Alibaba Cloud Service Mesh:Access external services from an ASM instance

ポリシーを ALLOW_ANY に設定

1. ASM コンソールにログインします。

2. 左側のナビゲーションウィンドウで、[Service Mesh] > [メッシュ管理] を選択します。

3. 「[メッシュ管理]」ページで、対象の ASM インスタンスを検索します。インスタンス名をクリックするか、[操作] 列の [管理] をクリックします。

4. 左側のナビゲーションウィンドウで、データプレーンコンポーネント管理 > サイドカープロキシ設定 を選択します。

5. ［グローバル］タブで、［送信トラフィックポリシー］をクリックし、値を［ALLOW_ANY］に設定してから、［設定項目の更新］をクリックします。

外部アクセスの検証

サイドカープロキシが注入された Pod から、HTTP および HTTPS アクセスをテストします。

HTTP リクエスト:

curl -I http://www.aliyun.com/

期待される出力:

HTTP/1.1 301 Moved Permanently
server: envoy
date: Mon, 07 Sep 2020 09:28:54 GMT
content-type: text/html
content-length: 239
location: https://www.aliyun.com/
x-envoy-upstream-service-time: 67

HTTPS リクエスト:

curl -I https://www.aliyun.com/

期待される出力:

HTTP/2 200
server: Tengine
content-type: text/html; charset=utf-8
strict-transport-security: max-age=31536000

HTTP 応答の server: envoy ヘッダーは、トラフィックがサイドカープロキシを通過することを確認します。

ステップ 1: ServiceEntry の作成

1. ASM コンソールにログインします。

2. 左側のナビゲーションウィンドウで、Service Mesh ＞ Mesh 管理 を選択します。

3. [メッシュ管理] ページで、対象の ASM インスタンスを見つけます。インスタンス名をクリックするか、[操作] 列の [管理] をクリックします。

4. 左側のナビゲーションウィンドウで、[クラスターおよびワークロード管理] > [外部サービス (ServiceEntry)] を選択します。

5. [YAML から作成] をクリックします。

6. 名前空間を選択し、次の YAML を貼り付け、[作成] をクリックします。

apiVersion: networking.istio.io/v1alpha3
kind: ServiceEntry
metadata:
  name: aliyun-com-ext
spec:
  hosts:
  - 'www.aliyun.com'
  ports:
  - number: 80
    name: http
    protocol: HTTP
  - number: 443
    name: https
    protocol: HTTPS
  resolution: DNS
  location: MESH_EXTERNAL

hosts フィールドを対象の外部サービスのホスト名に設定します。この例では、www.aliyun.com をポート 80 (HTTP) と 443 (HTTPS) で登録します。

ステップ 2: 外部アクセスの検証

サイドカープロキシが注入された Pod から、再度アクセスをテストします。

HTTP リクエスト:

curl -I http://www.aliyun.com/

期待される出力:

HTTP/1.1 301 Moved Permanently
server: envoy
date: Mon, 07 Sep 2020 09:49:17 GMT
content-type: text/html
content-length: 239
location: https://www.aliyun.com/
x-envoy-upstream-service-time: 66

HTTPS リクエスト:

curl -I https://www.aliyun.com/

期待される出力:

HTTP/2 200
server: Tengine
content-type: text/html; charset=utf-8
strict-transport-security: max-age=31536000

成功応答は、ServiceEntry が機能していることを確認します。

ステップ 3: トラフィック管理ルールの適用 (オプション)

ServiceEntry で外部サービスを登録した後、Istio のトラフィック管理ルールを適用できます。次の例では、www.aliyun.com へのすべてのリクエストに 5 秒の遅延を追加する VirtualService を作成します。これは、低速な外部依存関係に対するワークロードの回復性をテストするのに役立ちます。

1. 左側のナビゲーションウィンドウで、[トラフィック管理センター] > [VirtualService] を選択します。

2. [YAML から作成] をクリックします。

3. 名前空間を選択し、以下の YAML を貼り付け、[作成]をクリックします。

apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: aliyun-com-ext
spec:
  hosts:
    - 'www.aliyun.com'
  http:
  - fault:
      delay:
        percent: 100
        fixedDelay: 5s
    route:
      - destination:
          host: www.aliyun.com
        weight: 100

ステップ 4: トラフィックルールの検証

5 秒の遅延が適用されていることを確認します。

time curl -o /dev/null -s -w "%{http_code}\n" http://www.aliyun.com/

期待される出力:

301
real  0m 5.07s
user  0m 0.00s
sys 0m 0.00s

約 5 秒の real 時間は、VirtualService の障害注入ルールが有効であることを確認します。

操作手順

1. 「[ASM コンソール]」にログインしてください。

2. 左側のナビゲーションウィンドウで、[Service Mesh] > [Mesh Management] を選択します。

3. 「[メッシュ管理]」ページで、対象の ASM インスタンスを見つけます。インスタンス名をクリックするか、[操作] 列の [管理] をクリックします。

4. 左側のナビゲーションウィンドウで、データプレーンコンポーネント管理 > サイドカープロキシ設定 を選択します。

5. [グローバル] タブで、[サイドカープロキシをポートまたはIPアドレスで有効化/無効化] をクリックします。

6. [外部アクセスがサイドカープロキシにリダイレクトされるアドレス] フィールドに、インターセプトする CIDR ブロックを入力し、[設定の更新] をクリックします。

別の方法として、[サイドカープロキシにリダイレクトされない外部アクセスのアドレス] フィールドを使用して、サイドカープロキシをバイパスする CIDR ブロックを指定します。他のすべてのトラフィックはインターセプトされます。