Alibaba Cloud Service Mesh:Integrar Argo CD com ASM para implementar GitOps

Principais tipos de recursos do Istio

Este guia utiliza os seguintes tipos de recursos do Istio. Compreendê-los facilita o trabalho com o fluxo GitOps:

Um VirtualService referencia subconjuntos definidos em uma DestinationRule. Por exemplo, se um VirtualService rotear tráfego para subset: v2, a DestinationRule mapeia v2 para pods com o rótulo version: v2.

Crie a aplicação no Argo CD

1. Na interface do Argo CD, clique em NEW APP e configure as seguintes seções:

   GENERAL

   • Defina Application Name como bookinfo.

   • Defina Project como default.

   • Selecione PRUNE RESOURCES para permitir que o Argo CD exclua recursos do cluster quando eles forem removidos do git. Isso mantém o estado do cluster sincronizado com o repositório.

   

   SOURCE

   • Defina Repository URL como https://github.com/AliyunContainerService/asm-labs.git.

   • Defina Revision como argocd-asm.

   • Defina Path como argo-cd/bookinfo.

   

   DESTINATION

   • Defina Cluster URL como https://kubernetes.default.svc.

   • Defina Namespace como default.

   

2. Clique em CREATE.

Para uma referência completa das opções de política de sincronização (sincronização automatizada, autocorreção, ondas de sincronização), consulte Opções de Sincronização do Argo CD .

Verifique a implantação

Após crie a aplicação, verifique se os recursos foram implantados corretamente em três locais:

Verifique status no Argo CD

O cartão da aplicação bookinfo na interface do Argo CD exibe o status de sincronização e a integridade de todos os recursos gerenciados.

Clique em bookinfo para visualize o status de cada recurso.

Verifique VirtualServices no console do ASM

1. Faça login no console do ASM. No painel de navegação à esquerda, escolha Service Mesh > Mesh Management.

2. Na página Mesh Management, clique em no nome da instância do ASM. No painel de navegação à esquerda, escolha Traffic Management Center > VirtualService.

3. Na página VirtualService, confirme a existência do VirtualService do Bookinfo.

Verifique Deployments no console do ACK

1. Faça login no console do ACK. No painel de navegação à esquerda, clique em Clusters.

2. Na página Clusters, clique em no nome do cluster. No painel de navegação à esquerda, escolha Workloads > Deployments.

3. Confirme que os Deployments do Bookinfo estão em execução.

   

Acessar a aplicação pelo gateway de entrada

1. Obtenha o endereço ip do gateway de entrada:

   1. Faça login no console do ASM. No painel de navegação à esquerda, escolha Service Mesh > Mesh Management.

   2. Na página Mesh Management, clique em no nome da instância do ASM. No painel de navegação à esquerda, escolha ASM Gateways > Ingress Gateway.

   3. Na página Ingress Gateway, anote o Service address do gateway de entrada.

2. Abra http://<ingress-gateway-ip>/productpage em um navegador. A página de produtos do Bookinfo será carregada. A seção de avaliações no lado direito da página exibe dados diferentes a cada atualização, pois o Deployment de reviews possui três versões (v1, v2, v3) e nenhuma regra de roteamento está configurada ainda.

   

Atualize os manifestos localmente

1. Modifique o YAML do VirtualService para o serviço reviews para adicionar roteamento baseado em cabeçalho:

   Este VirtualService referencia subset: v1 e subset: v2 , definidos na DestinationRule para o serviço reviews. A DestinationRule mapeia cada nome de subconjunto para pods com o rótulo version correspondente. A DestinationRule já está incluída no diretório argo-cd/bookinfo do repositório de exemplo.

      apiVersion: networking.istio.io/v1alpha3
      kind: VirtualService
      metadata:
        name: reviews
      spec:
        hosts:
          - reviews
        http:
        - match:
          - headers:
              end-user:
                exact: jason
          route:
          - destination:
              host: reviews
              subset: v2
        - route:
          - destination:
              host: reviews
              subset: v1
      ---

2. Modifique o YAML do Deployment para reviews-v1 para dimensioná-lo para 2 réplicas:

      apiVersion: apps/v1
      kind: Deployment
      metadata:
        namespace: argocd
        name: reviews-v1
        labels:
          app: reviews
          version: v1
      spec:
        replicas: 2

Enviar alterações para o git

Faça commit e push dos manifestos atualizados:

git add *
git commit -m "reviews-v1"
git push

Sincronizar as alterações no cluster

Se a sincronização automática estiver ativada no Argo CD, as alterações serão aplicadas ao cluster logo após o push.

Caso a sincronização automática não esteja ativada, sincronize manualmente:

1. Na interface do Argo CD, localize o cartão bookinfo. O Status mostra OutOfSync, indicando divergência entre o repositório git e o estado do cluster.

   

2. Clique em SYNC no cartão bookinfo.

3. Na caixa de diálogo, clique em SYNCHRONIZE.

Após a conclusão da sincronização, verifique os recursos atualizados no console do ASM e no console do ACK seguindo os mesmos passos descritos em Verifique a implantação.

Verifique o roteamento de tráfego

1. Abra http://<ingress-gateway-ip>/productpage em um navegador sem fazer login. A versão v1 de reviews será exibida (sem estrelas no lado direito).

   

2. Faça login como o usuário jason. Insira qualquer string como senha. Em seguida, acesse a página de produtos novamente. A versão v2 de reviews será exibida (estrelas pretas no lado direito).

   

A regra de roteamento de tráfego agora é gerenciada via git. Alterações futuras em VirtualServices ou outros recursos do Istio seguem o mesmo fluxo de trabalho: atualize o YAML, envie para o git e deixe o Argo CD sincronizar o cluster.