AI 助理
备案控制台
开发者社区 云原生 容器服务 文章 正文

阿里云服务网格ASM之多集群管理：同 VPC下的多个集群

2020-03-10 1234
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
容器服务 Serverless 版 ACK Serverless，317元额度 多规格
容器镜像服务 ACR，镜像仓库100个 不限时长
容器服务 Serverless 版 ACK Serverless，952元额度 多规格
简介： 通过服务网格 ASM，可以将一个应用的服务组件部署在同 VPC 的多个集群上。本文以 Bookinfo 应用为例，介绍如何将该应用部署到包含两个集群的 ASM 实例。

通过服务网格 ASM，可以将一个应用的服务组件部署在同 VPC 的多个集群上。本文以 Bookinfo 应用为例，介绍如何将该应用部署到包含两个集群的 ASM 实例。

欢迎扫码入群进一步交流：
image

前提条件

  • 在同一 VPC 下已创建两个 ACK 集群（本例中 asm-zjk-prod3-c1 和 asm-zjk-prod3-c2），详情参见创建 Kubernetes 集群。
  • 已创建一个 ASM 实例（本例中为 asm-zjk-prod3），详情参见创建 ASM 实例。

步骤一：修改集群的安全组名称

将两个集群对应的安全组名称修改为易于辨识的名称，本例中为 asm-zjk-prod3-c1-sg和asm-zjk-prod3-c2-sg。

  • 登录ECS管理控制台。
  • 在左侧导航栏，单击网络与安全 > 安全组。
  • 在顶部状态栏左上角处，选择地域。
  • 在安全组列表页面中，找到需要修改的安全组，单击操作列下的修改。
  • 在弹出的对话框中，修改安全组名称和描述。
    单击确定。
  • 修改后的名称，如下图所示。

image.png

步骤二：配置集群的互访联通性

为了使两个集群能够互相访问，需要为彼此添加安全组访问规则。

  • 在 asm-zjk-prod3-c1-sg 安全组配置界面，添加以 asm-zjk-prod3-c2-sg 为授权对象的访问规则。详情参见添加安全组规则。
    image.png
  • 添加规则之后的结果，如图所示：
    image.png
  • 同样地，在 asm-zjk-prod3-c2-sg 安全组规则配置界面，添加以 asm-zjk-prod3-c1-sg 为授权对象的访问规则。
    image.png

步骤三：添加集群到 ASM 实例并部署集群的入口网关

将两个集群添加到 ASM 实例后，由于两个集群已实现访问互通，因此只需为一个集群部署入口网关。

步骤四：部署 Bookinfo 应用

为了体验ASM 跨集群的应用部署能力，Bookinfo 应用的不同微服务分别被部署在两个集群上。

  • 在 第二个集群asm-zjk-prod3-c1 中部署不包含 review-v3 deployment 的 Bookinfo 应用，详情参见部署应用到 ASM 实例。

说明： Review-v3 deployment 对应的功能是书评中显示红色星。

  • 对应的 Yaml 文件内容如下所示：
apiVersion: v1
kind: Service
metadata:
  name: details
  labels:
    app: details
    service: details
spec:
  ports:
  - port: 9080
    name: http
  selector:
    app: details
---
apiVersion: v1
kind: ServiceAccount
metadata:
  name: bookinfo-details
  labels:
    account: details
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: details-v1
  labels:
    app: details
    version: v1
spec:
  replicas: 1
  selector:
    matchLabels:
      app: details
      version: v1
  template:
    metadata:
      labels:
        app: details
        version: v1
    spec:
      serviceAccountName: bookinfo-details
      containers:
      - name: details
        image: docker.io/istio/examples-bookinfo-details-v1:1.15.0
        imagePullPolicy: IfNotPresent
        ports:
        - containerPort: 9080
---
apiVersion: v1
kind: Service
metadata:
  name: ratings
  labels:
    app: ratings
    service: ratings
spec:
  ports:
  - port: 9080
    name: http
  selector:
    app: ratings
---
apiVersion: v1
kind: ServiceAccount
metadata:
  name: bookinfo-ratings
  labels:
    account: ratings
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: ratings-v1
  labels:
    app: ratings
    version: v1
spec:
  replicas: 1
  selector:
    matchLabels:
      app: ratings
      version: v1
  template:
    metadata:
      labels:
        app: ratings
        version: v1
    spec:
      serviceAccountName: bookinfo-ratings
      containers:
      - name: ratings
        image: docker.io/istio/examples-bookinfo-ratings-v1:1.15.0
        imagePullPolicy: IfNotPresent
        ports:
        - containerPort: 9080
---
apiVersion: v1
kind: Service
metadata:
  name: reviews
  labels:
    app: reviews
    service: reviews
spec:
  ports:
  - port: 9080
    name: http
  selector:
    app: reviews
---
apiVersion: v1
kind: ServiceAccount
metadata:
  name: bookinfo-reviews
  labels:
    account: reviews
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: reviews-v1
  labels:
    app: reviews
    version: v1
spec:
  replicas: 1
  selector:
    matchLabels:
      app: reviews
      version: v1
  template:
    metadata:
      labels:
        app: reviews
        version: v1
    spec:
      serviceAccountName: bookinfo-reviews
      containers:
      - name: reviews
        image: docker.io/istio/examples-bookinfo-reviews-v1:1.15.0
        imagePullPolicy: IfNotPresent
        ports:
        - containerPort: 9080
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: reviews-v2
  labels:
    app: reviews
    version: v2
spec:
  replicas: 1
  selector:
    matchLabels:
      app: reviews
      version: v2
  template:
    metadata:
      labels:
        app: reviews
        version: v2
    spec:
      serviceAccountName: bookinfo-reviews
      containers:
      - name: reviews
        image: docker.io/istio/examples-bookinfo-reviews-v2:1.15.0
        imagePullPolicy: IfNotPresent
        ports:
        - containerPort: 9080

