Alibaba Cloud Service Mesh:異なる VPC にある複数の ACK クラスタのディザスタリカバリシナリオ (VPC ネットワーク接続用の CEN に基づく)

ネットワーク構成

• vSwitch と VPC のネットワーク構成

  • VPC

    オブジェクト	VPC 名	リージョン	IPv4 CIDR ブロック
    クラスタ	vpc-hangzhou	cn-hangzhou	20.0.0.0/8
    	vpc-shanghai	cn-shanghai	21.0.0.0/8
    Service Mesh	vpc-hangzhou2	cn-hangzhou	192.168.0.0/16

  • vSwitch

    重要

    CEN を使用して VPC ネットワークを接続する際にルートの競合を避けるため、2 つの vSwitch で同じ CIDR ブロックを使用することはできません。

    オブジェクト	vSwitch 名	VPC	IPv4 CIDR ブロック
    クラスタ	vpc-hangzhou-switch-1	vpc-hangzhou	20.0.0.0/16
    	vpc-shanghai-switch-1	vpc-shanghai	21.0.0.0/16
    Service Mesh	vpc-hangzhou-switch-2	vpc-hangzhou2	192.168.0.0/24

• クラスタの Pod と Service のネットワーク構成

  クラスタ名	リージョン	VPC	Pod CIDR	Service CIDR
  ack-hangzhou	cn-hangzhou	vpc-hangzhou	10.0.0.0/16	172.16.0.0/16
  ack-shanghai	cn-shanghai	vpc-shanghai	10.1.0.0/16	172.17.0.0/16

ステップ 1: 異なるリージョンにクラスタを作成する

1. 上記の構成に従って、杭州リージョンと上海リージョンに VPC と vSwitch を作成します。詳細については、「vSwitch を作成する」および「VPC と vSwitch を作成する」をご参照ください。

2. 作成した VPC を使用して、杭州リージョンと上海リージョンにクラスターを作成します。詳細については、「ACK マネージドクラスターを作成する」をご参照ください。

3. 上記の構成に従って、杭州リージョンに ASM インスタンスを作成します。詳細については、「ASM インスタンスを作成する」をご参照ください。

ステップ 2: CEN を使用してリージョン間 VPC ネットワーク接続を実装する

CEN を使用して、クラスタ間の VPC ネットワークと、クラスタと Service Mesh 間の VPC ネットワークを接続します。

1. クラウドエンタープライズネットワーク (CEN) コンソール にログインし、CEN インスタンスを作成します。詳細については、「CEN インスタンスを作成する」をご参照ください。

2. トランジットルーターを作成します。

   1. [CEN インスタンス] ページで、ステップ 1 で作成した CEN インスタンスの名前をクリックし、[基本情報] タブの下にある [トランジットルーターの作成] をクリックします。

   2. [リージョン] を選択し、[名前] を入力して、[OK] をクリックします。

   この例では、2 つのトランジットルーターが構成されています。

   • [リージョン]: [中国 (上海)]、[名前]: [shanghai-router]。

   • [リージョン]: [中国 (杭州)]、[名前]: [hangzhou-router]。

3. 次の手順を繰り返して、両方のトランジットルーターに VPC を追加します。

   1. トランジットルーターの ID をクリックします。

   2. [リージョン内接続] タブを選択し、[接続の作成] をクリックします。

   3. [インスタンスタイプ] で [仮想プライベートクラウド (VPC)] を選択し、[ネットワークインスタンス] でリージョンに対応する VPC インスタンスを選択します。

   4. その他のオプションはデフォルトのままにして、[OK] をクリックします。

4. リージョン間通信の帯域幅を構成します。

   1. ステップ 2 で作成したトランジットルーターの名前をクリックし、ページの右側にある [接続の作成] をクリックします。

   2. [ピアネットワークインスタンスとの接続] ダイアログボックスで、関連パラメータを構成し、[OK] をクリックします。

      次の図は、杭州から上海への接続の例を示しています。[リージョン] はトランジットルーターのリージョンを表し、[ピアリージョン] は宛先リージョンを表します。構成項目の詳細については、「リージョン間接続」をご参照ください。

      作成が完了すると、[リージョン間接続] タブでインスタンスを表示できます。

5. セキュリティグループルールを追加します。

   次の例では、Flannel ネットワークプラグインを使用して、ピアクラスタの Pod ネットワーク CIDR を各クラスタのセキュリティグループに追加します。

   説明

   Terway ネットワークプラグインの場合は、クラスタ vSwitch の CIDR を使用します。VPC コンソール にログインし、[vSwitch] ページの [IPv4 CIDR ブロック] 列から vSwitch の CIDR を取得できます。

   1. ACK コンソール にログインします。左側のナビゲーションウィンドウで、[クラスタ] をクリックします。

   2. Pod ネットワーク CIDR を取得します。

      1. [クラスタ] ページで、上海リージョンを選択し、ack-shanghai クラスタ名をクリックし、[クラスタ情報] ページで [基本情報] タブをクリックして、ack-shanghai クラスタの Pod CIDR ブロックを表示します。

      2. [クラスタ] ページに戻り、杭州リージョンを選択し、ack-hangzhou クラスタ名をクリックし、[クラスタ情報] ページで [基本情報] タブをクリックして、ack-hangzhou クラスタの Pod CIDR ブロックを取得します。

