आर्टिकल का अनुवाद विशेष रूप से कुबेरनेट्स आधारित इन्फ्रास्ट्रक्चर प्लेटफॉर्म पाठ्यक्रम के छात्रों के लिए तैयार किया गया था।

कुबेरनेट्स में एक बुनियादी माइक्रोसर्विस स्थापित करना भ्रामक रूप से सरल है। हाल के एक लेख में, हमने बात की कि कंटेनरों के साथ काम करना कितना आसान है। हमने एक सरल डॉकर छवि को एक साथ रखा, इसे कुबेरनेट्स का उपयोग करके तैनात किया, और आवेदन अनुरोध को चलाया। यह मुश्किल नहीं था, लेकिन जीवन में, क्लाउड आर्किटेक्चर आमतौर पर अधिक जटिल होते हैं। वे डेटाबेस और प्रमाणीकरण के साथ दर्जनों और यहां तक ​​कि सैकड़ों सेवाओं को शामिल करते हैं, जो वास्तविकता में आवश्यक हैं।

उन्हें प्रशासित करने के लिए कभी-कभी एक निरंतर सिरदर्द होता है। इस लेख में, हम Istio के बारे में बात करेंगे, सेवा जाल के लिए एक उपकरण (हमने पहले इस वास्तुकला को देखा था ) जो बड़े क्लाउड परिनियोजन के प्रबंधन को अगले स्तर पर ले जाता है।

माइक्रोसर्विस आपको शानदार स्केलेबिलिटी प्रदान करते हैं, और सेवा जाल उन्हें केंद्रीकरण के साथ मोनोलिथिक वातावरण (जैसे लॉग और संस्करण नियंत्रण) के लाभों के लिए पूरक करता है। हमने इस श्रृंखला में पिछले लेख में सेवा जाल की विशेषताओं और लाभों के बारे में अधिक लिखा था।

एक ही प्रकाशन मेष नेटवर्क का उपयोग करके क्लाउड आर्किटेक्चर पैटर्न को लागू करने के लिए इस्तियो की क्षमताओं पर केंद्रित है। हम सीखेंगे कि नियंत्रण विमान को कैसे कॉन्फ़िगर किया जाए, इस्तियो की ताकत पर विचार करें और अंत में, कुबेरनेट्स सेवा लें, जिसे हमने पिछली बार के साथ काम किया था, इसमें एक साइडकार प्रॉक्सी जोड़ें और इसे नए बनाए गए नियंत्रण विमान के साथ जोड़ दें।

पेश है डाटा प्लेन और साइडकार प्रॉक्सी

इस्तियो में दो मुख्य वास्तु शब्द डेटा प्लेन और कंट्रोल प्लेन हैं। डेटा प्लेन उस डेटा के साथ काम करता है जिसे एप्लिकेशन में स्थानांतरित किया जाता है, जिसे विभिन्न सेवा उदाहरणों में स्थानांतरित किया जाता है, और स्वयं सेवाओं द्वारा संसाधित किया जाता है। इसके कार्यान्वयन के लिए, मुख्य रूप से साइडकार प्रॉक्सिस का उपयोग किया जाता है। प्रबंधन स्तर पर, सेवा तात्कालिकता का क्रम, टेलीमेट्री डेटा का स्थान और सेवा की जानकारी निर्धारित की जाती है। नियंत्रण विमान के मुख्य तत्वों में पायलट और मिक्सर शामिल हैं। आइए देखें कि यह सब कैसे काम करता है।

सिडकार प्रॉक्सी चूल्हा के साथ चलता है जो कुबेरनेट्स में आपकी सेवा को परिभाषित करता है। यह सेवा के मुख्य घटकों में जोड़ा जाता है और इस सेवा पर जाने वाले ट्रैफ़िक के साथ काम करता है। आप चूल्हा में मौजूदा सेवा परिभाषा में एक साइडकार प्रॉक्सी जोड़ सकते हैं: जो लाइनें साइडकार प्रॉक्सी को परिभाषित करती हैं उन्हें बस सेवा में जोड़ा जाएगा और यह काम करना शुरू कर देगा।