---
apiVersion: v1
kind: Service
metadata:
  name: productpage
  labels:
    app: productpage
    service: productpage
spec:
  ports:
  - port: 9080
    name: http
  selector:
    app: productpage
---
apiVersion: v1
kind: ServiceAccount
metadata:
  name: bookinfo-productpage
  labels:
    account: productpage
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: productpage-v1
  labels:
    app: productpage
    version: v1
spec:
  replicas: 1
  selector:
    matchLabels:
      app: productpage
      version: v1
  template:
    metadata:
      labels:
        app: productpage
        version: v1
    spec:
      serviceAccountName: bookinfo-productpage
      containers:
      - name: productpage
        image: docker.io/istio/examples-bookinfo-productpage-v1:1.15.0
        imagePullPolicy: IfNotPresent
        ports:
        - containerPort: 9080
---
  • 在集群asm-zjk-prod3-c2 中部署 review-v3 以及 rating service（review 依赖的服务）。
  • 对应的 YAML文件内容如下所示：
##################################################################################################
# Reviews service
##################################################################################################
apiVersion: v1
kind: Service
metadata:
  name: reviews
  labels:
    app: reviews
    service: reviews
spec:
  ports:
  - port: 9080
    name: http
  selector:
    app: reviews
---
apiVersion: v1
kind: ServiceAccount
metadata:
  name: bookinfo-reviews
  labels:
    account: reviews
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: reviews-v3
  labels:
    app: reviews
    version: v3
spec:
  replicas: 1
  selector:
    matchLabels:
      app: reviews
      version: v3
  template:
    metadata:
      labels:
        app: reviews
        version: v3
    spec:
      serviceAccountName: bookinfo-reviews
      containers:
      - name: reviews
        image: docker.io/istio/examples-bookinfo-reviews-v3:1.15.0
        imagePullPolicy: IfNotPresent
        ports:
        - containerPort: 9080
---
##################################################################################################
# Ratings service
##################################################################################################
apiVersion: v1
kind: Service
metadata:
  name: ratings
  labels:
    app: ratings
    service: ratings
spec:
  ports:
  - port: 9080
    name: http
  selector:
    app: ratings

步骤五：添加虚拟服务和 Istio 服务网关

  • 在 ASM 实例的 default 命名空间下新建一个虚拟服务，名为 bookinfo，详情参见管理 Istio 资源定义。
    对应的 Yaml 文件内容如下所示：
apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: bookinfo
spec:
  hosts:
  - "*"
  gateways:
  - bookinfo-gateway
  http:
  - match:
    - uri:
        exact: /productpage
    - uri:
        prefix: /static
    - uri:
        exact: /login
    - uri:
        exact: /logout
    - uri:
        prefix: /api/v1/products
    route:
    - destination:
        host: productpage
        port:
          number: 9080
  • 在 ASM 实例的 default 命名空间下新建一个 Istio 网关，名为 bookinfo-gateway，详情参见管理 Istio 资源定义。
    对应的 Yaml 文件内容如下所示：
apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
  name: bookinfo-gateway
spec:
  selector:
    istio: ingressgateway # use istio default controller
  servers:
  - port:
      number: 80
      name: http
      protocol: HTTP
    hosts:
    - "*"
  • 访问 productpage 页面，刷新页面时会轮流显示 reviews 的 3 个版本。虽然 review-v3 和其他服务不在同一个集群中，也可以正常显示。

