Alibaba Cloud Service Mesh:Mengakses resource Istio melalui KubeAPI bidang data

Catatan

• Kami menyarankan agar Anda menggunakan fitur ini dalam mode kluster tunggal. Jika instans ASM Anda memiliki beberapa kluster bidang data, Anda dapat melakukan operasi CRUD pada resource Istio dari salah satu kluster tersebut.

• Setelah Anda mengaktifkan fitur ini, Anda tidak dapat lagi menghapus namespace istio-system dari kluster bidang data. Untuk menghapus namespace tersebut, Anda harus terlebih dahulu menghapus kluster bidang data dari instans ASM.

• Setelah Anda mengaktifkan fitur ini, bidang data memerlukan waktu satu hingga dua menit untuk bersiap.

• Menghapus namespace dari bidang data tidak akan menghapus namespace yang sesuai atau resource Istio-nya di lapisan kontrol.

• Untuk melakukan operasi CRUD pada resource Istio, namespace target harus ada di bidang data. Jika namespace hanya ada di lapisan kontrol, Anda harus terlebih dahulu membuatnya di bidang data. Jika tidak, pesan error berikut akan dikembalikan:

  Error from server (NotFound): error when creating "xx.yaml": namespaces "daily-01" not found

• Jika Anda membuat resource Istio di namespace pada bidang data dan namespace tersebut tidak ada di lapisan kontrol ASM, namespace tersebut akan dibuat secara otomatis di lapisan kontrol.

• Resource Istio yang dibuat melalui KubeAPI kluster bidang data disimpan di lapisan kontrol. Oleh karena itu, saat membuat atau memperbarui resource Istio, jangan tambahkan bidang ownerReferences yang mengarah ke resource bidang data. Jika tidak, resource Istio di lapisan kontrol mungkin akan dihapus oleh garbage collector karena pemiliknya tidak ditemukan.

Aktifkan akses KubeAPI bidang data

Kasus penggunaan 1: Mengelola resource Istio dengan kubectl

Setelah Anda mengaktifkan akses KubeAPI bidang data, Anda dapat terhubung ke kluster bidang data menggunakan kubectl, lalu menggunakan KubeConfig kluster tersebut untuk membuat, mengkueri, memodifikasi, dan menghapus resource Istio. Bagian ini menggunakan VirtualService sebagai contoh.

• Untuk membuat VirtualService, jalankan perintah berikut:

  kubectl apply -f <VirtualService-YAML-filename>

• Untuk mengkueri VirtualServices, jalankan perintah berikut:

  kubectl get VirtualService

• Untuk memodifikasi VirtualService, jalankan perintah berikut:

  kubectl edit VirtualService <VirtualService-name>

• Untuk menghapus VirtualService, jalankan perintah berikut:

  kubectl delete VirtualService <VirtualService-name>

Kasus penggunaan 2: Menyebar aplikasi dengan Helm

Setelah Anda mengaktifkan akses KubeAPI bidang data, Helm dapat menggunakan KubeConfig kluster untuk sekaligus menginstal aplikasi di kluster dan menyebar resource Istio ke ASM.

1. Terhubung ke kluster ACK menggunakan kubectl. Untuk informasi selengkapnya, lihat Obtain the kubeconfig file of a cluster and use kubectl to connect to the cluster.

2. Instal Helm di mesin lokal Anda. Untuk informasi selengkapnya, lihat Helm.

   Catatan

   Setelah Anda terhubung ke kluster menggunakan kubectl, klien Helm secara otomatis menggunakan KubeConfig yang sama untuk terhubung ke kluster.

3. Unduh dan ekstrak Helm chart sampel istio-bookinfo.

4. Buka direktori istio-bookinfo dan jalankan perintah berikut untuk menginstal aplikasi:

   helm install -f values.yaml istio-bookinfo ./

   Output yang diharapkan:

   NAME:istio-bookinfo
   LAST DEPLOYED:THU May 26 16:44:19 2022
   NAMESPACE:default
   STATUS:deployed
   REVISION:1
   TEST SUITE:None

5. Verifikasi penyebaran.

   1. Periksa aplikasi Bookinfo di Konsol ACK.

      1. Masuk ke ACK console. Di panel navigasi kiri, klik Clusters.

      2. Pada halaman Clusters, klik nama kluster Anda. Di panel navigasi kiri, klik Workloads > Deployments.

      3. Pada halaman Deployments, atur Namespace ke default.

         Anda dapat melihat aplikasi yang diinstal oleh Helm, seperti details, productpage, dan ratings.

         Catatan

         Untuk melihat rilis Helm, pilih Applications > Helm di panel navigasi kiri. Halaman Helm menampilkan rilis tersebut.

         

   2. Periksa VirtualService dan Gateway di Konsol ASM.

      1. Masuk ke ASM console.

      2. Di panel navigasi kiri, pilih Service Mesh > Mesh Management.

      3. Pada halaman Mesh Management, temukan instans ASM yang ingin Anda konfigurasi. Klik nama instans ASM tersebut atau klik Manage di kolom Actions.

      4. Di panel navigasi kiri halaman detail mesh, pilih Traffic Management Center > VirtualService.

         Pada halaman VirtualService, Anda dapat melihat VirtualService bernama bookinfo yang diinstal oleh Helm.

      5. Di panel navigasi kiri halaman detail mesh, pilih ASM Gateways > Gateway.

         Pada halaman Gateway, Anda dapat melihat Gateway bernama bookinfo-gateway yang diinstal oleh Helm.