Alibaba Cloud Service Mesh:Pemulihan bencana lintas wilayah dengan beberapa kluster ACK di VPC berbeda (menggunakan CEN untuk menghubungkan jaringan VPC)

Perencanaan jaringan

• Perencanaan jaringan vSwitch dan VPC

  • Perencanaan jaringan VPC

    Objek	Nama VPC	Wilayah	Blok CIDR IPv4
    Kluster	vpc-hangzhou	cn-hangzhou	20.0.0.0/8
    	vpc-shanghai	cn-shanghai	21.0.0.0/8
    Service Mesh	vpc-hangzhou2	cn-hangzhou	192.168.0.0/16

  • Perencanaan jaringan vSwitch

    Penting

    Untuk menghindari konflik rute setelah menghubungkan VPC menggunakan CEN, pastikan kedua vSwitch tidak menggunakan blok CIDR yang tumpang tindih.

    Objek	Nama vSwitch	VPC	Blok CIDR IPv4
    Kluster	vpc-hangzhou-switch-1	vpc-hangzhou	20.0.0.0/16
    	vpc-shanghai-switch-1	vpc-shanghai	21.0.0.0/16
    Service Mesh	vpc-hangzhou-switch-2	vpc-hangzhou2	192.168.0.0/24

• Perencanaan jaringan Pod dan Service untuk kluster

  Nama kluster	Wilayah	VPC	Pod CIDR	Service CIDR
  ack-hangzhou	cn-hangzhou	vpc-hangzhou	10.0.0.0/16	172.16.0.0/16
  ack-shanghai	cn-shanghai	vpc-shanghai	10.1.0.0/16	172.17.0.0/16

Langkah 1: Buat kluster di wilayah berbeda

1. Buat VPC dan vSwitch di wilayah China (Hangzhou) dan China (Shanghai) sesuai rencana sebelumnya. Untuk informasi lebih lanjut, lihat Buat vSwitch dan Buat VPC dan vSwitch.

2. Buat kluster di wilayah China (Hangzhou) dan China (Shanghai) menggunakan VPC dan rencana jaringan yang telah dijelaskan sebelumnya. Untuk informasi lebih lanjut, lihat Buat kluster ACK yang dikelola.

3. Buat instans ASM di wilayah China (Hangzhou) sesuai rencana sebelumnya. Untuk informasi lebih lanjut, lihat Buat instans ASM.

Langkah 2: Gunakan CEN untuk menghubungkan VPC lintas wilayah

Gunakan CEN untuk menghubungkan jaringan VPC antar kluster dan antara kluster dengan Service Mesh.

1. Login ke Konsol Cloud Enterprise Network dan buat instans CEN. Untuk informasi lebih lanjut, lihat Buat instans Cloud Enterprise Network.

2. Buat router transit.

   1. Pada halaman Instans Cloud Enterprise Network, klik instans CEN yang dibuat di Langkah 1. Lalu, pada tab Informasi Dasar, klik Create Transit Router.

   2. Pada kotak dialog Create Transit Router, pilih Region, masukkan Name, lalu klik Confirm.

   Contoh ini membuat dua router transit:

   • Region: China (Shanghai), Name: shanghai-router.

   • Region: China (Hangzhou), Name: hangzhou-router.

3. Tambahkan VPC ke router transit. Ulangi langkah-langkah berikut untuk router transit Shanghai dan Hangzhou agar menghubungkan VPC masing-masing wilayah.

   1. Pada halaman Instans Cloud Enterprise Network, klik instans CEN yang dibuat di Langkah 1. Lalu, pada tab Informasi Dasar, klik ID router transit yang baru dibuat untuk membuka halaman detailnya.

   2. Klik tab Intra-region Connections, lalu klik Create Network Instance Connection. Atur Instance Type menjadi Virtual Private Cloud (VPC), dan pilih instans VPC yang sesuai dengan wilayah untuk Network Instance.

   3. Biarkan pengaturan lain tetap pada nilai default dan klik Create.

4. Konfigurasikan bandwidth lintas wilayah.

   1. Klik router transit yang dibuat di Langkah 2. Di sisi kanan halaman, klik Create Network Instance Connection.

   2. Pada kotak dialog Connect Network Instance, konfigurasikan pengaturan dan klik Create.

      Contoh berikut menunjukkan konfigurasi dari Hangzhou ke Shanghai. Region mengacu pada wilayah saat ini, dan Peer Region mengacu pada wilayah tujuan. Untuk informasi lebih lanjut tentang opsi konfigurasi, lihat Inter-region connection. Konfigurasikan pengaturan berikut: atur Instance Type menjadi Inter-region Connection, Region menjadi China (Hangzhou), Connection Name menjadi to-shanghai, Peer Region menjadi China (Shanghai), Bandwidth Allocation Method menjadi Pay-by-Data-Transfer, dan Bandwidth menjadi 1 Mbps. Perluas Advanced Configuration dan centang kotak berikut: Automatically Associate with Default Route Table of Transit Router, Automatically Propagate System Routes to Default Route Table of Transit Router, dan Automatically Publish Routes to Peer Region.

      Setelah pembuatan, Anda dapat melihat instans baru pada tab Inter-region Connections.

5. Tambahkan aturan grup keamanan.

   Contoh berikut menggunakan plug-in jaringan Flannel. Tambahkan blok CIDR Pod dari kluster peer ke grup keamanan masing-masing kluster.

   Catatan

   Jika Anda menggunakan plug-in jaringan Terway, gunakan blok CIDR vSwitch kluster. Anda dapat login ke Konsol VPC dan temukan blok CIDR vSwitch pada halaman vSwitch di kolom IPv4 CIDR.

