Alibaba Cloud Service Mesh:Criar um filtro Envoy a partir de um modelo

Pré-requisitos

• Você adicionou um cluster a uma instância do ASM.

• Sua instância do ASM executa a versão 1.12.4.0 ou posterior. Para obter instruções sobre como atualizar uma instância do ASM, consulte Atualizar uma instância do ASM.

Modelos de filtro Envoy e filtros Envoy

Um modelo de filtro Envoy e um filtro Envoy formam um par de abstração e instanciação. O modelo atua como o projeto que especifica a configuração e os parâmetros necessários para criar um filtro Envoy funcional.

• Modelo de filtro Envoy: estrutura de configuração predefinida que contém todas as regras e modelos de parâmetros necessários para criar um filtro Envoy. O modelo define como o tráfego que passa pelo proxy Envoy é processado, mas ele próprio não é aplicado ao tráfego.

• Filtro Envoy: entidade de configuração criada a partir de um modelo e aplicada aos proxies Envoy em um service mesh para filtrar e processar o tráfego que passa pelos proxies. Um filtro Envoy é uma instância específica do modelo e aplica as regras e parâmetros desse modelo ao tráfego real do serviço.

Filtros Envoy apresentam riscos de compatibilidade de versão. Portanto, filtros criados manualmente dificultam as atualizações e a manutenção do mesh. A partir da versão 1.12.4.0 do ASM, você pode criar filtros Envoy gerenciando modelos de filtro Envoy. Quando a instância do Service Mesh é atualizada, o modelo de filtro Envoy cria ou altera automaticamente os filtros Envoy correspondentes com base na versão adaptada. Isso controla os riscos de compatibilidade de versão dos filtros Envoy e facilita seu uso.

A vinculação instancia o modelo. O ASM cria automaticamente o filtro Envoy correspondente para cada carga de trabalho ou namespace vinculado, permitindo associar um único modelo de filtro Envoy a várias cargas de trabalho e namespaces e gerar múltiplos filtros a partir dele.

Etapa 1: Criar um modelo de filtro Envoy

1. Faça login no console do ASM. No painel de navegação à esquerda, escolha Service Mesh > Mesh Management.

2. Na página Mesh Management, clique em nome da instância do ASM. No painel de navegação à esquerda, escolha Plugin Extension Center > EnvoyFilter Template. Na página exibida, clique em Create EnvoyFilter Template.

3. Na página Create, na seção Basic Information, insira um nome para o modelo de filtro Envoy.

4. Na seção Multi-version adapted EnvoyFilter templates, clique em Add an EnvoyFilter template for specific adapted istio version., selecione uma Adapted istio version, insira o conteúdo do filtro Envoy adaptado a essa versão e clique em Create.

   • Se sua instância do ASM executar a versão 1.18.0.146 ou posterior, as opções No Minimum Version Limit e No Maximum Version Limit estarão selecionadas por padrão na seção Adapted istio version. Para personalizar o intervalo de versões do Istio, desmarque No Minimum Version Limit ou No Maximum Version Limit e insira a versão personalizada.

   • Para exemplos de configuração e descrições de campos de filtros Envoy, consulte Filtro Envoy.

   Verifique se o novo modelo de filtro Envoy aparece na página EnvoyFilter Template.

Etapa 2: Vincular um modelo de filtro Envoy a uma carga de trabalho ou namespace

Vincule o modelo de filtro Envoy a uma carga de trabalho ou a um namespace para que o filtro tenha efeito apenas nessa carga de trabalho ou nesse namespace. Antes de começar, tome duas decisões:

• Escopo da vinculação: vincule uma carga de trabalho quando o filtro Envoy precisar ter efeito apenas nessa carga específica. Vincule um namespace quando o filtro precisar ter efeito em todo o namespace. A vinculação do namespace istio-system faz com que o filtro Envoy tenha efeito globalmente.

• Versão da instância do ASM: o ponto de entrada no console para vinculação difere entre instâncias anteriores à versão 1.18.0.146 e instâncias 1.18.0.146 ou posteriores. Verifique a versão da sua instância do ASM e siga o procedimento correspondente.

Operações relacionadas

Todas as operações a seguir têm início na página EnvoyFilter Template. As operações que alteram uma vinculação utilizam pontos de entrada diferentes dependendo da versão da sua instância do ASM:

• Anteriores a 1.18.0.146: a aba Bind template to workloads na página Edit EnvoyFilter Template.

• 1.18.0.146 ou posteriores: a seção Bind template to workloads na parte inferior da página Edit EnvoyFilter Template.