 -c istio-proxy -- curl localhost:15000/config_dump

   Output yang Diharapkan:

   {
                 "name": "com.aliyun.traffic_label",
                 "typed_config": {
                  "@type": "type.googleapis.com/envoy.config.filter.traffic_label.v3alpha.TrafficLabel",
                  
                 }
                },

   Anda dapat melihat konfigurasi filter di atas dalam type.googleapis.com/envoy.config.listener.v3.Listener/envoy.filters.network.http_connection_manager/http_filters di bawah Listener Config (type.googleapis.com/envoy.admin.v3.ListenersConfigDump) atau dynamic_listeners. Ini menunjukkan bahwa label trafik telah dikonfigurasi.

5. Jalankan perintah berikut untuk melihat konfigurasi proxy dari workload lain, seperti pod details:

   kubectl exec -it -n default deploy/details-v1 -c istio-proxy -- curl localhost:15000/config_dump |grep type.googleapis.com/envoy.config.filter.traffic_label.v3alpha.TrafficLabel

   Hasil yang dikembalikan kosong, menunjukkan bahwa tidak ada filter yang relevan. Hasil ini sesuai dengan harapan.

Contoh 2: Label trafik di tingkat namespace

Jika Anda membiarkan bidang workloadSelector kosong, label ditambahkan ke trafik semua workload dalam namespace. Contoh berikut melabeli trafik semua workload dalam namespace default.

1. Buat file bernama all-workload-for-ns-trafficlabel.yaml dan salin konten berikut ke file:

   apiVersion: istio.alibabacloud.com/v1
   kind: TrafficLabel
   metadata:
     name: all-workload-for-ns
     namespace: default
   spec:
     rules:
     - labels:
         - name: asm-labels-test-b
           valueFrom:
           - $getExternalInboundRequestHeader(header1, x-request-id)
           - $getLabel(header2)

2. Jalankan perintah berikut untuk melabeli trafik semua workload dalam namespace default:

    kubectl apply -n default -f all-workload-for-ns-trafficlabel.yaml

3. Jalankan perintah berikut untuk melihat konfigurasi proxy dari workload, seperti pod details:

   kubectl exec -it -n default deploy/details-v1 -c istio-proxy -- curl localhost:15000/config_dump |grep type.googleapis.com/envoy.config.filter.traffic_label.v3alpha.TrafficLabel

   Output yang Diharapkan:

    "@type": "type.googleapis.com/envoy.config.filter.traffic_label.v3alpha.TrafficLabel",

   Output di atas menunjukkan bahwa label trafik telah dikonfigurasi.