Alibaba Cloud Service Mesh:Cross-region disaster recovery with multiple ACK clusters in different VPCs (using CEN to connect VPC networks)

Planejamento de rede

• Planejamento de rede de vSwitch e VPC

  • Planejamento de rede VPC

    Objeto	Nome da VPC	Região	Bloco CIDR IPv4
    Cluster	vpc-hangzhou	cn-hangzhou	20.0.0.0/8
    	vpc-shanghai	cn-shanghai	21.0.0.0/8
    Service Mesh	vpc-hangzhou2	cn-hangzhou	192.168.0.0/16

  • Planejamento de rede de vSwitch

    Importante

    Para evitar conflitos de rota após conectar as VPCs via CEN, certifique-se de que os dois vSwitches não utilizem blocos CIDR sobrepostos.

    Objeto	Nome do vSwitch	VPC	Bloco CIDR IPv4
    Cluster	vpc-hangzhou-switch-1	vpc-hangzhou	20.0.0.0/16
    	vpc-shanghai-switch-1	vpc-shanghai	21.0.0.0/16
    Service Mesh	vpc-hangzhou-switch-2	vpc-hangzhou2	192.168.0.0/24

• Planejamento de rede de Pod e Service para os clusters

  Nome do cluster	Região	VPC	CIDR de Pod	CIDR de Service
  ack-hangzhou	cn-hangzhou	vpc-hangzhou	10.0.0.0/16	172.16.0.0/16
  ack-shanghai	cn-shanghai	vpc-shanghai	10.1.0.0/16	172.17.0.0/16

Etapa 1: Crie clusters em regiões diferentes

1. Crie VPCs e vSwitches nas regiões China (Hangzhou) e China (Shanghai) conforme o plano descrito anteriormente. Para mais informações, consulte Create a vSwitch e Create a VPC and a vSwitch.

2. Crie clusters nas regiões China (Hangzhou) e China (Shanghai) utilizando as VPCs e o plano de rede descritos anteriormente. Para mais informações, consulte Create an ACK managed cluster.

3. Crie uma instância ASM na região China (Hangzhou) conforme o plano descrito anteriormente. Para mais informações, consulte Create an ASM instance.

Etapa 2: Use o CEN para conectar VPCs entre regiões

Use o CEN para conectar as redes VPC entre os clusters e entre os clusters e o Service Mesh.

1. Acesse o Cloud Enterprise Network console e crie uma instância CEN. Para mais informações, consulte Create a Cloud Enterprise Network instance.

2. Crie transit routers.

   1. Na página Cloud Enterprise Network instances, clique em na instância CEN criada em Step 1. Em seguida, na aba Basic Information, clique em Create Transit Router.

   2. Na caixa de diálogo Create Transit Router, selecione uma Region, insira um Name e clique em Confirm.

   Este exemplo cria dois transit routers:

   • Region: China (Shanghai), Name: shanghai-router.

   • Region: China (Hangzhou), Name: hangzhou-router.

3. Adicione VPCs aos transit routers. Repita as etapas a seguir para os transit routers de Shanghai e Hangzhou para conectar as respectivas VPCs.

   1. Na página Cloud Enterprise Network instances, clique em na instância CEN criada em Step 1. Em seguida, na aba Basic Information, clique no ID do transit router recém-criado para acessar a página de detalhes.

   2. Clique em na aba Intra-region Connections e, em seguida, clique em Create Network Instance Connection. Defina Instance Type como Virtual Private Cloud (VPC) e selecione a instância VPC correspondente à região em Network Instance.

   3. Mantenha as demais configurações com os valores padrão e clique em Create.

4. Configure a largura de banda entre regiões.

   1. Clique em no transit router criado em Step 2. No lado direito da página, clique em Create Network Instance Connection.

   2. Na caixa de diálogo Connect Network Instance, defina as configurações e clique em Create.

      O exemplo a seguir apresenta a configuração de Hangzhou para Shanghai. Region refere-se à região atual e Peer Region refere-se à região de destino. Para mais informações sobre as opções de configuração, consulte Inter-region connection. Defina as seguintes configurações: Instance Type como Inter-region Connection, Region como China (Hangzhou), Connection Name como to-shanghai, Peer Region como China (Shanghai), Bandwidth Allocation Method como Pay-by-Data-Transfer e Bandwidth como 1 Mbps. Expanda Advanced Configuration e marque as seguintes caixas de seleção: Automatically Associate with Default Route Table of Transit Router, Automatically Propagate System Routes to Default Route Table of Transit Router e Automatically Publish Routes to Peer Region.

      Após a criação, visualize a nova instância na aba Inter-region Connections.

5. Adicione regras de grupo de segurança.

   O exemplo a seguir utiliza o plug-in de rede Flannel. Adicione o bloco CIDR de Pod do cluster remoto ao grupo de segurança de cada cluster.

   Nota

   Se você utilizar o plug-in de rede Terway, use o bloco CIDR do vSwitch do cluster. Acesse o VPC console e localize o bloco CIDR do vSwitch na página vSwitch, na coluna IPv4 CIDR.

   1. Acesse o ACK console. No painel de navegação à esquerda, clique em Clusters.

   2. Obtenha os blocos CIDR de Pod.

      1. Na página Clusters, selecione a região China (Shanghai), clique no nome do cluster ack-shanghai e, na página Cluster Information, acesse a aba Basic Information para obter o bloco CIDR de Pod do cluster ack-shanghai.

