Alibaba Cloud Service Mesh:Gerenciar workloads em nós ACK CloudBox com ASM

Visão geral da implantação

A configuração consiste em três etapas:

1. Implantar um gateway de entrada na zona CloudBox -- Crie um recurso IstioGateway com anotações de zona para garantir que tanto a instância do Classic Load Balancer (CLB) quanto o pod do gateway fiquem na zona CloudBox.

2. Implantar uma aplicação e configurar o roteamento -- Agende a aplicação httpbin nos nós CloudBox e direcione o tráfego pelo gateway de entrada.

3. Verificar a conectividade -- Envie requisições de teste pelo gateway para confirmar que o tráfego chega à aplicação.

Restrições de rede do CloudBox

O CloudBox impõe restrições ao funcionamento de Services do tipo LoadBalancer em comparação com as zonas de nuvem pública. Instâncias CLB em uma zona CloudBox aceitam apenas instâncias Elastic Compute Service (ECS) do CloudBox como backends, enquanto instâncias CLB em zona de nuvem pública aceitam apenas instâncias ECS da nuvem pública. Como as instâncias CLB do CloudBox não suportam associação de Elastic IP Address (EIP), não é possível criar um CLB com acesso público nessa zona.

Devido a essas restrições, o CLB do gateway e o pod do gateway devem residir na mesma zona. Um CLB na zona de nuvem pública não consegue rotear tráfego para pods na zona CloudBox, e vice-versa.

Pré-requisitos

Antes de começar, certifique-se de ter:

• Um cluster ACK com um pool de nós CloudBox. Para mais informações, consulte Usar recursos do CloudBox em um cluster ACK

• Uma instância ASM com o cluster ACK adicionado. Para mais informações, consulte Criar uma instância ASM e Adicionar um cluster a uma instância ASM

• Injeção automática de proxy sidecar ativada.

Implantar um gateway de entrada na zona CloudBox

Para posicionar o gateway na zona CloudBox, configure dois campos na especificação do IstioGateway:

• **serviceAnnotations** -- Fixa a instância CLB na zona e no virtual switch do CloudBox.

• **nodeSelector** -- Agenda o pod do gateway em nós da zona CloudBox. Alternativamente, use o campo affinity para regras de agendamento mais avançadas.

O YAML abaixo cria um gateway de entrada com acesso via intranet na zona CloudBox:

apiVersion: istio.alibabacloud.com/v1beta1
kind: IstioGateway
metadata:
  name: ingressgateway
  namespace: "istio-system"
spec:
  clusterIds:
    - <your-ack-cluster-id>
  externalTrafficPolicy: Local
  gatewayType: ingress
  ports:
  - name: http
    port: 80
    targetPort: 80
  - name: https
    port: 443
    targetPort: 443
  replicaCount: 2
  resources:
    limits:
      cpu: '2'
      memory: 2G
    requests:
      cpu: 200m
      memory: 256Mi
  serviceType: LoadBalancer
  serviceAnnotations:
    service.beta.kubernetes.io/alicloud-loadbalancer-address-type: intranet
    service.beta.kubernetes.io/alibaba-cloud-loadbalancer-vswitch-id: <cloudbox-vswitch-id>
    service.beta.kubernetes.io/alibaba-cloud-loadbalancer-master-zoneid: <cloudbox-zone-id>
  nodeSelector:
    topology.kubernetes.io/zone: <cloudbox-zone-id>
  rollingMaxSurge: "100%"
  rollingMaxUnavailable: "25%"

Substitua os placeholders abaixo pelos seus valores reais:

Aplique o YAML usando um destes métodos:

• kubectl com kubeconfig do ASM: Salve o YAML em um arquivo e execute kubectl apply -f <file>.yaml usando o kubeconfig da instância ASM.

• Console do ASM: Crie o gateway via YAML no console do ASM. Para mais informações, consulte Usar KubeAPI para gerenciar um gateway de entrada.

# Check gateway pod status
kubectl get pods -n istio-system -l istio=ingressgateway

# Check the gateway Service and its external IP
kubectl get svc -n istio-system ingressgateway

Implantar a aplicação e configurar o roteamento

O gateway criado na etapa anterior é exclusivo para intranet e inacessível pela internet pública. Certifique-se de que seu ambiente de teste tenha conectividade com a rede VPC antes de prosseguir.

Siga as etapas em Implantar a aplicação httpbin para:

1. Implantar a aplicação httpbin no cluster ACK, nos nós CloudBox.

2. Criar um Gateway e um VirtualService para rotear o tráfego pelo gateway de entrada.

# Get the gateway IP
GATEWAY_IP=$(kubectl get svc -n istio-system ingressgateway -o jsonpath='{.status.loadBalancer.ingress[0].ip}')

# Send a test request
curl -I http://$GATEWAY_IP/status/200

Solução de problemas

Tópicos relacionados

• Configurar políticas de gerenciamento de tráfego para roteamento granular entre workloads da nuvem pública e do CloudBox

• Ativar observabilidade para monitorar tráfego entre zonas

• Configurar mTLS para proteger a comunicação entre serviços em diferentes zonas