Recomendações para executar aplicativos no OpenShift Service Mesh

 Neste post, reunimos dicas e truques que vale a pena explorar antes de migrar seus aplicativos para o OpenShift Service Mesh (OSSM). Se você nunca encontrou o Service Mesh antes, pode começar dando uma olhada na página OSSM no site da Red Hat e lendo sobre como o Istio é implementado na plataforma OpenShift .

Quando você começar a explorar o Istio, provavelmente encontrará o aplicativo bookinfo , que é quase universalmente usado como um auxílio visual, ou a versão mais avançada do aplicativo Agência de viagens  . Ao analisar esses e outros exemplos, você pode entender melhor como a malha-malha funciona e, em seguida, transferir seus aplicativos para ela.

Primeiras coisas primeiro

Vale a pena começar com a documentação oficial do OpenShift Service Mesh 2.0 (OSSM) , que contém uma tonelada de materiais úteis, incluindo:

• Descreve as diferenças entre o OSSM e o projeto pai de código aberto do Istio.

  
  
  
  
  

• Descrição de como instalar o OSSM  e

  
  
  
  
  

• Teste-o com o aplicativo de amostra bookinfo .

  
  
  
  
  

• Istio  v1.6  ( versões arquivadas ).

  
  
  
  
  

• Kiali  v1.24  ( versões arquivadas ).

  
  
  
  
  

• Jaeger  1.20 .

  
  
  
  
  

mesh-, Istio. release notes , Red Hat OSSM.

, mesh- - Bookinfo. , .

, mesh- – , sidecar’ Envoy pod’ . OSSM .

, , ingress- Bookinfo, , OpenShift, .

, Istio , . , Protocol Selection app and version labels  Pods and Services.

. , sidecar’ Istio, Kiali. , (. ). ? Kiali Istio , , TCP, HTTP.

Istio , . Istio , (plain) TCP. - , Kubernetes Service . , Protocol Selection.

, , Kubernetes Service. spec -> ports -> name. "name: http" A, B C, HTTP.

Kiali

Kiali – , OpenShift Service Mesh. , , mesh-.

Kiali , Istio, , mesh-. Kiali.

Kiali , , mesh-. Istio , Kiali .

Kiali , FAQ. , :

•  

  
  
  
  
  

•  

  
  
  
  
  

• sidecar’ 

  
  
  
  
  

• Kiali 

  
  
  
  
  

– (label). Istio, Kiali, , , , - Bookinfo, « ».

app version – , , Istio Kiali Jaeger.

Istio , . , . , .

Kiali – , mesh-, , .

Kiali . , , .

Jaeger-

mesh- , , , 50%, , 100%, , . Jaeger Kiali , .

, , sample rate 100% ( : 10000 = 100%). 

ServiceMeshControlPlane ( basic-install) Control Plane ( istio-system) :

spec:
  tracing:
    sampling: 10000 # 100%
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

, .

Jaeger , , (trace headers).

, ( ) mesh-. OSSM span’ (trace). , . , span – (, «-»). – , , mesh-, , , , . – – OSSM.

, OSSM span’ ( ) Istio, – . (distributed traces) , , trace- . , . , Envoy-, ( ingress-).

:

• x-request-id

  
  
  
  
  

• x-b3-traceid

  
  
  
  
  

• x-b3-spanid

  
  
  
  
  

• x-b3-parentspanid

  
  
  
  
  

• x-b3-sampled

  
  
  
  
  

• x-b3-flags

  
  
  
  
  

• x-ot-span-context

  
  
  
  
  

Jaeger, OpenTracing API.

trace- Java:

HttpHeaders upstreamHttpHeaders = new HttpHeaders();
if (downstreamHttpHeaders.getHeader(headerName: "x-request-id") != null)
   upstreamHttpHeaders.set("x-request-id", downstreamHttpHeaders.getHeader( headerName: "x-request-id"));
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

: .

Kiali YAML

yaml- – , yaml , . , Kiali , .

Istio- Kiali-

, , Kiali, Services.

YAML-

Kiali YAML Istio , .

, Kiali ( ) . , Kiali . , , , . , "node=unknown" Kiali.

/ ( ) TLS , mesh- HTTP . Envoy-.

TLS, Istio Kiali TCP.

, HTTP, HTTPS.

mesh- (. « »).

.

Service Mesh , , - . , :

• , HTTPS-.

  
  
  
  
  

• .

  
  
  
  
  

• .

  
  
  
  
  

• , mesh- . , -. :

  
  
  
  
  

  1. sidecar’ Envoy ( pod’).

     
     
     
     
     

  2. sidecar’ sidecar’ Envoy, pod’ .

     
     
     
     
     

  3. , sidecar’, , . , , , . .

     
     
     
     
     

– () , , mesh-.

Service

, Kubernetes Service, OpenShift Routes.

, OpenShift Routes ( ingress ) . mesh-, / , OpenShift Route Kubernetes Service.

(fallback)

, , -. Envoy- , , , . (fallback), , , Envoy- .

Envoy- , , mesh-.

, mesh-. mesh- , , ? . Service Mesh .

OSSM. , Istio Kiali, TLS origination  egress-.

Istio, :

1. ( , Mutual TLS).

   
   
   
   
   

2. .

   
   
   
   
   

3. Circuit breaker’.

   
   
   
   
   

4. .

   
   
   
   
   

OpenShift Service Mesh , mesh-, , , , . OpenShift, , . – , , , , A/B- .. , OpenShift, . , , .