बदले में, आपको उन लाभों की एक सूची मिल जाएगी जो इस्तियो क्लाउड मेश नेटवर्क से गुजरते हैं। सिडकर प्रॉक्सी सेवा में प्रवेश करने वाले यातायात को स्वीकार करता है और बुद्धिमान मार्ग की अनुमति देता है। हम साधारण कार्यों के बारे में बात कर रहे हैं, जैसे कि लोड बैलेंसिंग या हैंडलिंग टीएलएस इंटरप्ट, जो काम में काफी तेजी लाता है, और अधिक जटिल प्रक्रियाएं, जैसे कि संस्करण नियंत्रण, एक सेवा के एक नए संस्करण की चरणबद्ध तैनाती, और संसाधन उपयोग के संकेतक एकत्र करना। सीडर-प्रॉक्सी आपको इन सभी विशेषताओं को संपूर्ण सिस्टम को पुनर्गठित किए बिना माइक्रोसेवर्स की मौजूदा वास्तुकला में जोड़ने की अनुमति देता है ।

जैसा कि साइडकार प्रॉक्सी के प्रारंभिक उद्देश्य स्पष्ट हो जाते हैं, एक पूरे के रूप में इस्तियो और क्लाउड सेवा जाल के लाभ स्पष्ट हो जाते हैं। वास्तव में, कुल फूट-प्रॉक्सी आर्किटेक्चर समग्र रूप से, सर्विस पॉड्स के बीच एकीकृत कनेक्टिंग तत्वों के रूप में कार्य करते हुए, सभी ट्रैफ़िक एप्लिकेशन से होकर गुजरते हैं। इसका मतलब है कि, यदि आवश्यक हो, तो सुरक्षा को मजबूत करने के लिए, वे एक ही स्थान के रूप में कार्य करते हैं जहां आप प्रमाणीकरण प्रक्रियाओं और सेवाओं के बीच HTTPS प्रोटोकॉल जोड़ सकते हैं, विसंगतियों की जांच करने के लिए एक इवेंट लॉग रख सकते हैं और प्रमाणीकरण के लिए ट्रैफ़िक नियंत्रण और फ़िल्टरिंग उपकरण तैनात कर सकते हैं।

इसके अलावा, चूंकि साइडकार प्रॉक्सी सेवाओं के बीच संचार के लिए केंद्रीय समापन बिंदु के रूप में कार्य करते हैं, इसलिए वे आवेदन की लचीलापन बढ़ाते हैं और अतिरिक्त स्तर को जोड़ते हैं। माइक्रोसर्विस की कमियों में से एक यह है कि सभी सर्वर पॉड्स अलग-थलग हैं, और यदि माइक्रोसर्विस के साथ कुछ गलत है, तो अनुरोधों को धीरे-धीरे संसाधित या पूरी तरह से रीसेट किया जा सकता है। भविष्यवाणियों के लिए धन्यवाद, आप समय-समय पर जोड़ सकते हैं, बुद्धिमान लोड संतुलन को कॉन्फ़िगर कर सकते हैं और निगरानी क्षमताओं का विस्तार कर सकते हैं।

केंद्रीकरण: नियंत्रण विमान

डेटा प्लेन के अलावा, इस्तियो में एक नियंत्रण विमान भी शामिल है। यह अनुप्रयोग में निष्पादित सभी साइडकार परदे के पीछे एक नियंत्रक की भूमिका निभाता है, और सभी जानकारी (जैसे लॉग प्रविष्टियों और संस्करण जानकारी) के लिए एक केंद्रीय भंडार है, जो विश्वसनीय डेटा के एक स्रोत के रूप में नेटवर्क पर सेवाओं द्वारा माना जाता है।

