Alibaba Cloud Service Mesh:Spring Cloud サービスの管理

メソッド 1：逆引き DNS (すべてのレジストリ)

1. kubectl を ASM コントロールプレーンに接続します。詳細については、「コントロールプレーン上の kubectl を使用した Istio リソースへのアクセス」をご参照ください。

2. any-spring-cloud-support.yaml という名前のファイルを作成します。ご利用の環境に応じて、次の値を置き換えてください：

   パラメーター	説明	確認場所
   portNumber	ご利用の Spring Cloud サービスのポート。このパラメーターを削除するとすべてのポートに一致します。特定のポートを対象にするには、個別の EnvoyFilter リソースを作成します。	アプリケーションの構成
   pod_cidrs	ACK クラスターまたは ACK Serverless クラスターの Pod CIDR ブロック。	「Container Service for Kubernetes (ACK) コンソール」で、[クラスター] に移動し、ご使用のクラスターをクリックして、[クラスターリソース] タブを開きます。vSwitch CIDR ブロックを表示するには、VPC リンクをクリックします。

      apiVersion: networking.istio.io/v1alpha3
      kind: EnvoyFilter
      metadata:
        labels:
          provider: "asm"
          asm-system: "true"
        name: any-spring-cloud-support
        namespace: istio-system
      spec:
        configPatches:
        - applyTo: HTTP_FILTER
          match:
            proxy:
              proxyVersion: "^1.*"
            context: SIDECAR_OUTBOUND
            listener:
              portNumber: 8070
              filterChain:
                filter:
                  name: "envoy.filters.network.http_connection_manager"
                  subFilter:
                    name: "envoy.filters.http.router"
          patch:
            operation: INSERT_BEFORE
            value:
             name: com.aliyun.reverse_dns
             typed_config:
               "@type": "type.googleapis.com/udpa.type.v1.TypedStruct"
               type_url: type.googleapis.com/envoy.config.filter.reverse_dns.v3alpha.CommonConfig
               value:
                 pod_cidrs:
                 - "10.0.128.0/18"

3. EnvoyFilter を適用します：

      kubectl apply -f any-spring-cloud-support.yaml

メソッド 2：Lua フィルター (Nacos のみ)

1. kubectl を ASM コントロールプレーンに接続します。詳細については、「コントロールプレーン上の kubectl を使用した Istio リソースへのアクセス」をご参照ください。

2. external-nacos-svc.yaml という名前のファイルを作成して、Nacos サーバーのサービスエントリを定義します。<your-nacos-server-host> を Nacos サーバーのエンドポイント (例：mse-xxx-p.nacos-ans.mse.aliyuncs.com) に置き換えてください。ポート 8848 はデフォルトの Nacos ポートです。自己管理の Nacos が異なるポートを使用している場合は、number の値を更新してください。

      kind: ServiceEntry
      metadata:
        name: external-nacos-svc
      spec:
        hosts:
        - "<your-nacos-server-host>"  # 例：mse-xxx-p.nacos-ans.mse.aliyuncs.com
        location: MESH_EXTERNAL
        ports:
        - number: 8848
          name: http
        resolution: DNS

3. サービスエントリを適用します：

      kubectl apply -f external-nacos-svc.yaml

4. Lua ベースの EnvoyFilter 用に external-envoyfilter.yaml という名前のファイルを作成します：

      apiVersion: networking.istio.io/v1alpha3
      kind: EnvoyFilter
      metadata:
        labels:
          provider: "asm"
          asm-system: "true"
        name: nacos-subscribe-lua
        namespace: istio-system
      spec:
        configPatches:
        - applyTo: HTTP_FILTER
          match:
            proxy:
              proxyVersion: "^1.*"
            context: SIDECAR_OUTBOUND
            listener:
              portNumber: 8848
              filterChain:
                filter:
                  name: "envoy.filters.network.http_connection_manager"
                  subFilter:
                    name: "envoy.filters.http.router"
          patch:
            operation: INSERT_BEFORE
            value:
             name: envoy.lua
             typed_config:
                "@type": "type.googleapis.com/envoy.extensions.filters.http.lua.v3.Lua"
                inlineCode: |
                   -- copyright: ASM (Alibaba Cloud ServiceMesh)
                   function envoy_on_request(request_handle)
                     local request_headers = request_handle:headers()
                     local path = request_headers:get(":path")
                     if string.match(path,"^/nacos/v1/ns/instance/list") then
                       local servicename = string.gsub(path,".*&serviceName.*40([%w.\\_\\-]+)&.*","%1")
                       request_handle:streamInfo():dynamicMetadata():set("context", "request.path", path)
                       request_handle:streamInfo():dynamicMetadata():set("context", "request.servicename", servicename)
                       request_handle:logInfo("subscribe for serviceName: " .. servicename)
                     else
                       request_handle:streamInfo():dynamicMetadata():set("context", "request.path", "")
                     end
                   end
                   function envoy_on_response(response_handle)
                     local request_path = response_handle:streamInfo():dynamicMetadata():get("context")["request.path"]
                     if request_path == "" then
                        return
                     end
                     local servicename = response_handle:streamInfo():dynamicMetadata():get("context")["request.servicename"]
                     response_handle:logInfo("modified response ip to serviceName:" .. servicename)
                     local bodyObject = response_handle:body(true)
                     local body= bodyObject:getBytes(0,bodyObject:length())
                     body = string.gsub(body,"%s+","")
                     body = string.gsub(body,"(ip\":\")(%d+.%d+.%d+.%d+)","%1"..servicename)
                     response_handle:body():setBytes(body)
                   end

