Alibaba Cloud Service Mesh:ASM のルートレベルサーキットブレーカー機能を使用する

シナリオ

ASM ゲートウェイに対してルートレベルのサーキットブレーカー機能を有効にすることができます。この機能は、HTTP プロトコルと Google Remote Procedure Call（gRPC）プロトコルをサポートしています。Istio ゲートウェイ構成を ASMCircuitBreaker CRD の YAML ファイルに追加できます。この例では、/httpbin へのリクエストを転送する httpbin-route-name1 ルートに対してサーキットブレーカールールが構成されています。

apiVersion: istio.alibabacloud.com/v1beta1
kind: ASMCircuitBreaker
metadata:
  name: ingressgateway
  namespace: istio-system
spec:
  workloadSelector:
    labels:
      app: istio-ingressgateway
  isGateway: true
  configs:
    - match:
        vhost:
          name: "bf2.example.com"
          port: 80
          route:
            name_match: nginx-route-name1
      breaker_config:
        slow_request_rt: 0.1s
        break_duration: 90s
        window_size: 10s
        max_slow_requests: 10
        min_request_amount: 3
        error_percent:
          value: 60
        custom_response:
          header_to_add:
            x-envoy-circuitbreak: "true"
          body: "hello, break!"
          status_code: 499

サーキットブレーカールールの構成と検証

この例では、bf2.example.com:80 仮想ホストの httpbin-route-name1 ルートに対してサーキットブレーカールールを構成して、スロットリングを実装します。

1. asmcircuitbreaker-test-gw.yaml ファイルを作成し、次の内容をファイルに追加します。

   apiVersion: istio.alibabacloud.com/v1beta1
   kind: ASMCircuitBreaker
   metadata:
     name: ingressgateway
     namespace: istio-system
   spec:
     workloadSelector:
       labels:
         app: istio-ingressgateway
     isGateway: true
     configs:
       - match:
           vhost:
             name: "bf2.example.com"
             port: 80
             route:
               name_match: httpbin-route-name1
         breaker_config:
           slow_request_rt: 0.1s
           break_duration: 90s
           window_size: 10s
           max_slow_requests: 10
           min_request_amount: 3
           error_percent:
             value: 60
           custom_response:
             header_to_add:
               x-envoy-overload: "true"
             body: "hello, break!"
             status_code: 499

2. 次のコマンドを実行して、ASMCircuitBreaker を作成します。

   kubectl apply -f asmcircuitbreaker-test-gw.yaml

3. リクエストに対する 1 秒のレイテンシ、または Httpbin サービスの 500 応答エラーをシミュレートします。操作を 10 回繰り返します。

   • 次のコマンドを実行して、リクエストに対する 1 秒のレイテンシをシミュレートします。

     curl -H 'host: bf2.example.com'  http://${ASM_GATEWAY_IP}/httpbin/delay/1 -v

   • 次のコマンドを実行して、HTTPBin サービスの 500 応答エラーをシミュレートします。

     curl -H 'host: bf2.example.com'  http://${ASM_GATEWAY_IP}/httpbin/status/500 -v

   予期される出力：

   < HTTP/1.1 499 Unknown
   < Content-Length: 12
   < Content-Type: text/plain
   < x-envoy-overload: true
   < Date: Thu, 13 Jan 2022 03:03:09 GMT
   < Server: istio-envoy
   <
   Hello,Break!

   Hello,Break! が返された場合、リクエストは拒否されます。

4. 次のコマンドを実行して、Bookinfo サービスの /productpage インターフェースにアクセスします。

   curl -H 'host: bf2.example.com'  http://${ASM_GATEWAY_IP}/productpage -v

   Productpage ページで HTTP 200 が返された場合、リクエストは拒否されません。

関連情報

ASMCircuitBreaker フィールドの説明