非容器应用与K8s工作负载的服务网格化实践|学习笔记

简介: 快速学习非容器应用与K8s工作负载的服务网格化实践

开发者学堂课程【云原生实践公开课非容器应用与K8s工作负载的服务网格化实践】学习笔记,与课程紧密联系,让用户快速学习知识

课程地址:https://developer.aliyun.com/learning/course/698/detail/1228


非容器应用与K8s工作负载的服务网格化实践


内容介绍:

一、非容器应用网格化的目的

二、非容器应用网格化第一弹:外部服务

三、非容器应用网格化第二弹:混合流量


一、非容器应用网格化的目的

1、kubernetes 工作负载

Pods(Deployments/ReplicaSet/...)

弹性伸缩 服务发现 滚动发布 链路追踪

监控统计 动态路由 故障转移

非Kubernetes容器应用

image.png

2、CNCF Cloud Native lnteractive Landscape

生态 效率|成本标准一致功能齐全

3、非Kubernetes容器应用网格化

加入服务网格

成为与 Pods 同等地位的工作负载

流量管理

安全性

可观测性 

4、服务网格对虚拟机非容器应用的支持

ASM统一服务治理:流量管理、安全性、可观测性

image.png


二、非容器应用网格化第一弹:外部服务

1、外部服务加入服务网格

image.png

Alibabacloud ServiceMesh(ASM)

Alibabacloud Kubernetes(ACK):lstio-ingressgateway

Alibabacloud Elastic Compute Service(ECS):app

2、非Kubernetes容器应用网格化

image.png

image.pngAlibabacloud ServiceMesh(ASM)

1、VirtualService

2、DestionationRule

3、ServiceEntry

4、WorkloadEntry

Alibabacloud Kubernetes(ACK):lstio-ingressgateway

Alibabacloud Elastic Compute Service(ECS): 

1、App

2、ASM Sidecar

3、vm metadata

3、非Kubernetes容器应用网格化

Alibabacloud Kubernetes(ACK):lstio-ingressgateway

Alibabacloud Elastic Compute Service(ECS):ASMvm proxy

4、外部服务加入服务网格


image.png

Alibabacloud ServiceMesh(ASM)

Alibabacloud Kubernetes(ACK):lstio-ingressgateway

Alibabacloud Elastic Compute Service(ECS):ASMvm proxy

调用链路:

image.png


三、非容器应用网格化第二弹:混合流量

1、POD和VM混合流量

首先部署ack资源(包括hello和service)