步骤六：修改流量路由规则

通过定义目标规则和虚拟服务，可以定义 Bookinfo 应用的微服务部署策略。本例中将指定 Bookinfo 总是使用 review v3 版本。

  • 在 ASM 实例的 default 命名空间下新建一个目标规则，名为 reviews。
    Yaml 文件的内容如下所示：
apiVersion: networking.istio.io/v1alpha3
kind: DestinationRule
metadata:
  name: reviews
spec:
  host: reviews
  subsets:
  - name: v1
    labels:
      version: v1
  - name: v2
    labels:
      version: v2
  - name: v3
    labels:
      version: v3

image.png

  • 在 ASM 实例的 default 命名空间下新建一个虚拟服务，名为 reviews。
    对应的 Yaml 文件内容如下所示：
apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: reviews
spec:
  hosts:
    - reviews
  http:
    - route:
        - destination:
            host: reviews
            subset: v2
          weight: 50
        - destination:
            host: reviews
            subset: v3
          weight: 50

image.png

此时访问 productpage 页面，reviews 将按照50:50的比例使用 v2和v3 版本，即书评中为黑色和红色星。

image.png

文章标签：
服务网格
专有网络VPC
容器
微服务
弹性计算
Kubernetes
安全
API
关键词：
阿里云服务网格
阿里云专有网络VPC
专有网络VPC阿里云
阿里云专有网络VPC集群
专有网络VPC集群
osswangxining
目录
相关文章
阿里云基础设施.
|
11天前
|
Kubernetes 大数据 调度
使用Kmesh作为阿里云服务网格ASM Sidecarless模式数据面
阿里云服务网格ASM支持Sidecar和Sidecarless两种模式，本文介绍了如何在阿里云ACK集群中部署Kmesh作为Sidecarless数据面并连接ASM控制面。
阿里云基础设施.
26 3
游客bwdpfqtrj42km
|
23天前
|
Kubernetes 调度 容器
使用Kmesh作为阿里云服务网格ASM Sidecarless模式数据面
阿里云服务网格ASM支持Sidecar和Sidecarless两种模式，其中Sidecarless模式如Istio Ambient、ACMG和Kmesh等，可减少延迟和资源消耗。Kmesh基于eBPF技术，通过内核空间拦截流量，结合Waypoint Proxy处理L7流量，实现高效的服务治理。本文介绍了如何在阿里云ACK集群中部署Kmesh并连接ASM控制面，包括安装步骤、检查服务状态和流量调度示例。
游客bwdpfqtrj42km
77 0
三分钟热度的鱼
|
3月前
|
敏捷开发 网络协议 测试技术
阿里云云效产品使用合集之在vpc网络里，如何升级agent
云效作为一款全面覆盖研发全生命周期管理的云端效能平台，致力于帮助企业实现高效协同、敏捷研发和持续交付。本合集收集整理了用户在使用云效过程中遇到的常见问题，问题涉及项目创建与管理、需求规划与迭代、代码托管与版本控制、自动化测试、持续集成与发布等方面。
三分钟热度的鱼
39 1
小王老师呀
|
3月前
|
负载均衡 安全 网络虚拟化
CCE集群VPC网络模式下几种访问场景
【8月更文挑战第13天】在CCE（Cloud Container Engine）集群的VPC网络模式下，支持多样化的访问场景：容器应用可直接利用VPC访问外部资源；通过ELB负载均衡或VPN/专线配置，实现外部网络对容器应用的安全访问；容器间通过内部IP或服务发现机制相互通信；跨VPC访问则可通过VPC对等连接或云连接服务实现。这些方案确保了应用内外部通信的安全与高效。
小王老师呀
109 3
土木林森
|
3月前
|
Prometheus Kubernetes 监控
打造无缝灾备新境界：运用服务网格ASM，将集群外服务无缝融入集群内服务，铸就高可用性坚盾！
【8月更文挑战第2天】随着微服务架构的应用，服务的高可用性变得至关重要。服务网格如阿里巴巴的ASM提供流量管理、服务发现等功能，支撑高可靠服务系统。本文介绍如何利用ASM实现集群外服务作为集群内服务的灾备方案，确保服务连续性。先决条件包括已部署ASM的Kubernetes集群环境及内外部的关键服务副本。通过定义服务条目、配置虚拟服务和目的地规则，可实现自动或手动故障转移。借助ASM的流量管理能力，确保服务高可用性和业务连续性。
土木林森
52 10
fazi
|
3月前
|
Perl
如何利用服务网格ASM使用集群外服务做集群内服务的灾备
本文档指导您如何配置阿里云服务网格(ASM)以实现在多集群环境下，服务间的优先访问及故障转移策略。
fazi
115 2
阿里云基础设施.
|
4月前
|
人工智能 自然语言处理 安全
使用阿里云服务网格高效管理LLM流量：（一）流量路由
ASM支持通过LLMProvider和LLMRoute资源管理大型语言模型流量。LLMProvider负责注册LLM服务，LLMRoute负责设定流量规则，应用可灵活切换模型，满足不同场景需求。
阿里云基础设施.
195 0
阿里云基础设施.
|
4月前
|
Cloud Native 测试技术 开发者
阿里云服务网格ASM多集群实践（二）：高效按需的应用多环境部署与全链路灰度发布
介绍服务网格ASM提出的一种多集群部署下的多环境部署与全链路灰度发布解决方案。
阿里云基础设施.
85 0
snowofsummer
|
6月前
|
Oracle 关系型数据库
oracle asm 磁盘显示offline
oracle asm 磁盘显示offline
snowofsummer
328 2
1436047922066202
|
30天前
|
存储 Oracle 关系型数据库
数据库数据恢复—Oracle ASM磁盘组故障数据恢复案例
Oracle数据库数据恢复环境&故障： Oracle ASM磁盘组由4块磁盘组成。Oracle ASM磁盘组掉线 ，ASM实例不能mount。 Oracle数据库故障分析&恢复方案： 数据库数据恢复工程师对组成ASM磁盘组的磁盘进行分析。对ASM元数据进行分析发现ASM存储元数据损坏，导致磁盘组无法挂载。
1436047922066202
55 1
云原生

