Alibaba Cloud Service Mesh:サービスメッシュレイヤーでのクラスター間トラフィックミラーリングの使用

ユースケース

ステップ 1: クラスター B にサンプルアプリケーションをデプロイする

ミラーリングされたトラフィックを受信するために、クラスター B に httpbin サービスをデプロイします。

1. 次の内容で httpbin.yaml という名前のファイルを作成します。

   httpbin.yaml を表示するために展開

   apiVersion: v1
   kind: ServiceAccount
   metadata:
     name: httpbin
   ---
   apiVersion: v1
   kind: Service
   metadata:
     name: httpbin
     labels:
       app: httpbin
       service: httpbin
   spec:
     ports:
     - name: http
       port: 8000
       targetPort: 80
     selector:
       app: httpbin
   ---
   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: httpbin-v1
   spec:
     replicas: 1
     selector:
       matchLabels:
         app: httpbin
         version: v1
     template:
       metadata:
         labels:
           app: httpbin
           version: v1
       spec:
         serviceAccountName: httpbin
         containers:
         - image: docker.io/kennethreitz/httpbin
           imagePullPolicy: IfNotPresent
           name: httpbin
           ports:
           - containerPort: 80
   ---

2. 構成を適用します。

   kubectl apply -f httpbin.yaml

3. Pod が実行中であることを確認します。

   kubectl get pods -l app=httpbin

   出力には、httpbin-v1 Pod が Running ステータスで表示されるはずです。

ステップ 2: クラスター B のイングレスゲートウェイのルーティングルールを構成する

クラスター B のイングレスゲートウェイが受信リクエストを httpbin サービスにルーティングするように、Gateway と VirtualService をセットアップします。

1. 次の内容で httpbin-gateway.yaml という名前のファイルを作成します。

   httpbin-gateway.yaml を表示するために展開

   apiVersion: networking.istio.io/v1alpha3
   kind: Gateway
   metadata:
     name: httpbin-gateway
   spec:
     selector:
       istio: ingressgateway
     servers:
     - port:
         number: 80
         name: http
         protocol: HTTP
       hosts:
       - "*"
   ---
   apiVersion: networking.istio.io/v1alpha3
   kind: VirtualService
   metadata:
     name: httpbin
   spec:
     hosts:
     - "*"
     gateways:
     - httpbin-gateway
     http:
     - match:
       - uri:
           prefix: /headers
       route:
       - destination:
           host: httpbin
           port:
             number: 8000

2. 構成を適用します。

   kubectl apply -f httpbin-gateway.yaml

3. イングレスゲートウェイを通じてサービスが到達可能であることを確認します。

   curl http://<cluster-b-ingress-gateway-ip>/headers

   期待される出力:

   {
     "headers": {
       "Accept": "*/*",
       "Host": "47.99.XX.XX",
       "User-Agent": "curl/7.79.1",
       "X-Envoy-Attempt-Count": "1",
       "X-Envoy-External-Address": "120.244.XXX.XXX",
       "X-Forwarded-Client-Cert": "By=spiffe://cluster.local/ns/default/sa/httpbin;Hash=158e4ef69876550c34d10e3bfbd8d43f5ab481b16ba0e90b4e38a2d53ac****;Subject=\"\";URI=spiffe://cluster.local/ns/istio-system/sa/istio-ingressgateway-service-account"
     }
   }

   応答に headers オブジェクトが含まれている場合、サービスは正しく動作しています。

ステップ 3: クラスター A からクラスター B へのトラフィックミラーリングを構成する

このステップでは、クラスター A がクラスター B にトラフィックをミラーリングするようにします。クラスター B を外部送信先として登録する ServiceEntry と、ミラーリングルールを定義する VirtualService の 2 つのリソースが必要です。

Envoy 構成の確認

クラスター A のイングレスゲートウェイ Pod の Envoy 構成ダンプを検査して、ミラーリングポリシーがアクティブであることを確認します。

ルート構成で、request_mirror_policies セクションを見つけます。

"routes": [
  {
    "match": {
      "prefix": "/headers",
      "case_sensitive": true
    },
    "route": {
      "cluster": "outbound|8000|v1|httpbin.default.svc.cluster.local",
      "timeout": "0s",
      "retry_policy": {
        "retry_on": "connect-failure,refused-stream,unavailable,cancelled,retriable-status-codes",
        "num_retries": 2,
        "retry_host_predicate": [
          {
            "name": "envoy.retry_host_predicates.previous_hosts",
            "typed_config": {
              "@type": "type.googleapis.com/envoy.extensions.retry.host.previous_hosts.v3.PreviousHostsPredicate"
            }
          }
        ],
        "host_selection_retry_max_attempts": "5",
        "retriable_status_codes": [
          503
        ]
      },
      "request_mirror_policies": [
        {
          "cluster": "outbound|80||httpbin.mirror.cluster-b",
          "runtime_fraction": {
            "default_value": {
              "numerator": 500000,
              "denominator": "MILLION"
            }
          },
          "trace_sampled": false
        }
      ]
    }
  }
]

出力の主要フィールド：

request_mirror_policies セクションが正しいクラスターと比率の値で表示される場合、トラフィックミラーリングは正しく構成されています。