全部产品
Search
文档中心

服务网格 ASM:使用优雅下线功能避免流量损失

更新时间:Jan 25, 2024

ASM网关在缩容或滚动重启时,会删除网关Pod而导致少量流量损失。启用优雅下线功能后,即使删除网关Pod,现有连接在一定时间内仍能正常传输,流量将不会有损失。本文介绍如何使用优雅下线功能。

前提条件

步骤一:启用优雅下线功能

您可以根据实际情况,在新建网关时或为已有网关启用优雅下线功能。

新建网关时启用优雅下线功能

  1. 登录ASM控制台,在左侧导航栏,选择服务网格 > 网格管理

  2. 网格管理页面,单击目标实例名称,然后在左侧导航栏,选择ASM网关 > 入口网关

  3. 入口网关页面,单击创建

  4. 创建页面,选择部署集群,设置负载均衡CLB类型公网访问,在新建负载均衡CLB下选择负载均衡规格,设置网关副本数10,其他配置项保持默认。

    关于配置项的说明,请参见创建入口网关

  5. 单击高级选项,选中优雅下线,配置连接超时时间(秒),然后单击创建

    配置项

    说明

    优雅下线

    选中后,当CLB停用时,将不会对网关业务产生影响。

    连接超时时间(秒)

    CLB移除网关Pod后,会等待配置的连接超时时间,然后再断开与Pod的连接。配置该参数,可以给网关Pod提供一个缓冲时间,来处理现有的连接。网关Pod默认优雅下线时间为30s,CLB侧配置的超时时间通常不应该超过30s。

为已有网关启用优雅下线功能

  1. 登录ASM控制台,在左侧导航栏,选择服务网格 > 网格管理

  2. 网格管理页面,单击目标实例名称,然后在左侧导航栏,选择ASM网关 > 入口网关

  3. 入口网关页面,单击目标网关的名称。

  4. 网关详情页面,单击高级选项,单击优雅下线右侧的修改图标,选中优雅下线,配置连接超时时间(秒),然后单击确认

步骤二:部署示例应用

  1. 获取集群KubeConfig并通过kubectl工具连接集群

  2. 使用以下内容,创建httpbin.yaml

    展开查看httpbin.yaml

    
    apiVersion: v1
    kind: ServiceAccount
    metadata:
      name: httpbin
    ---
    apiVersion: v1
    kind: Service
    metadata:
      name: httpbin
      labels:
        app: httpbin
        service: httpbin
    spec:
      ports:
      - name: http
        port: 8000
        targetPort: 80
      selector:
        app: httpbin
    ---
    apiVersion: apps/v1
    kind: Deployment
    metadata:
      name: httpbin
    spec:
      replicas: 1
      selector:
        matchLabels:
          app: httpbin
          version: v1
      template:
        metadata:
          labels:
            app: httpbin
            version: v1
        spec:
          serviceAccountName: httpbin
          containers:
          - image: docker.io/kennethreitz/httpbin
            imagePullPolicy: IfNotPresent
            name: httpbin
            ports:
            - containerPort: 80
  3. 执行以下命令,部署httpbin应用。

    kubectl apply -f httpbin.yaml -n default

步骤三:创建虚拟服务和网关规则

  1. 创建虚拟服务。

    1. 登录ASM控制台,在左侧导航栏,选择服务网格 > 网格管理

    2. 网格管理页面,单击目标实例名称,然后在左侧导航栏,选择流量管理中心 > 虚拟服务,然后单击使用YAML创建

    3. 创建页面,选择命名空间和任意场景模版,配置以下YAML,然后单击创建

      apiVersion: networking.istio.io/v1beta1
      kind: VirtualService
      metadata:
        name: httpbin
        namespace: default
      spec:
        gateways:
          - httpbin-gateway
        hosts:
          - '*'
        http:
          - route:
              - destination:
                  host: httpbin
                  port:
                    number: 8000
  2. 创建网关规则。

    1. 在网格详情页面左侧导航栏,选择ASM网关 > 网关规则,然后在右侧页面,单击使用YAML创建

    2. 创建页面,选择命名空间和任意场景模版,配置以下YAML,然后单击创建

      apiVersion: networking.istio.io/v1beta1
      kind: Gateway
      metadata:
        name: httpbin-gateway
        namespace: default
      spec:
        selector:
          istio: ingressgateway
        servers:
          - hosts:
              - '*'
            port:
              name: http
              number: 80
              protocol: HTTP
  3. 验证路由配置是否成功。

    1. 获取ASM网关地址,具体操作,请参见创建入口网关

    2. 在浏览器地址栏中,输入http://<ASM网关地址>

      显示如下,说明路由配置成功。httpbin

步骤四:验证启用优雅下线功能后的效果

  1. 根据您使用的操作系统,安装并下载轻量级压测工具hey的对应版本。具体操作,请参见hey

  2. 缩容ASM网关。

    1. 登录ASM控制台,在左侧导航栏,选择服务网格 > 网格管理

    2. 网格管理页面,单击目标实例名称,然后在左侧导航栏,选择ASM网关 > 入口网关

    3. 入口网关页面,单击目标网关右侧的查看YAML

    4. 编辑对话框,设置replicaCount的参数值为1,然后单击确定

      缩容

  3. 执行以下命令,以200并发,50000请求数请求httpbin应用,查看启用优雅下线功能前后的流量损失情况。

    hey -c 200 -n 50000  -disable-keepalive   http://{ASM网关IP}/

    类型

    结果分析

    未启用优雅下线功能

    输出结果如下:

    Status code distribution:
      [200] 49747 responses
    
    Error distribution:
      [253] Get "http://47.55.2xx.xx": dial tcp 47.55.2xx.xx:80: connect: connection refused

    50000个请求中仅49747个请求返回200状态码。说明仅49747个请求访问成功,流量有少量的损失。

    启用优雅下线功能

    输出结果如下:

    ............
    Status code distribution:
      [200] 50000 responses

    50000个请求全部返回200状态码。说明50000个请求都访问成功,流量没有损失。