Alibaba Cloud Service Mesh:Mengelola layanan Spring Cloud

Sambungkan ke kluster lapisan kontrol menggunakan kubectl. Untuk informasi selengkapnya, lihat Akses sumber daya Istio pada lapisan kontrol menggunakan kubectl.

Buat EnvoyFilter di kluster ASM.

1. Buat file bernama any-spring-cloud-support.yaml dengan konten berikut.

   apiVersion: networking.istio.io/v1alpha3
   kind: EnvoyFilter
   metadata:
     labels:
       provider: "asm"
       asm-system: "true"
     name: any-spring-cloud-support
     namespace: istio-system
   spec:
     configPatches:
     - applyTo: HTTP_FILTER
       match:
         proxy:
           proxyVersion: "^1.*"
         context: SIDECAR_OUTBOUND
         listener:
           portNumber: 8070
           filterChain:
             filter:
               name: "envoy.filters.network.http_connection_manager"
               subFilter:
                 name: "envoy.filters.http.router"
       patch:
         operation: INSERT_BEFORE
         value: # reverse_dns filter specification
          name: com.aliyun.reverse_dns
          typed_config:
            "@type": "type.googleapis.com/udpa.type.v1.TypedStruct"
            type_url: type.googleapis.com/envoy.config.filter.reverse_dns.v3alpha.CommonConfig
            value:
              pod_cidrs:
              - "10.0.128.0/18"

   Ubah parameter dalam file YAML sesuai kebutuhan bisnis Anda. Penjelasan parameter sebagai berikut:

   • portNumber: Port layanan Spring Cloud. Jika port-port tersebut tidak seragam, Anda dapat menghapus parameter ini. Jika port-port tersebut dapat dikonsolidasi, Anda dapat mengonfigurasi beberapa sumber daya EnvoyFilter, masing-masing mengikat ke portNumber tertentu.

   • pod_cidrs: CIDR pod dari kluster ACK atau ACK Serverless. Untuk menemukan nilai ini, login ke Container Service Management Console dan buka halaman Cluster Information. Pada tab Cluster Resources, temukan blok Pod CIDR di bawah VPC dan gunakan nilai tersebut untuk parameter ini.

2. Jalankan perintah berikut untuk menerapkan EnvoyFilter.

   kubectl apply -f any-spring-cloud-support.yaml

Sambungkan ke kluster lapisan kontrol menggunakan kubectl. Untuk informasi selengkapnya, lihat Akses sumber daya Istio pada lapisan kontrol menggunakan kubectl.

Buat ServiceEntry.

1. Buat file bernama external-nacos-svc.yaml dengan konten berikut.

   kind: ServiceEntry
   metadata:
     name: external-nacos-svc
   spec:
     hosts:
     - "NACOS_SERVER_HOST"  ## Ganti ini dengan HOST Server Nacos Anda, misalnya, "mse-xxx-p.nacos-ans.mse.aliyuncs.com".
     location: MESH_EXTERNAL
     ports:
     - number: 8848
       name: http
     resolution: DNS

   Pada file YAML di atas, 8848 adalah port default untuk Nacos. Jika Anda menggunakan server Nacos self-managed dan telah mengubah port tersebut, Anda juga harus mengubah parameter number sesuai kebutuhan.

2. Jalankan perintah berikut untuk membuat ServiceEntry.

   kubectl apply -f external-nacos-svc.yaml

Buat EnvoyFilter.

1. Buat file bernama external-envoyfilter.yaml dengan konten berikut.

   apiVersion: networking.istio.io/v1alpha3
   kind: EnvoyFilter
   metadata:
     labels:
       provider: "asm"
       asm-system: "true"
     name: nacos-subscribe-lua
     namespace: istio-system
   spec:
     configPatches:
       # The first patch adds the lua filter to the listener/http connection manager.
     - applyTo: HTTP_FILTER
       match:
         proxy:
           proxyVersion: "^1.*"
         context: SIDECAR_OUTBOUND
         listener:
           portNumber: 8848
           filterChain:
             filter:
               name: "envoy.filters.network.http_connection_manager"
               subFilter:
                 name: "envoy.filters.http.router"
       patch:
         operation: INSERT_BEFORE
         value: # lua filter specification
          name: envoy.lua
          typed_config:
             "@type": "type.googleapis.com/envoy.extensions.filters.http.lua.v3.Lua"
             inlineCode: |
                -- copyright: ASM (Alibaba Cloud ServiceMesh)
                function envoy_on_request(request_handle)
                  local request_headers = request_handle:headers()
                  -- /nacos/v1/ns/instance/list?healthyOnly=false&namespaceId=public&clientIP=10.122.63.81&serviceName=DEFAULT_GROUP%40%40service-provider&udpPort=53174&encoding=UTF-8
                  local path = request_headers:get(":path")
                  if string.match(path,"^/nacos/v1/ns/instance/list") then
                    local servicename = string.gsub(path,".*&serviceName.*40([%w.\\_\\-]+)&.*","%1")
                    request_handle:streamInfo():dynamicMetadata():set("context", "request.path", path)
                    request_handle:streamInfo():dynamicMetadata():set("context", "request.servicename", servicename)
                    request_handle:logInfo("subscribe for serviceName: " .. servicename)
                  else
                    request_handle:streamInfo():dynamicMetadata():set("context", "request.path", "")
                  end
                end
                function envoy_on_response(response_handle)
                  local request_path = response_handle:streamInfo():dynamicMetadata():get("context")["request.path"]
                  if request_path == "" then
                     return
                  end
                  local servicename = response_handle:streamInfo():dynamicMetadata():get("context")["request.servicename"]
                  response_handle:logInfo("modified response ip to serviceName:" .. servicename)
                  local bodyObject = response_handle:body(true)
                  local body= bodyObject:getBytes(0,bodyObject:length())
                  body = string.gsub(body,"%s+","")
                  body = string.gsub(body,"(ip\":\")(%d+.%d+.%d+.%d+)","%1"..servicename)
                  response_handle:body():setBytes(body)
                end

2. Jalankan perintah berikut untuk membuat EnvoyFilter.

   kubectl apply -f external-envoyfilter.yaml

Periksa apakah intersepsi traffic diaktifkan untuk port atau alamat IP Nacos.

Untuk mengintersepsi proses registrasi, Anda harus membuat EnvoyFilter sebelum workload dibuat. Jika workload sudah dibuat terlebih dahulu, Anda harus melakukan rolling update pada workload tersebut.

Pastikan Kubernetes Service bertipe ClusterIP tersedia untuk setiap layanan.

Periksa metode yang Anda gunakan untuk mengaktifkan dukungan Spring Cloud pada lapisan kontrol ASM.

Periksa versi sidecar layanan. Jika versi gambar sidecar lebih lama dari 1.13.4.32, hanya lapisan kontrol instans ASM yang telah ditingkatkan, bukan lapisan data. Anda perlu melakukan rolling update pada deployment layanan yang terpengaruh.