      2. Volte à página Clusters, selecione a região China (Hangzhou), clique no nome do cluster ack-hangzhou e, na página Cluster Information, acesse a aba Basic Information para obter o bloco CIDR de Pod do cluster ack-hangzhou.

   3. Configure os grupos de segurança.

      1. Na página Cluster Information de cada cluster, acesse a aba Basic Information e clique em no ID do grupo de segurança ao lado de Control Plane Security Group.

      2. Na aba Security Group Details, em Inbound, clique em Add Rule.

      3. Defina Protocol Type como All, defina Source como o bloco CIDR de Pod do cluster remoto, mantenha as demais configurações com os valores padrão e clique em Actions → Save.

   4. Acesse os nós de ambos os clusters e use o comando ping para testar a conectividade entre eles. Para mais informações, consulte Log on to a node.

Etapa 3: Adicionar clusters à instância do ASM e criar um ingress gateway gerenciado

1. Adicione os clusters das regiões China (Hangzhou) e China (Shanghai) à instância do ASM. Para mais informações, consulte Add a cluster to an ASM instance.

2. Crie um ingress gateway.

   apiVersion: istio.alibabacloud.com/v1beta1
   kind: IstioGateway
   metadata:
     annotations:
       asm.alibabacloud.com/managed-by-asm: 'true'
     name: ingressgateway
     namespace: istio-system
   spec:
     gatewayType: ingress
     dnsPolicy: ClusterFirst
     externalTrafficPolicy: Local
     hostNetwork: false
     ports:
     - name: http
       port: 80
       protocol: TCP
       targetPort: 80
     - name: https
       port: 443
       protocol: TCP
       targetPort: 443
     replicaCount: 1
     resources:
       limits:
         cpu: '2'
         memory: 2G
       requests:
         cpu: 200m
         memory: 256Mi
     rollingMaxSurge: 100%
     rollingMaxUnavailable: 25%
     runAsRoot: true
     serviceType: LoadBalancer

Etapa 4: Implantar a aplicação de demonstração Bookinfo

1. Implante a aplicação Bookinfo nos clusters ack-hangzhou e ack-shanghai.

   kubectl apply -f bookinfo.yaml

2. Conecte-se à instância do ASM via kubectl e crie as regras de roteamento.

   1. Crie o arquivo asm.yaml com o conteúdo a seguir.

      Expand to view YAML content

      apiVersion: networking.istio.io/v1alpha3
      kind: Gateway
      metadata:
        name: bookinfo-gateway
      spec:
        selector:
          istio: ingressgateway # use istio default controller
        servers:
        - port:
            number: 80
            name: http
            protocol: HTTP
          hosts:
          - "*"
      ---
      apiVersion: networking.istio.io/v1alpha3
      kind: VirtualService
      metadata:
        name: bookinfo
      spec:
        hosts:
        - "*"
        gateways:
        - bookinfo-gateway
        http:
        - match:
          - uri:
              exact: /productpage
          - uri:
              prefix: /static
          - uri:
              exact: /login
          - uri:
              exact: /logout
          - uri:
              prefix: /api/v1/products
          route:
          - destination:
              host: productpage
              port:
                number: 9080
      ---
      apiVersion: networking.istio.io/v1alpha3
      kind: DestinationRule
      metadata:
        name: productpage
      spec:
        host: productpage
        subsets:
        - name: v1
          labels:
            version: v1
      ---
      apiVersion: networking.istio.io/v1alpha3
      kind: DestinationRule
      metadata:
        name: reviews
      spec:
        host: reviews
        subsets:
        - name: v1
          labels:
            version: v1
        - name: v2
          labels:
            version: v2
        - name: v3
          labels:
            version: v3
      ---
      apiVersion: networking.istio.io/v1alpha3
      kind: DestinationRule
      metadata:
        name: ratings
      spec:
        host: ratings
        subsets:
        - name: v1
          labels:
            version: v1
        - name: v2
          labels:
            version: v2
        - name: v2-mysql
          labels:
            version: v2-mysql
        - name: v2-mysql-vm
          labels:
            version: v2-mysql-vm
      ---
      apiVersion: networking.istio.io/v1alpha3
      kind: DestinationRule
      metadata:
        name: details
      spec:
        host: details
        subsets:
        - name: v1
          labels:
            version: v1
        - name: v2
          labels:
            version: v2
      ---
      	  

   2. Crie as regras de roteamento.

      kubectl apply -f asm.yaml

3. Verifique se a aplicação Bookinfo foi implantada com sucesso.

   1. Obtain the ingress gateway address.

   2. Na barra de endereços do navegador, insira http://{endereço IP do ingress gateway}/productpage e atualize a página várias vezes para observar o roteamento round-robin padrão.

      A cada atualização, uma das versões v1, v2 ou v3 do service reviews é acessada. O tráfego entre as três versões é distribuído em uma proporção aproximada de 1:1:1.

      A página reviews-v1 exibe apenas avaliações em texto, sem estrelas; a página reviews-v2 exibe estrelas pretas; e a página reviews-v3 exibe estrelas vermelhas.

Etapa 5: Usar failover entre regiões e distribuição de tráfego entre regiões

Perguntas frequentes