इस्तियो के साथ काम करते समय, कुबेरनेट्स नियंत्रण विमान के साथ बातचीत करने का प्राथमिक तरीका है। इस्तियो पैकेज स्थापित करने और परिभाषाओं को जोड़ने के बाद, आप kubectl कमांड का उपयोग कर सकते हैं जो नियंत्रण विमान तक पहुंचने के लिए सिस्टम की स्थिति को नियंत्रित करते हैं। उदाहरण के लिए, kubectl का उपयोग करके एक kubectl को एक नए संस्करण में अपडेट करने की प्रक्रिया स्थानीय नियंत्रण विमान के चर को अपडेट करने के साथ शुरू होती है।

यह kubectl में kubectl get-svc कमांड का उपयोग करके देखना सबसे आसान है - आपको किसी विशेष लाइब्रेरी से संबंधित सेवाओं की एक सूची मिलेगी। यह जाँचने के लिए कि कौन से इस्तियो घटक चल रहे हैं, आप निम्नलिखित कमांड का उपयोग कर सकते हैं

 kubectl get svc -n istio-system 

पृष्ठभूमि में चल रहे मुख्य इस्तियो नियंत्रण विमान तत्वों की एक सूची प्रदर्शित की गई है। आप पहले से ही उनमें से कुछ से परिचित हो सकते हैं, जैसे कि गढ़, एक ऐसी सेवा जो सेवाओं के बीच यातायात के संरक्षण का प्रबंधन करती है।

इस्टियो स्थापित करें

आइए देखें कि डिफ़ॉल्ट रूप से Istio किन विशेषताओं का समर्थन करता है। हम मूल HTTP API को प्रशासित करने के लिए Istio कंट्रोल प्लेन स्थापित करेंगे जो पिछले लेख में वर्णित था। इस एपीआई सेवा को कुबेरनेट्स में परिभाषित किया गया था और इसमें चल रहे एपीआई के साथ कुबेरनेट्स के तहत एक एकल के रूप में लागू किया गया था।

इस्तियो को स्थापित करने के लिए, त्वरित आधिकारिक गाइड के चरणों का पालन करें। उपयुक्त पृष्ठ से इस्तियो के नवीनतम संस्करण को डाउनलोड करके प्रारंभ करें। कार्यक्रम अभी भी सक्रिय रूप से विकसित हो रहा है, इसलिए इसके नवीनतम रिलीज के साथ सबसे अच्छा काम कर रहा है। बस फ़ाइल डाउनलोड करें और सुनिश्चित करें कि यह सही निर्देशिका में उपलब्ध है।

इसके बाद कुबेरनेट्स में इस्तियो की परिभाषाएँ जोड़ें ताकि आप उन्हें kubectl कमांड लाइन kubectl साथ उपयोग कर सकें। kubectl apply का उपयोग करके पहले प्राप्त की गई .yaml फ़ाइलों को इंस्टॉलेशन डायरेक्टरी में kubectl apply :

 kubectl apply -f install/kubernetes/helm/istio/templates/crds.yaml 

फिर प्रमाणीकरण विधि चुनकर इस्तियो की स्थापना को सक्रिय करें। मैं डिफ़ॉल्ट म्यूचुअल HTTPS प्रमाणीकरण का उपयोग करूंगा, जो प्रदर्शनों और आरंभ करने के लिए बहुत अच्छा है। किसी मौजूदा प्रोजेक्ट में सेवा जाल जोड़ने के लिए, आपको कुछ और उपलब्ध विकल्पों का पता लगाने की आवश्यकता है। इस स्तर पर, आप निम्न कमांड चला सकते हैं:

 kubectl apply -f install/kubernetes/istio-demo-auth.yaml 

उसके बाद भी आप जारी रख सकते हैं। आपको पहले बनाई गई फली में Istio संरचना को जोड़ना होगा, और नए पॉड्स के लिए, एक निर्भरता के रूप में Istio को जोड़ना होगा।