   3. セキュリティグループを構成します。

      1. 各クラスタの [クラスタ情報] ページで、[基本情報] タブをクリックし、[コントロールプレーンセキュリティグループ] の右側にあるセキュリティグループ ID をクリックします。

      2. [受信] タブの下にある [ルールの追加] をクリックします。

      3. [プロトコルタイプ] を [すべて] に設定し、[ソース] をピアクラスタの Pod CIDR ブロックに設定し、その他のデフォルト値を保持し、[アクション] 列の [保存] をクリックします。

   4. 両方のクラスタのノードにログインし、ping コマンドを使用して、ネットワークが他のクラスタに接続されているかどうかをテストします。詳細については、「ノードにログインする」をご参照ください。

ステップ 3: ASM インスタンスにクラスタを追加し、ホスト型イングレスゲートウェイを作成する

1. 杭州リージョンと上海リージョンのクラスタを ASM インスタンスに追加します。詳細については、「ASM インスタンスにクラスタを追加する」をご参照ください。

2. イングレスゲートウェイを作成します。

   apiVersion: istio.alibabacloud.com/v1beta1
   kind: IstioGateway
   metadata:
     annotations:
       asm.alibabacloud.com/managed-by-asm: 'true'  // ASM によって管理されている
     name: ingressgateway
     namespace: istio-system
   spec:
     gatewayType: ingress
     dnsPolicy: ClusterFirst
     externalTrafficPolicy: Local
     hostNetwork: false
     ports:
     - name: http
       port: 80
       protocol: TCP
       targetPort: 80
     - name: https
       port: 443
       protocol: TCP
       targetPort: 443
     replicaCount: 1
     resources:
       limits:
         cpu: '2'
         memory: 2G
       requests:
         cpu: 200m
         memory: 256Mi
     rollingMaxSurge: 100%
     rollingMaxUnavailable: 25%
     runAsRoot: true
     serviceType: LoadBalancer

ステップ 4: Bookinfo デモアプリケーションをデプロイする

1. ack-hangzhou クラスタと ack-shanghai クラスタの両方に Bookinfo アプリケーションをデプロイします。

   kubectl apply -f bookinfo.yaml

2. kubectl を使用して ASM インスタンスに接続し、ルーティングルールを作成します。

   1. 以下の内容で asm.yaml を作成します。

      展開して YAML コンテンツを表示

      apiVersion: networking.istio.io/v1alpha3
      kind: Gateway
      metadata:
        name: bookinfo-gateway
      spec:
        selector:
          istio: ingressgateway # istio デフォルトコントローラーを使用
        servers:
        - port:
            number: 80
            name: http
            protocol: HTTP
          hosts:
          - "*"
      ---
      apiVersion: networking.istio.io/v1alpha3
      kind: VirtualService
      metadata:
        name: bookinfo
      spec:
        hosts:
        - "*"
        gateways:
        - bookinfo-gateway
        http:
        - match:
          - uri:
              exact: /productpage
          - uri:
              prefix: /static
          - uri:
              exact: /login
          - uri:
              exact: /logout
          - uri:
              prefix: /api/v1/products
          route:
          - destination:
              host: productpage
              port:
                number: 9080
      ---
      apiVersion: networking.istio.io/v1alpha3
      kind: DestinationRule
      metadata:
        name: productpage
      spec:
        host: productpage
        subsets:
        - name: v1
          labels:
            version: v1
      ---
      apiVersion: networking.istio.io/v1alpha3
      kind: DestinationRule
      metadata:
        name: reviews
      spec:
        host: reviews
        subsets:
        - name: v1
          labels:
            version: v1
        - name: v2
          labels:
            version: v2
        - name: v3
          labels:
            version: v3
      ---
      apiVersion: networking.istio.io/v1alpha3
      kind: DestinationRule
      metadata:
        name: ratings
      spec:
        host: ratings
        subsets:
        - name: v1
          labels:
            version: v1
        - name: v2
          labels:
            version: v2
        - name: v2-mysql
          labels:
            version: v2-mysql
        - name: v2-mysql-vm
          labels:
            version: v2-mysql-vm
      ---
      apiVersion: networking.istio.io/v1alpha3
      kind: DestinationRule
      metadata:
        name: details
      spec:
        host: details
        subsets:
        - name: v1
          labels:
            version: v1
        - name: v2
          labels:
            version: v2
      ---
      	  

   2. ルーティングルールを作成します。

      kubectl apply -f asm.yaml

3. Bookinfo アプリケーションが正常にデプロイされていることを確認します。

   1. イングレスゲートウェイのアドレスを取得する。

   2. ブラウザのアドレスバーに http://{イングレスゲートウェイの IP アドレス}/productpage と入力し、ページを 10 回更新して Bookinfo アプリケーションにアクセスします。

      Bookinfo アプリケーションは、reviews サービスの v1、v2、v3 バージョンにアクセスします。reviews サービスの 3 つのバージョンへのリクエストの比率が 1:1:1 に近いことがわかります。

      

ステップ 5: リージョン間フェールオーバーとリージョン間トラフィック分散を使用する

よくある質問