Alibaba Cloud Service Mesh:Use traffic mirroring across clusters at the service mesh layer

apiVersion: networking.istio.io/v1beta1
kind: VirtualService
metadata:
  name: myapp-traffic-mirroring
spec:
  hosts:
    - myapp
  http:
    - route:
        - destination:
            host: myapp.default.svc.cluster.local
            port:
              number: 8000
            subset: v1
          weight: 100
      mirror:
        host: myapp.default.svc.cluster.local
        port:
          number: 8000
        subset: v1-mirroring

kubectl apply -f httpbin.yaml

ServiceEntry oluşturun

Yansıtılan trafik harici bir adresi (Cluster B giriş ağ geçidini) hedefler. Bir ServiceEntry mesh'in bu adresi nasıl çözeceğini belirtir.

1. Aşağıdaki içeriğe sahip httpbin-cluster-b.yaml adlı bir dosya oluşturun:

   apiVersion: networking.istio.io/v1alpha3
   kind: ServiceEntry
   metadata:
     name: httpbin-cluster-b
   spec:
     hosts:
     - httpbin.mirror.cluster-b
     location: MESH_EXTERNAL
     ports:
     - number: 80    # Port of the ingress gateway in Cluster B
       name: http
       protocol: HTTP
     resolution: STATIC
     endpoints:
     - address: 47.95.XX.XX   # External IP of the ingress gateway in Cluster B

   47.95.XX.XX değerini Cluster B'deki giriş ağ geçidinin gerçek harici IP'si ile değiştirin.

2. ServiceEntry'i uygulayın:

   kubectl apply -f httpbin-cluster-b.yaml

DestinationRule oluşturun

VirtualService trafiği httpbin'in v1 alt kümesine yönlendirir. Bir DestinationRule bu alt kümeyi tanımlar.

1. Aşağıdaki içeriğe sahip httpbin-destinationrule.yaml adlı bir dosya oluşturun:

   apiVersion: networking.istio.io/v1alpha3
   kind: DestinationRule
   metadata:
     name: httpbin
   spec:
     host: httpbin
     subsets:
     - name: v1
       labels:
         version: v1

2. DestinationRule'ü uygulayın:

   kubectl apply -f httpbin-destinationrule.yaml

Yansıtma içeren Gateway ve VirtualService oluşturun

VirtualService tüm trafiği yerel httpbin hizmetinin v1 alt kümesine yönlendirirken trafiğin belirli bir yüzdesini ServiceEntry aracılığıyla Cluster B'ye yansıtır.

1. Aşağıdaki içeriğe sahip httpbin-gateway.yaml adlı bir dosya oluşturun:

   Expand to view httpbin-gateway.yaml

   apiVersion: networking.istio.io/v1alpha3
   kind: Gateway
   metadata:
     name: httpbin-gateway
   spec:
     selector:
       istio: ingressgateway
     servers:
     - port:
         number: 80
         name: http
         protocol: HTTP
       hosts:
       - "*"
   ---
   apiVersion: networking.istio.io/v1alpha3
   kind: VirtualService
   metadata:
     name: httpbin
   spec:
     gateways:
       - httpbin-gateway
     hosts:
       - '*'
     http:
       - match:
           - uri:
               prefix: /headers
         mirror:
           host: httpbin.mirror.cluster-b    # Resolves to the Cluster B ingress gateway via the ServiceEntry
           port:
             number: 80
         mirrorPercentage:
           value: 50                         # Mirror 50% of traffic; omit this field to mirror 100%
         route:
           - destination:
               host: httpbin
               port:
                 number: 8000
               subset: v1

   Not

   mirror.host alanı yalnızca hedef çözümlemesi için kullanılır. Yansıtılan isteklerin gerçek Host üstbilgisi orijinal Host değerinin sonuna -shadow eklenmiş halidir; httpbin.mirror.cluster-b değildir.

2. Yapılandırmayı uygulayın:

   kubectl apply -f httpbin-gateway.yaml

Envoy yapılandırmasını kontrol edin

Yansıtma ilkesinin uygulandığını onaylamak için Cluster A'daki giriş ağ geçidi Pod'unun Envoy yapılandırma dökümünü görüntüleyin:

"routes": [
  {
    "match": {
      "prefix": "/headers",
      "case_sensitive": true
    },
    "route": {
      "cluster": "outbound|8000|v1|httpbin.default.svc.cluster.local",
      "timeout": "0s",
      "retry_policy": {
        "retry_on": "connect-failure,refused-stream,unavailable,cancelled,retriable-status-codes",
        "num_retries": 2,
        "retry_host_predicate": [
          {
            "name": "envoy.retry_host_predicates.previous_hosts",
            "typed_config": {
              "@type": "type.googleapis.com/envoy.extensions.retry.host.previous_hosts.v3.PreviousHostsPredicate"
            }
          }
        ],
        "host_selection_retry_max_attempts": "5",
        "retriable_status_codes": [503]
      },
      "request_mirror_policies": [
        {
          "cluster": "outbound|80||httpbin.mirror.cluster-b",
          "runtime_fraction": {
            "default_value": {
              "numerator": 500000,
              "denominator": "MILLION"
            }
          },
          "trace_sampled": false
        }
      ]
    }
  }
]

Doğrulanması gereken temel alanlar:

Test trafiği gönderin ve günlükleri kontrol edin

Envoy yapılandırma dökümü yapılandırmayı onaylasa da yansıtılan trafiğin gerçekten Cluster B'ye ulaştığını da doğrulamanız gerekir. Test istekleri gönderin ve her iki kümedeki httpbin Pod günlüklerini kontrol edin.

1. Cluster A'daki giriş ağ geçidine bir istek gönderin:

   curl http://<cluster-a-ingress-gateway-ip>/headers

2. İsteğin karşılandığını onaylamak için Cluster A'daki httpbin Pod günlüklerini kontrol edin:

   kubectl logs -l app=httpbin -c httpbin

   Beklenen çıktı Cluster A'nın isteği aldığını ve işlediğini gösterir:

   127.0.0.6 - - [11/Mar/2026 06:00:00] "GET /headers HTTP/1.1" 200 -

3. Yansıtılan isteğin geldiğini onaylamak için Cluster B'deki httpbin Pod günlüklerini kontrol edin:

   kubectl logs -l app=httpbin -c httpbin

   Yansıtma çalışıyorsa Cluster B günlüklerinde ilgili bir GET /headers isteği girişi görünür:

   127.0.0.6 - - [11/Mar/2026 06:00:00] "GET /headers HTTP/1.1" 200 -

   Yansıtılan istek -shadow sonekine sahip bir Host üstbilgisi taşır (örneğin httpbin-shadow); ancak varsayılan httpbin erişim günlük biçimi Host üstbilgilerini göstermez. -shadow üstbilgisini incelemek için sidecar proxy'nin Envoy erişim günlüklerini kontrol edin veya ayrıntılı günlüğü etkinleştirin.

   Not

   Cluster B yansıtılan isteği göstermiyorsa ServiceEntry IP adresinin Cluster B giriş ağ geçidinin gerçek harici IP'siyle eşleştiğinden ve giriş ağ geçidinin 80 numaralı bağlantı noktasındaki trafiği kabul ettiğinden emin olun.

kubectl delete -f httpbin-gateway.yaml
kubectl delete -f httpbin.yaml

kubectl delete -f httpbin-gateway.yaml
kubectl delete -f httpbin-destinationrule.yaml
kubectl delete -f httpbin-cluster-b.yaml
kubectl delete -f httpbin.yaml