Alibaba Cloud Service Mesh:Cenário de recuperação de desastres para múltiplos clusters ACK em diferentes VPCs (baseado em CEN para conectividade de rede VPC)

Como funciona

O ASM lê a região de cada workload a partir dos rótulos dos nós na nuvem e usa essa informação para tomar decisões de roteamento com base na localidade.

Ambos os recursos são configurados por meio de Geolocation-based Load Balancing na página Base Information da instância ASM. O failover e a distribuição de tráfego são mutuamente exclusivos: desative um antes de ativar o outro.

Pré-requisitos

Antes de começar, verifique se você possui:

• Uma conta Alibaba Cloud com permissões para criar clusters ACK, instâncias ASM, VPCs e instâncias do Cloud Enterprise Network (CEN)

• Familiaridade com kubectl e gerenciamento de kubeconfig para múltiplos clusters

Configuração de rede

Planeje os seguintes blocos CIDR antes de criar qualquer recurso. Todos os vSwitches no mesmo CEN devem usar blocos CIDR sem sobreposição para evitar conflitos de rota.

Para obter orientações sobre o planejamento de CIDR, consulte Planejar blocos CIDR para múltiplos clusters no plano de dados.

Etapa 1: Criar clusters em diferentes regiões

1. Crie as VPCs e os vSwitches nas regiões de Hangzhou e Xangai utilizando os valores das tabelas de configuração de rede acima. Consulte Criar um vSwitch e Criar uma VPC e um vSwitch.

2. Crie um cluster gerenciado ACK em cada região usando as VPCs criadas. Consulte Criar um cluster gerenciado ACK.

3. Crie uma instância ASM na região de Hangzhou usando a VPC vpc-hangzhou2. Consulte Criar uma instância ASM.

Etapa 2: Conectar redes VPC entre regiões usando CEN

Conecte as VPCs dos clusters entre si e à VPC do Service Mesh usando roteadores de trânsito do CEN.

1. Faça login no console do Cloud Enterprise Network (CEN) e crie uma instância CEN. Consulte Criar uma instância CEN.

2. Crie dois roteadores de trânsito, um em cada região:

   1. Na página CEN Instances, clique em no nome da sua instância CEN. Na aba Basic Information, clique em em Create Transit Router.

   2. Defina a Region e o Name e clique em em OK.

   Nome	Região
   hangzhou-router	China (Hangzhou)
   shanghai-router	China (Shanghai)

3. Adicione VPCs a cada roteador de trânsito. Repita as etapas a seguir para cada VPC:

   1. Clique em no ID do roteador de trânsito.

   2. Na aba Intra-region Connections, clique em em Create Connection.

   3. Defina Instance Type como Virtual Private Cloud (VPC) e selecione a VPC correspondente à região do roteador de trânsito.

   4. Mantenha todas as outras configurações padrão e clique em em OK.

4. Configure a largura de banda para comunicação inter-região. Após a criação, a conexão aparece na aba Inter-region Connections.

   1. Clique em no nome de um roteador de trânsito e depois em Create Connection.

   2. Na caixa de diálogo Connection With Peer Network Instance, defina Region como a região local e Peer Region como a região remota.

   3. Configure a largura de banda e outros parâmetros e clique em em OK. Para mais detalhes, consulte Conexões inter-região.

   

5. Adicione regras de entrada no grupo de segurança para permitir tráfego entre clusters:

   1. Faça login no console ACK. No painel de navegação à esquerda, clique em em Clusters.

   2. Obtenha o CIDR de Pod de cada cluster:

      • Selecione a região de Xangai, clique em em ack-shanghai e, na página Cluster Information, clique em na aba Basic Information para encontrar o CIDR de Pod.

      • Repita o processo para ack-hangzhou na região de Hangzhou.

   3. Adicione uma regra de entrada no grupo de segurança de cada cluster:

      1. Na página Cluster Information, clique em em Basic Information e depois no ID do grupo de segurança ao lado de Control Plane Security Group.

      2. Na aba Inbound, clique em em Add Rule.

      3. Defina Protocol Type como All e Source como o CIDR de Pod do cluster par. Mantenha todas as outras configurações padrão e clique em em Save.

   4. Acesse um nó em cada cluster e execute ping para confirmar a conectividade com o outro cluster. Consulte Fazer login nos nós.

   Para o plugin de rede Flannel , adicione o CIDR de Pod do cluster par como origem. Para o plugin de rede Terway , adicione o CIDR do vSwitch do cluster par. Para encontrar o CIDR do vSwitch, faça login no console VPC e verifique a coluna IPv4 CIDR Block na página vSwitch .

