Alibaba Cloud Service Mesh:Migrar tráfego de um gateway de entrada Istio autogerenciado para um gateway de entrada ASM

Pré-requisitos

• Instância ASM criada e cluster Kubernetes de destino adicionado à malha.

• Acesso de administrador ao cluster Kubernetes onde o gateway de entrada Istio autogerenciado está em execução.

• Acesso ao console CLB para gerenciar rótulos do balanceador de carga e grupos vServer.

• Gateway de entrada Istio autogerenciado em execução e processando tráfego normalmente.

Escolha uma estratégia de deslocamento de tráfego

Há duas opções para redirecionar o tráfego ao gateway de entrada ASM:

Este tópico aborda o deslocamento baseado em peso. Caso opte pela alternância baseada em DNS, ignore a configuração de reutilização do CLB e atualize os registros DNS após criar o gateway de entrada ASM.

Crie o gateway de entrada ASM

Crie um gateway de entrada ASM no mesmo cluster Kubernetes do gateway de entrada Istio autogerenciado. Para instruções detalhadas, consulte Criar um gateway de entrada.

Ao criar o gateway:

• Use um nome distinto. O nome do gateway de entrada ASM deve diferir do nome do gateway de entrada Istio existente. Adicione -asm ao final para diferenciá-lo — por exemplo, ingressgateway-asm.

• Implante no mesmo cluster. Na Etapa 3 do tópico Criar um gateway de entrada, defina o parâmetro Cluster como o cluster Kubernetes onde reside o gateway de entrada Istio de source.

serviceAnnotations:
  service.beta.kubernetes.io/alibaba-cloud-loadbalancer-id: "lb-xxxxx"  # Replace with your CLB instance ID
  service.beta.kubernetes.io/alibaba-cloud-loadbalancer-force-override-listeners: 'false'  # Preserve existing listeners
  service.beta.kubernetes.io/alibaba-cloud-loadbalancer-vgroup-port: "${YOUR_VGROUP_ID}:80"  # Replace with your vServer group ID
  service.beta.kubernetes.io/alibaba-cloud-loadbalancer-weight: "60"  # Set to 0 when no routing rule is configured or exceptions occur

kubectl get pods -n istio-system -l istio=ingressgateway-asm

NAME                                    READY   STATUS    RESTARTS   AGE
ingressgateway-asm-5d8f7b9c4f-xxxxx    1/1     Running   0          1m

Migrar configurações do Istio

Migre as configurações de roteamento do Istio para o gateway de entrada ASM. Siga a ordem "criar antes de remover" (make-before-break) descrita abaixo para evitar erros 503 causados pela propagação de configuração eventualmente consistente.

spec:
  selector:
    istio: ingressgateway-asm

kubectl get gateway,virtualservice,destinationrule -n istio-system

Deslocar tráfego gradualmente

Com as configurações aplicadas, transfira o tráfego do gateway de entrada Istio autogerenciado para o gateway de entrada ASM ajustando os pesos do CLB.

1. Defina o peso do gateway de entrada ASM com um valor baixo, como 10, para rotear uma fração do tráfego. Edite a anotação service.beta.kubernetes.io/alibaba-cloud-loadbalancer-weight no Serviço do gateway de entrada ASM.

2. Verifique se o tráfego flui corretamente pelo gateway de entrada ASM. Analise os logs da aplicação, os códigos de resposta e a latência:

      kubectl logs -n istio-system -l istio=ingressgateway-asm --tail=50

3. Aumente gradualmente o peso do gateway de entrada ASM (por exemplo, 10 -> 30 -> 60 -> 100) e reduza proporcionalmente o peso do gateway de entrada Istio de source.

4. Após rotear todo o tráfego pelo gateway de entrada ASM, defina o peso do gateway de entrada Istio de source como 0.

Rollback

Se o gateway de entrada ASM não funcionar conforme o esperado em qualquer momento da migração:

1. Defina o peso do gateway de entrada ASM como 0 para interromper o envio de tráfego.

2. Restaure o peso do gateway de entrada Istio de source para 100.

3. Reverta as configurações de Gateway, VirtualService e DestinationRule para apontarem ao gateway de entrada Istio original. Ao remover subconjuntos, atualize primeiro o VirtualService, aguarde alguns segundos e depois atualize o DestinationRule.

Perguntas frequentes: Reutilizar uma instância CLB criada automaticamente pelo Serviço do gateway de entrada Istio

Se uma instância CLB foi criada automaticamente durante o provisionamento de um Serviço para o gateway de entrada Istio autogerenciado, execute estas etapas antes de reutilizá-la para o gateway de entrada ASM:

1. Abra o console CLB e localize a instância CLB.

2. Exclua os dois rótulos seguintes da instância CLB:

   • kubernetes.do.not.delete

   • ack.aliyun.com

3. Adicione as seguintes anotações ao Serviço do gateway de entrada Istio autogerenciado. Substitua os placeholders abaixo pelos valores reais:

   Placeholder	Descrição	Exemplo
   <your-clb-instance-id>	ID da instância CLB	lb-bp1abc2defg
   <your-vserver-group-id>	ID do grupo vServer	rsp-bp1abc3defg
   <port>	Número da porta do listener	80

      service.beta.kubernetes.io/alibaba-cloud-loadbalancer-force-override-listeners: "false"
      service.beta.kubernetes.io/alibaba-cloud-loadbalancer-id: <your-clb-instance-id>
      service.beta.kubernetes.io/alibaba-cloud-loadbalancer-vgroup-port: <your-vserver-group-id>:<port>
      service.beta.kubernetes.io/alibaba-cloud-loadbalancer-weight: "100"

Consulte também

• Criar um gateway de entrada

• Migrar tráfego do Nginx Ingress Controller para o gateway de entrada ASM