Alibaba Cloud Service Mesh:Gunakan pencerminan lalu lintas lintas kluster pada lapisan service mesh

Kasus penggunaan

Langkah 1: Terapkan aplikasi contoh di Kluster B

Terapkan layanan httpbin di Kluster B untuk menerima lalu lintas yang dicerminkan.

1. Buat file bernama httpbin.yaml dengan konten berikut:

   Expand to view httpbin.yaml

   apiVersion: v1
   kind: ServiceAccount
   metadata:
     name: httpbin
   ---
   apiVersion: v1
   kind: Service
   metadata:
     name: httpbin
     labels:
       app: httpbin
       service: httpbin
   spec:
     ports:
     - name: http
       port: 8000
       targetPort: 80
     selector:
       app: httpbin
   ---
   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: httpbin-v1
   spec:
     replicas: 1
     selector:
       matchLabels:
         app: httpbin
         version: v1
     template:
       metadata:
         labels:
           app: httpbin
           version: v1
       spec:
         serviceAccountName: httpbin
         containers:
         - image: docker.io/kennethreitz/httpbin
           imagePullPolicy: IfNotPresent
           name: httpbin
           ports:
           - containerPort: 80
   ---

2. Terapkan konfigurasi:

   kubectl apply -f httpbin.yaml

3. Verifikasi bahwa Pod sedang berjalan:

   kubectl get pods -l app=httpbin

   Output harus menunjukkan Pod httpbin-v1 dalam status Running.

Langkah 2: Konfigurasikan aturan routing untuk gerbang masuk di Kluster B

Siapkan Gateway dan VirtualService agar gerbang masuk Kluster B mengarahkan permintaan masuk ke layanan httpbin.

1. Buat file bernama httpbin-gateway.yaml dengan konten berikut:

   Expand to view httpbin-gateway.yaml

   apiVersion: networking.istio.io/v1alpha3
   kind: Gateway
   metadata:
     name: httpbin-gateway
   spec:
     selector:
       istio: ingressgateway
     servers:
     - port:
         number: 80
         name: http
         protocol: HTTP
       hosts:
       - "*"
   ---
   apiVersion: networking.istio.io/v1alpha3
   kind: VirtualService
   metadata:
     name: httpbin
   spec:
     hosts:
     - "*"
     gateways:
     - httpbin-gateway
     http:
     - match:
       - uri:
           prefix: /headers
       route:
       - destination:
           host: httpbin
           port:
             number: 8000

2. Terapkan konfigurasi:

   kubectl apply -f httpbin-gateway.yaml

3. Verifikasi bahwa layanan dapat dijangkau melalui gerbang masuk:

   curl http://<cluster-b-ingress-gateway-ip>/headers

   Output yang diharapkan:

   {
     "headers": {
       "Accept": "*/*",
       "Host": "47.99.XX.XX",
       "User-Agent": "curl/7.79.1",
       "X-Envoy-Attempt-Count": "1",
       "X-Envoy-External-Address": "120.244.XXX.XXX",
       "X-Forwarded-Client-Cert": "By=spiffe://cluster.local/ns/default/sa/httpbin;Hash=158e4ef69876550c34d10e3bfbd8d43f5ab481b16ba0e90b4e38a2d53ac****;Subject=\"\";URI=spiffe://cluster.local/ns/istio-system/sa/istio-ingressgateway-service-account"
     }
   }

   Jika respons menyertakan objek headers, layanan berfungsi dengan benar.

Langkah 3: Konfigurasikan pencerminan lalu lintas dari Kluster A ke Kluster B

Langkah ini membuat Kluster A mencerminkan lalu lintas ke Kluster B. Anda memerlukan dua sumber daya: ServiceEntry yang mendaftarkan Kluster B sebagai tujuan eksternal, dan VirtualService yang mendefinisikan aturan pencerminan.

Verifikasi konfigurasi Envoy

Periksa dump konfigurasi Envoy dari Pod gerbang masuk di Kluster A untuk memastikan kebijakan pencerminan aktif.

Dalam konfigurasi rute, temukan bagian request_mirror_policies:

"routes": [
  {
    "match": {
      "prefix": "/headers",
      "case_sensitive": true
    },
    "route": {
      "cluster": "outbound|8000|v1|httpbin.default.svc.cluster.local",
      "timeout": "0s",
      "retry_policy": {
        "retry_on": "connect-failure,refused-stream,unavailable,cancelled,retriable-status-codes",
        "num_retries": 2,
        "retry_host_predicate": [
          {
            "name": "envoy.retry_host_predicates.previous_hosts",
            "typed_config": {
              "@type": "type.googleapis.com/envoy.extensions.retry.host.previous_hosts.v3.PreviousHostsPredicate"
            }
          }
        ],
        "host_selection_retry_max_attempts": "5",
        "retriable_status_codes": [
          503
        ]
      },
      "request_mirror_policies": [
        {
          "cluster": "outbound|80||httpbin.mirror.cluster-b",
          "runtime_fraction": {
            "default_value": {
              "numerator": 500000,
              "denominator": "MILLION"
            }
          },
          "trace_sampled": false
        }
      ]
    }
  }
]

Bidang kunci dalam output:

Jika bagian request_mirror_policies muncul dengan nilai kluster dan fraksi yang benar, pencerminan lalu lintas telah dikonfigurasi dengan tepat.