容器服务

热门文章

最新文章

  • 1
    Docker 镜像加速器
  • 2
    Docker CE 镜像源站
  • 3
    Minikube - Kubernetes本地实验环境
  • 4
    Docker的Windows容器初体验
  • 5
    Docker学习路线图 (持续更新中)
  • 6
    利用Zipkin对Spring Cloud应用进行服务追踪分析
  • 7
    基于Docker容器的，Jenkins、GitLab构建持续集成CI
  • 8
    谈谈 Docker Volume 之权限管理（一）
  • 9
    容器镜像服务 Docker镜像的基本使用
  • 10
    使用阿里云容器服务Jenkins 2.0实现持续集成之Pipeline篇(updated on 2016.12.23)
  • 1
    canal-starter 监听解析 storeValue 不一样，同样的sql 一个在mybatis执行 一个在数据库操作，导致解析不出正确对象
    17
  • 2
    【Docker最新版教程】一文带你快速入门Docker常见用法，实现容器编排和自动化部署上线项目
    47
  • 3
    【最新版正确姿势】Docker安装教程（简单几步即可完成）
    270
  • 4
    ​​国内 5 个最佳的控制面板，可轻松管理服务器
    56
  • 5
    【赵渝强老师】K8s的有状态控制器StatefulSet
    31
  • 6
    【赵渝强老师】K8s中Deployment控制器与StatefulSet控制器的区别
    31
  • 7
    【赵渝强老师】K8s的Job控制器多工作队列的并行方式
    21
  • 8
    【赵渝强老师】K8s的周期性任务控制器CronJob
    24
  • 9
    【赵渝强老师】K8s中Job控制器单工作队列的串行方式
    25
  • 10
    【赵渝强老师】K8s中的Deployment控制器
    22

    • 相关课程

    更多
  • 深度解读服务网格的未来
  • Nacos 服务网格生态
  • 云端专有网络构建与管理
  • 阿里云专有网络VPC使用教程
  • 服务网格技术最佳实践
  • 负载均衡 ALB的云上可观测能力最佳实践

    • 相关电子书

    更多
  • 经典网络迁移VPC最佳实践
  • AWS 数据中心与 VPC 揭秘
  • 阿里云总监课第五期第四节：从容器到云原生–服务网格

    • 相关实验场景

    更多
  • 在SAE控制台极速部署个人LLM效能工具
  • 容器服务Serverless版ACK Serverless 快速入门：在线魔方应用部署和监控
  • 云原生场景自动化响应ECS系统事件
  • ECS宿主机资源争抢诊断能力
  • 使用ACK-Koordinator部署在离线混部应用
  • 使用CloudLens观测ALB下的网站访问情况
    • 下一篇
    手把手教你白嫖阿里云服务器(免费领服务器)