Etapa 3: Adicionar clusters ao ASM e criar um gateway de entrada

1. Adicione os clusters ack-hangzhou e ack-shanghai à sua instância ASM. Consulte Adicionar um cluster a uma instância ASM.

2. Crie um gateway de entrada gerenciado aplicando o seguinte manifesto:

   apiVersion: istio.alibabacloud.com/v1beta1
   kind: IstioGateway
   metadata:
     annotations:
       asm.alibabacloud.com/managed-by-asm: 'true'
     name: ingressgateway
     namespace: istio-system
   spec:
     gatewayType: ingress
     dnsPolicy: ClusterFirst
     externalTrafficPolicy: Local
     hostNetwork: false
     ports:
     - name: http
       port: 80
       protocol: TCP
       targetPort: 80
     - name: https
       port: 443
       protocol: TCP
       targetPort: 443
     replicaCount: 1
     resources:
       limits:
         cpu: '2'
         memory: 2G
       requests:
         cpu: 200m
         memory: 256Mi
     rollingMaxSurge: 100%
     rollingMaxUnavailable: 25%
     runAsRoot: true
     serviceType: LoadBalancer

Etapa 4: Implantar a aplicação Bookinfo

1. Implante a aplicação Bookinfo em ambos os clusters:

   kubectl apply -f bookinfo.yaml

2. Conecte o kubectl à instância ASM e aplique as regras de roteamento. Crie um arquivo chamado asm.yaml com o seguinte conteúdo:

   Visualizar o YAML completo

   apiVersion: networking.istio.io/v1alpha3
   kind: Gateway
   metadata:
     name: bookinfo-gateway
   spec:
     selector:
       istio: ingressgateway # use istio default controller
     servers:
     - port:
         number: 80
         name: http
         protocol: HTTP
       hosts:
       - "*"
   ---
   apiVersion: networking.istio.io/v1alpha3
   kind: VirtualService
   metadata:
     name: bookinfo
   spec:
     hosts:
     - "*"
     gateways:
     - bookinfo-gateway
     http:
     - match:
       - uri:
           exact: /productpage
       - uri:
           prefix: /static
       - uri:
           exact: /login
       - uri:
           exact: /logout
       - uri:
           prefix: /api/v1/products
       route:
       - destination:
           host: productpage
           port:
             number: 9080
   ---
   apiVersion: networking.istio.io/v1alpha3
   kind: DestinationRule
   metadata:
     name: productpage
   spec:
     host: productpage
     subsets:
     - name: v1
       labels:
         version: v1
   ---
   apiVersion: networking.istio.io/v1alpha3
   kind: DestinationRule
   metadata:
     name: reviews
   spec:
     host: reviews
     subsets:
     - name: v1
       labels:
         version: v1
     - name: v2
       labels:
         version: v2
     - name: v3
       labels:
         version: v3
   ---
   apiVersion: networking.istio.io/v1alpha3
   kind: DestinationRule
   metadata:
     name: ratings
   spec:
     host: ratings
     subsets:
     - name: v1
       labels:
         version: v1
     - name: v2
       labels:
         version: v2
     - name: v2-mysql
       labels:
         version: v2-mysql
     - name: v2-mysql-vm
       labels:
         version: v2-mysql-vm
   ---
   apiVersion: networking.istio.io/v1alpha3
   kind: DestinationRule
   metadata:
     name: details
   spec:
     host: details
     subsets:
     - name: v1
       labels:
         version: v1
     - name: v2
       labels:
         version: v2

   Aplique as regras de roteamento:

   kubectl apply -f asm.yaml

3. Verifique a implantação:

   1. Obter o endereço IP do gateway de entrada.

   2. Abra http://<ingress-gateway-IP>/productpage em um navegador e atualize a página 10 vezes. A aplicação Bookinfo distribui as solicitações entre as versões v1, v2 e v3 do serviço reviews. Após 10 atualizações, a proporção de tráfego entre as três versões deve ser próxima de 1:1:1.

Etapa 5: Configurar failover inter-região e distribuição de tráfego

for ((i=1;i<=10;i++)); do
  curl http://<Port 80 of the IP address of the ingress gateway in the ack-hangzhou cluster>/productpage 2>&1 | grep full.stars
done | wc -l

20

for ((i=1;i<=10;i++)); do
  curl http://<Port 80 of the IP address of the ingress gateway in the ack-hangzhou cluster>/productpage 2>&1 | grep full.stars
done

<!-- full stars: -->
<!-- full stars: -->

Perguntas frequentes

Próximos passos

• Configurar balanceamento de carga de localidade para serviços dentro de uma única região

• Gerenciamento de instâncias ASM