Limitações do gRPC sem proxy
Neste documento, descrevemos as limitações que se aplicam ao Cloud Service Mesh com e aplicativos gRPC sem proxy. Para mais informações sobre limites, consulte Cotas e limites.
As limitações de regras de encaminhamento, mapas de URL e proxies de destino se aplicam somente aos Cloud Service Mesh com as APIs do Google Cloud Load Balancing.
Limitações gerais
As limitações do Cloud Service Mesh com aplicativos gRPC sem proxy incluem o seguinte:
Não é possível configurar serviços de back-end e mapas de regras de roteamento com o protocolo gRPC no Console do Google Cloud. Para esses recursos, o Console do Google Cloud é somente leitura.
O gRPC sem proxy é compatível com descoberta de endpoints, roteamento, balanceamento de carga, relatórios de carga e muitos recursos avançados de gerenciamento de tráfego.
Para saber a versão mínima do gRPC necessária para compatibilidade com alguns recursos de gerenciamento de tráfego avançado, consulte Versões e linguagens compatíveis do gRPC.
Para aplicativos gRPC que precisam de tráfego avançado sem suporte de gerenciamento, use o resolvedor de nomes DNS em vez do resolvedor xDS e implantar com proxies sidecar compatíveis com o Cloud Service Mesh. No proxy gRPC de destino, defina o campo
validateForProxyless
comoFALSE
. para configurar recursos que ainda não são compatíveis com o gRPC, que estão disponíveis no Cloud Service Mesh com o uso de proxies sidecar.
O gRPC sem proxy é compatível apenas com políticas de balanceamento de carga de rodízio e anel de hash. Não há suporte para outras políticas de balanceamento de carga.
- O Cloud Service Mesh oferece uma lista ponderada priorizada de localidades: um grupo de instâncias ou um grupo de endpoints de rede (NEG) para o cliente gRPC. O Cloud Service Mesh calcula essa lista com base da zona disponível mais próxima, a capacidade dela o modo de balanceamento de carga do serviço de back-end.
- Para uma solicitação específica, o cliente gRPC seleciona uma ou mais localidades com base na prioridade e ponderação e faz o balanceamento de carga round-robin ou anel de hash em back-ends nessas localidades.
O failover de uma zona (localidade) para outra começa quando a capacidade da zona atual fica abaixo de 50%. Não é possível configurar esse limite.
Em alguns casos, os comandos de configuração relacionados a um proxy gRPC de destino e uma regra de encaminhamento que referenciam um proxy de destino do gRPC podem levar até um minuto.
Os NEGs de conectividade híbrida (NEGs
NON_GCP_PRIVATE_IP_PORT
) não são compatíveis com clientes gRPC sem proxy.
Limitações do mapa de URLs
Os seguintes recursos de gerenciamento de tráfego do mapa de URLs são compatíveis com serviços gRPC sem proxy.