k apply -f dat_plane/hello1_deployment.yaml

k apply -f data_plane/hello2_deployment.yaml

k apply -f data_plane/hello3_deployment.yaml

apply -f data_plane/hello1_sprvice.yaml

apply -f data_plane/hello2_service.yaml

apply -f data_plane/hello3_service.yaml

然后部署asm资源

aliyun servicemeshAddVmAppToNesh\

--ServiceMeshId""$HESH_ID"\

--Namespace hybrid-hello \

--ServiceName hello2-svc \

--Ips "$VM_PRI_2"","$VM_PRI_3"\

--ports http:8001 \

--Labels app=hello2-deploy \

--Force true

#--ServiceAccount hello-sa \

2、非容器应用网格化过程

最初非容器应用通过初始化ASM成为网络化的外部服务,从而实现与pod的互访

接下来将其中的一个版本改造成一个pod,从而实现混合流量,进而可以将全部的非容器应用由ACK之类的pod进行替换。

相关实践学习
深入解析Docker容器化技术
Docker是一个开源的应用容器引擎,让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的Linux机器上,也可以实现虚拟化,容器是完全使用沙箱机制,相互之间不会有任何接口。Docker是世界领先的软件容器平台。开发人员利用Docker可以消除协作编码时“在我的机器上可正常工作”的问题。运维人员利用Docker可以在隔离容器中并行运行和管理应用,获得更好的计算密度。企业利用Docker可以构建敏捷的软件交付管道,以更快的速度、更高的安全性和可靠的信誉为Linux和Windows Server应用发布新功能。 在本套课程中,我们将全面的讲解Docker技术栈,从环境安装到容器、镜像操作以及生产环境如何部署开发的微服务应用。本课程由黑马程序员提供。     相关的阿里云产品:容器服务 ACK 容器服务 Kubernetes 版(简称 ACK)提供高性能可伸缩的容器应用管理能力,支持企业级容器化应用的全生命周期管理。整合阿里云虚拟化、存储、网络和安全能力,打造云端最佳容器化应用运行环境。 了解产品详情: https://www.aliyun.com/product/kubernetes
相关文章
|
6月前
|
Linux 网络安全 Docker
盘古栈云,创建带ssh服务的linux容器
创建带ssh服务的linux容器
408 146
|
缓存 Kubernetes Docker
GitLab Runner 全面解析:Kubernetes 环境下的应用
GitLab Runner 是 GitLab CI/CD 的核心组件,负责执行由 `.gitlab-ci.yml` 定义的任务。它支持多种执行方式(如 Shell、Docker、Kubernetes),可在不同环境中运行作业。本文详细介绍了 GitLab Runner 的基本概念、功能特点及使用方法,重点探讨了流水线缓存(以 Python 项目为例)和构建镜像的应用,特别是在 Kubernetes 环境中的配置与优化。通过合理配置缓存和镜像构建,能够显著提升 CI/CD 流水线的效率和可靠性,助力开发团队实现持续集成与交付的目标。
|
运维 Kubernetes 网络协议
基于虚拟服务配置的渐进式迁移实践:Istio集群至ASM集群的平滑切换
本文介绍了从Istio+k8s环境迁移到阿里云ASM+ACK环境的渐进式方法,通过配置虚拟服务和入口服务实现新老集群间的服务调用与流量转发,确保业务连续性与平滑迁移
973 132
|
存储 监控 对象存储
ACK 容器监控存储全面更新:让您的应用运行更稳定、更透明
针对本地存储和 PVC 这两种容器存储使用方式,我们对 ACK 的容器存储监控功能进行了全新升级。此次更新完善了对集群中不同存储类型的监控能力,不仅对之前已有的监控大盘进行了优化,还针对不同的云存储类型,上线了全新的监控大盘,确保用户能够更好地理解和管理容器业务应用的存储资源。
748 271
|
9月前
|
运维 Kubernetes 持续交付
ACK One GitOps:让全球化游戏服务持续交付更简单
ACK One GitOps 致力于提供开箱即用的多集群 GitOps 持续交付能力,简化游戏等服务的多集群/多地域统一部署,让您更加专注于业务开发。
|
Kubernetes 安全 数据安全/隐私保护
容器云服务是什么?
容器云基于容器技术,实现应用及其依赖的标准化封装,支持跨平台快速部署和高效管理。与传统虚拟机相比,容器共享宿主机操作系统内核,资源占用少、启动快,但隔离性稍弱。Docker Engine通过Dockerfile定义应用环境并生成容器镜像,适合单机场景;Kubernetes作为行业标准编排工具,支持自动扩缩容和服务发现,适用于大规模集群管理;OpenShift提供企业级全流程平台,满足合规要求;Rancher简化多云环境下的Kubernetes管理;CoreOS Tectonic专注于安全性,适用于高安全需求领域。容器云正朝着无服务器化、智能运维和边缘协同等方向发展。
888 2
|
人工智能 监控 安全
容器化AI模型的安全防护:构建可信的AI服务
在AI模型广泛应用的背景下,容器化AI模型的安全防护至关重要。主要安全威胁包括数据窃取、模型窃取、对抗样本攻击和模型后门攻击等。为应对这些威胁,需采取多层次防护措施:容器安全(如使用可信镜像、限制权限)、模型安全(如加密、水印)、数据安全(如加密、脱敏)和推理安全(如输入验证、异常检测)。此外,利用开源工具如Anchore Engine、Falco和ART等,可进一步加强防护。遵循安全开发生命周期、最小权限原则和深度防御等最佳实践,确保AI服务的安全性和可信度。
|
Kubernetes 持续交付 开发工具
阿里云协同万兴科技落地ACK One GitOps方案,全球多机房应用自动化发布,效率提升50%
阿里云协同万兴科技落地ACK One GitOps方案,全球多机房应用自动化发布,效率提升50%
811 2
|
存储 监控 对象存储
ACK 容器监控存储全面更新:让您的应用运行更稳定、更透明
ACK 容器监控存储全面更新:让您的应用运行更稳定、更透明
401 0
ACK 容器监控存储全面更新:让您的应用运行更稳定、更透明
|
存储 监控 对象存储
ACK 容器监控存储全面更新:让您的应用运行更稳定、更透明
ACK 容器监控存储全面更新:让您的应用运行更稳定、更透明
304 1

相关产品

  • 容器服务Kubernetes版
  • 推荐镜像

    更多
    下一篇
    开通oss服务