5. EnvoyFilter を適用します：

      kubectl apply -f external-envoyfilter.yaml

デフォルトの動作の観察 (ルーティングルール適用前)

1. イングレスゲートウェイの IP アドレスを取得します：

   1. ASM コンソールにログインします。

   2. 左側のナビゲーションウィンドウで、[Service Mesh] ＞ [メッシュ管理] を選択します。

   3. ASM インスタンス名をクリックし、[ASM ゲートウェイ] ＞ [Ingress ゲートウェイ] を選択します。

   4. 「サービスアドレス」を [Ingress Gateway] ページでご確認ください。

2. コンシューマーサービスに複数回リクエストを送信します。応答は V1 と V2 の間でラウンドロビン方式で交互に返されます。これにより、コンシューマーが Nacos を通じて両方のプロバイダーバージョンを検出し、トラフィックを均等に分散していることが確認できます。この時点では、Istio のルーティングルールはまだ有効ではありません。

      curl <ingress-gateway-ip>/echo/world

      Hello Nacos Discovery From v1world
      Hello Nacos Discovery From v2world
      Hello Nacos Discovery From v1world
      Hello Nacos Discovery From v2world

ルーティングルールの適用 (適用後)

1. バージョンベースのサブセットを持つ宛先ルールを定義するために、service-provider.yaml という名前のファイルを作成します：

      apiVersion: networking.istio.io/v1alpha3
      kind: DestinationRule
      metadata:
        name: service-provider
      spec:
        host: service-provider
        subsets:
        - name: v1
          labels:
            label: v1
        - name: v2
          labels:
            label: v2

2. 宛先ルールを適用します：

      kubectl apply -f service-provider.yaml

3. /echo/hello へのリクエストを V1 に、それ以外のすべてのリクエストを V2 にルーティングする仮想サービスを定義するために、service-provider-vs.yaml という名前のファイルを作成します：

      apiVersion: networking.istio.io/v1alpha3
      kind: VirtualService
      metadata:
        name: service-provider
      spec:
        hosts:
        - service-provider
        http:
        - name: "hello-v1"
          match:
          - uri:
              prefix: "/echo/hello"
          route:
          - destination:
              host: service-provider
              subset: v1
        - name: "default"
          route:
          - destination:
              host: service-provider
              subset: v2

4. 仮想サービスを適用します：

      kubectl apply -f service-provider-vs.yaml

5. ルーティングルールをテストします。すべての応答が V1 からのみ返されるようになります。これを先ほど観察したラウンドロビン動作と比較してください。/echo/hello へのリクエストは V1 にのみルーティングされ、それ以外のすべてのリクエストは V2 にルーティングされるようになります。Istio CRD が Spring Cloud のトラフィックルーティングを引き継いだことが確認でき、ASM がサービスを管理していることが証明されます。

      curl <ingress-gateway-ip>/echo/hello

      Hello Nacos Discovery From v1hello
      Hello Nacos Discovery From v1hello

トラフィックがメッシュにインターセプトされない

レジストリのポートまたは IP アドレスに対してトラフィックブロッキングが有効になっているかどうかを確認してください：

• メソッド 1 (逆引き DNS)：Pod の IP アドレスをブロックする必要があります。EnvoyFilter の pod_cidrs の値が、ご利用の ACK クラスターの正しい Pod CIDR ブロックをカバーしていることを確認してください。

• メソッド 2 (Lua フィルター)：Nacos サーバーの IP アドレスとクラスター IP アドレスをブロックする必要があります。

サービスが正しく登録されない

これは通常、サービスが開始される前に EnvoyFilter が配置されていなかった場合に発生します。フィルターは、登録プロセスを最初からインターセプトする必要があります。影響を受けるデプロイメントを再起動してください：

kubectl rollout restart deployment <deployment-name>

また、各 Spring Cloud サービスに対応する、クラスター IP アドレスを持つ Kubernetes サービスリソースが存在することも確認してください。

ルーティングルールが有効にならない

一般的な原因は 2 つあります：

1. Nacos クライアント SDK のバージョン (メソッド 2 のみ)：メソッド 2 では、2.0 より前の Nacos クライアント SDK が必要です。バージョン 2.0 以降は HTTP の代わりに gRPC を使用するため、Lua フィルターとは互換性がありません。Nacos クライアント SDK が 2.0 以降の場合は、メソッド 1 に切り替えてください。メソッド 1 はすべての Nacos バージョンで動作します。

2. サイドカーのバージョンが古い：サイドカーのイメージバージョンが 1.13.4.32 より前の場合、コントロールプレーンのアップグレード後にデータプレーンが更新されていない可能性があります。影響を受けるデプロイメントを再起動して、最新のサイドカーバージョンを取得してください。