Alibaba Cloud Service Mesh:Implantar um gateway de entrada ASM em infraestrutura serverless

Etapa 1: Rotular o nó de destino

Adicione um rótulo ao nó ECS onde os pods de gateway devem ser executados por padrão.

1. Obtenha os nomes dos nós no cluster:

      kubectl get nodes

2. Adicione um rótulo ao nó de destino: substitua <node-name> pelo nome real do nó obtido na etapa 1.

      # Syntax
      kubectl label nodes <node-name> <label-key>=<label-value>
   
      # Example
      kubectl label nodes node1 mykey4pod=asmgateway

Etapa 2: Aplicar taint ao nó

Adicione um taint personalizado para garantir que apenas pods com uma toleration correspondente sejam executados neste nó:

kubectl taint nodes node1 mykey=myvalue:NoSchedule

Esse taint usa a chave mykey, o valor myvalue e o efeito NoSchedule. Apenas pods que toleram explicitamente esse taint podem ser agendados no node1.

Etapa 3: Adicionar afinidade de nó e tolerations ao gateway

Atualize o YAML do gateway para direcionar os pods ao nó ECS rotulado por padrão, com transbordo automático para o ECI quando o nó atingir a capacidade máxima.

1. Faça login no console ASM. No painel de navegação à esquerda, escolha Service Mesh > Mesh Management.

2. Na página Mesh Management, clique em no nome da instância ASM. No painel de navegação à esquerda, escolha ASM Gateways > Ingress Gateway.

3. Localize o gateway de destino e clique em YAML.

4. Na caixa de diálogo Edit, adicione o seguinte conteúdo ao campo spec e clique em OK. A tabela abaixo explica o comportamento de agendamento:

   Importante

   Certifique-se de que o par chave-valor do rótulo em matchExpressions corresponda ao rótulo adicionado na Etapa 1 e que o par chave-valor da toleration corresponda ao taint adicionado na Etapa 2. Valores incompatíveis fazem com que os pods permaneçam no estado Pending.

   Campo	Funcionalidade
   preferredDuringSchedulingIgnoredDuringExecution	Define preferências de agendamento flexíveis com pesos relativos. O nó ECS (peso 80) é fortemente preferido em relação ao ECI (peso 20). Quando o nó ECS tem capacidade, os pods rodam nele. Se estiver cheio, os pods transbordam para o ECI via nós virtuais.
   requiredDuringSchedulingIgnoredDuringExecution	Estabelece restrições rígidas. Os pods só podem ser agendados em nós que correspondam ao rótulo personalizado (mykey4pod=asmgateway) ou ao rótulo do nó virtual (type=virtual-kubelet). Isso impede a alocação de pods em nós não relacionados.
   tolerations[0]	Permite a execução de pods em nós virtuais ao tolerar o taint padrão virtual-kubelet.io/provider=alibabacloud:NoSchedule. Sem essa toleration, os pods não conseguem usar o ECI.
   tolerations[1]	Corresponde ao taint personalizado (mykey=myvalue:NoSchedule) adicionado na Etapa 2, permitindo a execução de pods no nó ECS rotulado.

      affinity:
          nodeAffinity:
            preferredDuringSchedulingIgnoredDuringExecution:
              - preference:
                  matchExpressions:
                    - key: type
                      operator: In
                      values:
                        - virtual-kubelet
                weight: 20
              - preference:
                  matchExpressions:
                    - key: mykey4pod
                      operator: In
                      values:
                        - asmgateway
                weight: 80
            requiredDuringSchedulingIgnoredDuringExecution:
              nodeSelectorTerms:
                - matchExpressions:
                    - key: mykey4pod
                      operator: In
                      values:
                        - asmgateway
                - matchExpressions:
                    - key: type
                      operator: In
                      values:
                        - virtual-kubelet
        tolerations:
          - effect: NoSchedule
            key: virtual-kubelet.io/provider
            operator: Equal
            value: alibabacloud
          - effect: NoSchedule
            key: mykey
            operator: Equal
            value: myvalue

Etapa 4: Verifique a implantação

Confirme se os pods de gateway estão sendo executados nos nós esperados.

1. Faça login no console ACK. No painel de navegação à esquerda, clique em Clusters.

2. Na página Clusters, clique em no nome do cluster. No painel de navegação à esquerda, escolha Workloads > Pods.

3. Na página Pods, selecione istio-system na lista suspensa Namespace.

4. Verifique a coluna Node dos pods de gateway:

   • Sob carga normal, os pods devem aparecer no nó ECS rotulado (node1).

   • Quando a capacidade do ECS se esgotar, os pods devem aparecer em um nó virtual.