Alibaba Cloud Service Mesh:Mengelola layanan Spring Cloud

Metode 1: Reverse DNS (semua registri)

1. Hubungkan kubectl ke lapisan kontrol ASM. Lihat Gunakan kubectl pada lapisan kontrol untuk mengakses resource Istio.

2. Buat file bernama any-spring-cloud-support.yaml: Ganti nilai berikut berdasarkan lingkungan Anda:

   Parameter	Deskripsi	Cara menemukannya
   portNumber	Port layanan Spring Cloud Anda. Hapus parameter ini untuk mencocokkan semua port, atau buat resource EnvoyFilter terpisah untuk menargetkan port tertentu.	Konfigurasi aplikasi
   pod_cidrs	Blok CIDR Pod kluster ACK atau ACK Serverless.	Di Container Service Management Console, buka Clusters, klik kluster Anda, lalu buka tab Cluster Resources. Klik tautan VPC untuk melihat blok CIDR vSwitch.

      apiVersion: networking.istio.io/v1alpha3
      kind: EnvoyFilter
      metadata:
        labels:
          provider: "asm"
          asm-system: "true"
        name: any-spring-cloud-support
        namespace: istio-system
      spec:
        configPatches:
        - applyTo: HTTP_FILTER
          match:
            proxy:
              proxyVersion: "^1.*"
            context: SIDECAR_OUTBOUND
            listener:
              portNumber: 8070
              filterChain:
                filter:
                  name: "envoy.filters.network.http_connection_manager"
                  subFilter:
                    name: "envoy.filters.http.router"
          patch:
            operation: INSERT_BEFORE
            value:
             name: com.aliyun.reverse_dns
             typed_config:
               "@type": "type.googleapis.com/udpa.type.v1.TypedStruct"
               type_url: type.googleapis.com/envoy.config.filter.reverse_dns.v3alpha.CommonConfig
               value:
                 pod_cidrs:
                 - "10.0.128.0/18"

3. Terapkan EnvoyFilter:

      kubectl apply -f any-spring-cloud-support.yaml

Metode 2: Lua filter (hanya Nacos)

1. Hubungkan kubectl ke lapisan kontrol ASM. Lihat Gunakan kubectl pada lapisan kontrol untuk mengakses resource Istio.

2. Buat file bernama external-nacos-svc.yaml untuk mendefinisikan entri layanan bagi server Nacos: Ganti <your-nacos-server-host> dengan titik akhir server Nacos (misalnya, mse-xxx-p.nacos-ans.mse.aliyuncs.com). Port 8848 adalah port default Nacos. Jika Nacos yang Anda kelola sendiri menggunakan port berbeda, perbarui nilai number.

      kind: ServiceEntry
      metadata:
        name: external-nacos-svc
      spec:
        hosts:
        - "<your-nacos-server-host>"  # Contoh: mse-xxx-p.nacos-ans.mse.aliyuncs.com
        location: MESH_EXTERNAL
        ports:
        - number: 8848
          name: http
        resolution: DNS

3. Terapkan entri layanan:

      kubectl apply -f external-nacos-svc.yaml

4. Buat file bernama external-envoyfilter.yaml untuk EnvoyFilter berbasis Lua:

      apiVersion: networking.istio.io/v1alpha3
      kind: EnvoyFilter
      metadata:
        labels:
          provider: "asm"
          asm-system: "true"
        name: nacos-subscribe-lua
        namespace: istio-system
      spec:
        configPatches:
        - applyTo: HTTP_FILTER
          match:
            proxy:
              proxyVersion: "^1.*"
            context: SIDECAR_OUTBOUND
            listener:
              portNumber: 8848
              filterChain:
                filter:
                  name: "envoy.filters.network.http_connection_manager"
                  subFilter:
                    name: "envoy.filters.http.router"
          patch:
            operation: INSERT_BEFORE
            value:
             name: envoy.lua
             typed_config:
                "@type": "type.googleapis.com/envoy.extensions.filters.http.lua.v3.Lua"
                inlineCode: |
                   -- copyright: ASM (Alibaba Cloud ServiceMesh)
                   function envoy_on_request(request_handle)
                     local request_headers = request_handle:headers()
                     local path = request_headers:get(":path")
                     if string.match(path,"^/nacos/v1/ns/instance/list") then
                       local servicename = string.gsub(path,".*&serviceName.*40([%w.\\_\\-]+)&.*","%1")
                       request_handle:streamInfo():dynamicMetadata():set("context", "request.path", path)
                       request_handle:streamInfo():dynamicMetadata():set("context", "request.servicename", servicename)
                       request_handle:logInfo("subscribe for serviceName: " .. servicename)
                     else
                       request_handle:streamInfo():dynamicMetadata():set("context", "request.path", "")
                     end
                   end
                   function envoy_on_response(response_handle)
                     local request_path = response_handle:streamInfo():dynamicMetadata():get("context")["request.path"]
                     if request_path == "" then
                        return
                     end
                     local servicename = response_handle:streamInfo():dynamicMetadata():get("context")["request.servicename"]
                     response_handle:logInfo("modified response ip to serviceName:" .. servicename)
                     local bodyObject = response_handle:body(true)
                     local body= bodyObject:getBytes(0,bodyObject:length())
                     body = string.gsub(body,"%s+","")
                     body = string.gsub(body,"(ip\":\")(%d+.%d+.%d+.%d+)","%1"..servicename)
                     response_handle:body():setBytes(body)
                   end