   1. Login ke Konsol ACK. Di panel navigasi kiri, klik Clusters.

   2. Dapatkan blok CIDR Pod.

      1. Pada halaman Clusters, pilih wilayah China (Shanghai), klik nama kluster ack-shanghai, lalu pada halaman Cluster Information, buka tab Basic Information untuk mendapatkan blok CIDR Pod kluster ack-shanghai.

      2. Kembali ke halaman Clusters, pilih wilayah China (Hangzhou), klik nama kluster ack-hangzhou, lalu pada halaman Cluster Information, buka tab Basic Information untuk mendapatkan blok CIDR Pod kluster ack-hangzhou.

   3. Konfigurasikan grup keamanan.

      1. Pada halaman Cluster Information untuk setiap kluster, buka tab Basic Information dan klik ID grup keamanan di samping Control Plane Security Group.

      2. Pada tab Security Group Details, di bawah Inbound, klik Add Rule.

      3. Atur Protocol Type menjadi All, atur Source menjadi blok CIDR Pod kluster peer, biarkan pengaturan lain tetap pada nilai default, lalu klik Actions → Save.

   4. Login ke node di kedua kluster dan gunakan perintah ping untuk menguji konektivitas antar kluster. Untuk informasi lebih lanjut, lihat Log on to a node.

Langkah 3: Tambahkan kluster ke instans ASM dan buat gerbang masuk yang dikelola

1. Tambahkan kluster di wilayah China (Hangzhou) dan China (Shanghai) ke instans ASM. Untuk informasi lebih lanjut, lihat Add a cluster to an ASM instance.

2. Buat gerbang masuk.

   apiVersion: istio.alibabacloud.com/v1beta1
   kind: IstioGateway
   metadata:
     annotations:
       asm.alibabacloud.com/managed-by-asm: 'true'
     name: ingressgateway
     namespace: istio-system
   spec:
     gatewayType: ingress
     dnsPolicy: ClusterFirst
     externalTrafficPolicy: Local
     hostNetwork: false
     ports:
     - name: http
       port: 80
       protocol: TCP
       targetPort: 80
     - name: https
       port: 443
       protocol: TCP
       targetPort: 443
     replicaCount: 1
     resources:
       limits:
         cpu: '2'
         memory: 2G
       requests:
         cpu: 200m
         memory: 256Mi
     rollingMaxSurge: 100%
     rollingMaxUnavailable: 25%
     runAsRoot: true
     serviceType: LoadBalancer

Langkah 4: Deploy aplikasi demo Bookinfo

1. Deploy aplikasi Bookinfo di kedua kluster ack-hangzhou dan ack-shanghai.

   kubectl apply -f bookinfo.yaml

2. Sambungkan ke instans ASM menggunakan kubectl dan buat aturan routing.

   1. Buat asm.yaml dengan konten berikut.

      Expand to view YAML content

      apiVersion: networking.istio.io/v1alpha3
      kind: Gateway
      metadata:
        name: bookinfo-gateway
      spec:
        selector:
          istio: ingressgateway # use istio default controller
        servers:
        - port:
            number: 80
            name: http
            protocol: HTTP
          hosts:
          - "*"
      ---
      apiVersion: networking.istio.io/v1alpha3
      kind: VirtualService
      metadata:
        name: bookinfo
      spec:
        hosts:
        - "*"
        gateways:
        - bookinfo-gateway
        http:
        - match:
          - uri:
              exact: /productpage
          - uri:
              prefix: /static
          - uri:
              exact: /login
          - uri:
              exact: /logout
          - uri:
              prefix: /api/v1/products
          route:
          - destination:
              host: productpage
              port:
                number: 9080
      ---
      apiVersion: networking.istio.io/v1alpha3
      kind: DestinationRule
      metadata:
        name: productpage
      spec:
        host: productpage
        subsets:
        - name: v1
          labels:
            version: v1
      ---
      apiVersion: networking.istio.io/v1alpha3
      kind: DestinationRule
      metadata:
        name: reviews
      spec:
        host: reviews
        subsets:
        - name: v1
          labels:
            version: v1
        - name: v2
          labels:
            version: v2
        - name: v3
          labels:
            version: v3
      ---
      apiVersion: networking.istio.io/v1alpha3
      kind: DestinationRule
      metadata:
        name: ratings
      spec:
        host: ratings
        subsets:
        - name: v1
          labels:
            version: v1
        - name: v2
          labels:
            version: v2
        - name: v2-mysql
          labels:
            version: v2-mysql
        - name: v2-mysql-vm
          labels:
            version: v2-mysql-vm
      ---
      apiVersion: networking.istio.io/v1alpha3
      kind: DestinationRule
      metadata:
        name: details
      spec:
        host: details
        subsets:
        - name: v1
          labels:
            version: v1
        - name: v2
          labels:
            version: v2
      ---
      	  

   2. Buat aturan routing.

      kubectl apply -f asm.yaml

3. Verifikasi bahwa aplikasi Bookinfo berhasil dideploy.

   1. Dapatkan alamat gerbang masuk.

   2. Pada bilah alamat browser Anda, masukkan http://{alamat IP gerbang masuk}/productpage dan refresh halaman beberapa kali untuk mengamati routing round-robin default.

      Setiap kali Anda merefresh halaman, Anda mengakses salah satu versi v1, v2, atau v3 dari layanan reviews. Anda akan melihat bahwa traffic ke ketiga versi layanan reviews didistribusikan dengan rasio sekitar 1:1:1.

      Halaman reviews-v1 hanya menampilkan ulasan teks tanpa peringkat bintang, halaman reviews-v2 menampilkan peringkat bintang hitam, dan halaman reviews-v3 menampilkan peringkat bintang merah.

Langkah 5: Gunakan failover lintas wilayah dan distribusi traffic lintas wilayah

FAQ