Seni Bina Jaringan Perkhidmatan (Istio/Linkerd)

Selamat datang ke Seni Bina Jaringan Perkhidmatan! Apabila mikroperkhidmatan berkembang, pengurusannya menjadi rumit. Bagaimanakah Anda mengawal trafik, melindungi komunikasi dan memantau ratusan perkhidmatan?

Jaringan perkhidmatan ialah lapisan infrastruktur khusus yang direka untuk menyelesaikan cabaran ini dengan mengurus komunikasi antara perkhidmatan.

Tanpa jaringan perkhidmatan, pembangun sering melaksanakan semula aspek rangkaian biasa dalam setiap perkhidmatan, lalu menyebabkan ketidakselarasan dan pepijat. Cabaran utama termasuk:

• Kawalan Trafik: Penghalaan yang rumit, pengimbangan beban, percubaan semula dan had masa.
• Keselamatan: Memastikan komunikasi antara perkhidmatan disulitkan dan disahkan (mTLS).
• Kebolehlihatan: Mengumpulkan metrik, log dan jejak teragih merentas banyak perkhidmatan.

Konsep teras mesh perkhidmatan ialah proksi sidecar. Bagi setiap tika perkhidmatan, proksi ringan seperti proksi Envoy atau Linkerd berjalan bersamanya, selalunya dalam pod Kubernetes yang sama.

Semua trafik rangkaian ke dan dari perkhidmatan dipintas serta dihalakan melalui proksi ini. Proksi tersebut kemudian mengendalikan hal ehwal rangkaian dan mengabstrakkannya daripada kod aplikasi.

Mesh perkhidmatan menawarkan ciri pengurusan trafik yang berkuasa tanpa mengubah kod aplikasi anda:

• Penghalaan Permintaan: Laksanakan penggunaan canary dengan mudah (hantar 5% trafik kepada versi baharu) atau pengujian A/B.
• Percubaan Semula & Had Masa: Cuba semula permintaan yang gagal secara automatik atau tetapkan had untuk mengelakkan penantian yang terlalu lama.
• Pemutus Litar: Cegah kegagalan berantai dengan menghentikan trafik kepada perkhidmatan yang tidak sihat.

Keselamatan amat penting dalam sistem teragih. Mesh perkhidmatan menyediakan kawalan keselamatan yang kukuh:

• TLS Salingan (mTLS): Sulitkan dan sahkan komunikasi antara perkhidmatan secara automatik bagi memastikan hanya perkhidmatan yang dipercayai boleh berkomunikasi antara satu sama lain.
• Dasar Keizinan: Takrifkan kawalan capaian yang terperinci dengan menyatakan perkhidmatan yang dibenarkan berkomunikasi dengan perkhidmatan lain, dan kuatkuasakan kawalan tersebut pada lapisan rangkaian.

Memahami perkara yang berlaku dalam persekitaran perkhidmatan mikro yang kompleks amat penting untuk penyahpepijatan dan prestasi. Mesh perkhidmatan mengumpulkan perkara berikut secara automatik:

• Metrik: Kependaman, kadar permintaan dan kadar ralat bagi semua panggilan perkhidmatan.
• Pengesanan Teragih: Jejaki satu permintaan ketika permintaan itu merambat melalui berbilang perkhidmatan.
• Log Capaian: Log terperinci bagi semua interaksi perkhidmatan.

Maklumat ini amat bernilai untuk pasukan operasi.

Istio ialah platform mesh perkhidmatan sumber terbuka yang berkuasa. Ia menggunakan proksi Envoy sebagai satah datanya (sidecar) dan satah kawalan yang canggih untuk menguruskannya.

Istio menawarkan ciri yang luas untuk pengurusan trafik, penguatkuasaan dasar dan telemetri, menjadikannya sesuai untuk penggunaan berskala besar dan kompleks.

Linkerd ialah satu lagi mesh perkhidmatan sumber terbuka yang popular, terkenal kerana tumpuannya pada kesederhanaan, prestasi dan penggunaan sumber yang rendah. Ia menggunakan proksi berasaskan Rust miliknya sendiri.

Linkerd cemerlang dalam menyediakan kebolehlihatan yang baik dan mTLS dengan overhed konfigurasi yang minimum, menjadikannya pilihan yang bagus untuk pasukan yang mengutamakan kemudahan penggunaan dan kecekapan.

Pertimbangkan untuk melaksanakan mesh perkhidmatan jika anda:

• Mengurus sebilangan besar perkhidmatan mikro (contohnya, 10 atau lebih).
• Memerlukan keupayaan penghalaan trafik lanjutan (penggunaan canary, pengujian A/B).
• Memerlukan keselamatan kukuh antara perkhidmatan (mTLS, keizinan terperinci).
• Menghadapi kesukaran mendapatkan kebolehlihatan merentas perkhidmatan teragih dan memerlukan maklumat automatik.

Bagi seni bina yang lebih ringkas, overhednya mungkin melebihi manfaat yang diperoleh.

Kami telah meneroka mesh perkhidmatan dan memahami cara mesh ini mengabstrakkan hal ehwal rangkaian yang kompleks seperti pengurusan trafik, keselamatan dan kebolehlihatan menggunakan corak proksi sidecar.

Istio dan Linkerd ialah pelaksanaan sumber terbuka yang terkemuka, masing-masing dengan kekuatan tersendiri, serta menyediakan penyelesaian kukuh untuk persekitaran perkhidmatan mikro yang kompleks. Kedua-duanya membantu pembangun menumpukan perhatian pada logik perniagaan dan bukannya kerumitan rangkaian.