5. Terapkan EnvoyFilter:

      kubectl apply -f external-envoyfilter.yaml

Amati perilaku default (sebelum aturan routing)

1. Dapatkan alamat IP gerbang masuk:

   1. Login ke Konsol ASM.

   2. Pada panel navigasi kiri, pilih Service Mesh > Mesh Management.

   3. Klik nama instans ASM Anda, lalu pilih ASM Gateways > Ingress Gateway.

   4. Catat Service address pada halaman Ingress Gateway.

2. Kirim beberapa permintaan ke layanan konsumen: Tanggapan bergantian antara V1 dan V2 secara round-robin: Ini mengonfirmasi bahwa konsumen menemukan kedua versi penyedia melalui Nacos dan mendistribusikan lalu lintas secara merata. Belum ada aturan routing Istio yang berlaku.

      curl <ingress-gateway-ip>/echo/world

      Hello Nacos Discovery From v1world
      Hello Nacos Discovery From v2world
      Hello Nacos Discovery From v1world
      Hello Nacos Discovery From v2world

Terapkan aturan routing (setelah)

1. Buat file bernama service-provider.yaml untuk mendefinisikan aturan tujuan dengan subset berbasis versi.

      apiVersion: networking.istio.io/v1alpha3
      kind: DestinationRule
      metadata:
        name: service-provider
      spec:
        host: service-provider
        subsets:
        - name: v1
          labels:
            label: v1
        - name: v2
          labels:
            label: v2

2. Terapkan aturan tujuan:

      kubectl apply -f service-provider.yaml

3. Buat file bernama service-provider-vs.yaml untuk mendefinisikan layanan virtual yang merutekan permintaan /echo/hello ke V1 dan semua permintaan lain ke V2:

      apiVersion: networking.istio.io/v1alpha3
      kind: VirtualService
      metadata:
        name: service-provider
      spec:
        hosts:
        - service-provider
        http:
        - name: "hello-v1"
          match:
          - uri:
              prefix: "/echo/hello"
          route:
          - destination:
              host: service-provider
              subset: v1
        - name: "default"
          route:
          - destination:
              host: service-provider
              subset: v2

4. Terapkan layanan virtual:

      kubectl apply -f service-provider-vs.yaml

5. Uji aturan routing: Semua tanggapan sekarang berasal hanya dari V1: Bandingkan dengan perilaku round-robin sebelumnya: Permintaan /echo/hello sekarang dirutekan eksklusif ke V1, sedangkan semua permintaan lain dialihkan ke V2. CRD Istio telah mengambil alih routing lalu lintas Spring Cloud, mengonfirmasi bahwa ASM mengelola layanan tersebut.

      curl <ingress-gateway-ip>/echo/hello

      Hello Nacos Discovery From v1hello
      Hello Nacos Discovery From v1hello

Traffic tidak dicegat oleh mesh

Periksa apakah pemblokiran lalu lintas diaktifkan untuk port atau alamat IP registri:

• Metode 1 (reverse DNS): Anda harus memblokir alamat IP pod. Pastikan nilai pod_cidrs dalam EnvoyFilter Anda mencakup blok CIDR pod yang benar dari kluster ACK Anda.

• Metode 2 (Lua filter): Anda harus memblokir alamat IP server Nacos dan alamat IP cluster.

Layanan tidak terdaftar dengan benar

Hal ini biasanya terjadi ketika EnvoyFilter belum aktif sebelum layanan dimulai. Filter tersebut harus mencegat proses pendaftaran sejak awal. Restart deployment yang terpengaruh:

kubectl rollout restart deployment <deployment-name>

Juga pastikan setiap layanan Spring Cloud memiliki resource layanan Kubernetes yang sesuai dengan alamat IP cluster.

Aturan routing tidak berlaku

Dua penyebab umum:

1. Versi SDK klien Nacos (hanya Metode 2): Metode 2 memerlukan SDK klien Nacos sebelum versi 2.0. Versi 2.0+ menggunakan gRPC alih-alih HTTP, yang tidak kompatibel dengan filter Lua. Beralihlah ke Metode 1 jika SDK klien Nacos Anda versi 2.0 atau lebih baru—Metode 1 bekerja dengan semua versi Nacos.

2. Versi sidecar usang: Jika versi gambar sidecar lebih lama dari 1.13.4.32, bidang data mungkin belum diperbarui setelah peningkatan lapisan kontrol. Restart deployment yang terpengaruh untuk menggunakan versi sidecar terbaru.