हेलोवर्ल्ड अनुप्रयोग परिनियोजन

हम ट्रायल एप्लिकेशन हेलोवर्ल्ड का उपयोग करेंगे, जो हमारे पहले प्रकाशन में वर्णित है। बनाया जाएगा: एक तैनाती, एक सेवा, एक प्रवेश द्वार और एक आभासी सेवा। निम्न से मेल करने के लिए कॉन्फ़िगरेशन फ़ाइल को अपडेट करें:

helloworld.yaml

 apiVersion: v1 kind: Service metadata: name: helloworld spec: type: ClusterIP ports: - port: 80 targetPort: 8080 selector: app: helloworld --- apiVersion: apps/v1 kind: Deployment metadata: name: helloworld-v1 spec: replicas: 1 selector: matchLabels: app: helloworld template: metadata: labels: app: helloworld version: v1 spec: containers: - name: helloworld-kubernetes - image: haseebm/helloworld-kubernetes ports: - containerPort: 8080 --- apiVersion: networking.istio.io/v1alpha3 kind: Gateway metadata: name: helloworld-gateway spec: selector: istio: ingressgateway # use istio default controller servers: - port: number: 80 name: http protocol: HTTP hosts: - "*" --- apiVersion: networking.istio.io/v1alpha3 kind: VirtualService metadata: name: helloworld spec: hosts: - "*" gateways: - helloworld-gateway http: route: - destination: host: helloworld port: number: 80 

मैनुअल इस्तियो साइडकार प्रॉक्सी

इस्तियो ने स्क्वेस्टर प्रॉक्सी सैंपल का इस्तेमाल किया है ताकि इस्तियो सीडेकर प्रॉक्सी कंटेनर को हेलोवर्थ एप्लिकेशन कंटेनर के साथ एक चूल्हा में रखा जा सके।

 $ kubectl apply -f <(istioctl kube-inject -f helloworld.yaml) service/helloworld created deployment.extensions/helloworld-v1 created gateway.networking.istio.io/helloworld-gateway created virtualservice.networking.istio.io/helloworld created 

जाँच करें कि फली और सेवा की जाती है:

 $ kubectl get pod,svc | grep helloworld pod/helloworld-v1-1cbca3f8d5-achr2 2/2 Running service/helloworld ClusterIP 10.160.58.61 

अब जहन्नुम आवेदन के लिए यातायात की जाँच करें:

 $ curl a2******.ap-southeast-1.elb.amazonaws.com/api/hello 

नमस्ते दुनिया v1

अगले चरण

क्लाउड प्रौद्योगिकी जाल नेटवर्क और सामान्य रूप से माइक्रोसिस्टम के बुद्धिमान प्रबंधन को जानने के लिए इस्तियो एक शानदार तरीका है। जैसा कि हमने पहले ही एक से अधिक बार लिखा है, ठीक से प्रशासित माइक्रोसर्विस में स्केलिंग के संदर्भ में कई तकनीकी फायदे हैं। हालांकि, इन लाभों को प्राप्त करने के लिए, आपको मौजूदा तकनीकों का प्रभावी ढंग से उपयोग करने की आवश्यकता है।

भविष्य में, हम अपने परीक्षण वास्तुकला की सुरक्षा और प्रबंधन क्षमता को बेहतर बनाने के लिए इस्तियो और क्लाउड मेष नेटवर्क का उपयोग करने के लिए अन्य परिदृश्यों को देखेंगे। इसलिए, अगला लेख तैनाती में प्रबंधन और संस्करण पर ध्यान केंद्रित करेगा और तैनाती में व्यवधान और क्षति के बिना कोड अपडेट को कुशलतापूर्वक वितरित करेगा।

असद फैजी
संस्थापक और सीईओ, CloudPlex.io, इंक
asad@cloudplex.io
www.cloudplex.io