Recursos compatíveis com o pathMatcher
de hostRules
:
pathMatcher
name
description
defaultService
defaultRouteAction
weightedBackendServices
backendService
weight
retryPolicy
retryConditions
numRetries
faultInjectionPolicy
maxStreamDuration
pathRules
service
routeAction
weightedBackendServices
backendService
weight
retryPolicy
retryConditions
numRetries
faultInjectionPolicy
maxStreamDuration
paths
routeRules
priority
description
matchRules
prefixMatch
fullPathMatch
headerMatches
metadataFilters
service
routeAction
weightedBackendServices
backendService
weight
retryPolicy
retryConditions
numRetries
faultInjectionPolicy
maxStreamDuration
As limitações do mapa de URL a seguir se aplicam quando você usa serviços gRPC sem proxy:
Não há compatibilidade para caracteres curinga nas regras de host e regras padrão de um mapa de URL, incluindo a regra de host
*
criada implicitamente de um mapa de URL. Essas entradas são ignoradas quando a correspondência do host é feita.Os recursos a seguir não são compatíveis:
queryParameterMatches
emrouteRules
headerAction
,urlRewrite
,requestMirrorPolicy
,corsPolicy
, eurlRedirect
ações de rota- Ação de rota
timeout
. UsemaxStreamDuration
em vez detimeout
perTryTimeout
emretryPolicy
retryConditions
emretryPolicy
, exceto uma ou mais condições decancelled
,deadline-exceeded
,internal
,resource-exhausted
eunavailable
- O
defaultService
,defaultRouteAction
,defaultUrlRedirect
eheaderAction
do mapa de URLs não são usados por serviços gRPC sem proxy. Se uma regra de host correspondente não for encontrada quando um cliente gRPC sem proxy procurar um nome de serviço, o Cloud Service Mesh vai retornar um erro de pesquisa de nome em vez de usar o serviço ou a ação padrão do mapa de URLs. headerAction
emweightedBackendServices
Nas regras de correspondência de cabeçalho do mapa de URLs, somente os metadados personalizados não especificados pelo usuário e o cabeçalho
content-type
são compatíveis. Os seguintes cabeçalhos no nível de transporte não podem ser usados em regras de correspondência de cabeçalho::authority
,:method
,:path
,:scheme
,user-agent
,accept-encoding
,content-encoding
,grpc-accept-encoding
,grpc-encoding
,grpc-previous-rpc-attempts
,grpc-tags-bin
,grpc-timeout
egrpc-trace-bin
.Quando você atualiza uma regra de host do mapa de URLs para mudar de um serviço de back-end para outro, o tráfego pode ficar inativo momentaneamente enquanto a nova configuração é enviada aos clientes. Para evitar essa limitação, configure a divisão de tráfego com serviços de back-end ponderado. Depois de configurar a divisão de tráfego, transfira lentamente o tráfego do serviço de back-end antigo para o novo.
Limitações do proxy gRPC de destino
Quando um proxy gRPC de destino faz referência a um mapa de URL, não é possível configurar os recursos do mapa de URL a seguir. Isso é verdadeiro se você estiver usando um arquivo secundário ou um serviço gRPC sem proxy, já que essas APIs HTTP específicas recursos não se aplicam ao protocolo gRPC:
queryParameterMatches
regra de correspondência- Ação de rota
urlRewrite
- Ação de rota
urlRedirect
- Ação
corsPolicy
Limitações do serviço de back-end
Os seguintes recursos do serviço de back-end não são compatíveis com os serviços gRPC sem proxy com um proxy sidecar:
localityLbPolicy
, excetoLEAST_REQUEST
(somente para clientes Java),ROUND_ROBIN
eRING_HASH
sessionAffinity
, excetoHEADER_FIELD
eNONE
consistentHash
, exceto os camposhttpHeaderName
eminimumRingSize
affinityCookieTtlSec
timeoutSec
, usemaxStreamDuration
.circuitBreakers
exceto o campomaxRequests
Um cliente gRPC vai NACK com a configuração do Cloud Service Mesh
quando valores incompatíveis são configurados. Isso fará com que a configuração de todos os serviços de back-end seja rejeitada pelo cliente porque o protocolo xDS exige atualmente a rejeição de todos os recursos em uma determinada resposta, em vez de poder rejeitar apenas um recurso individual da resposta de dados. Isso fará com que o canal do cliente entre em um estado de erro temporário até que a configuração seja corrigida. Data de entrega
a essa limitação, você deve garantir que todos os clientes ofereçam suporte ao valor exigido
antes de configurar um recurso para um serviço. Por exemplo, se você mudar a
política ROUND_ROBIN
para RING_HASH
, será necessário garantir que todos os clientes sejam
atualizados para uma versão compatível com RING_HASH
.
Limitações avançadas de gerenciamento de tráfego
Não é possível configurar alguns recursos de gerenciamento de tráfego avançado para dispositivos sem proxy Serviços gRPC com o Cloud Service Mesh. Para recursos compatíveis, consulte a seguintes:
- Versões e linguagens do gRPC compatíveis
- Recursos do Cloud Service Mesh, incluindo: balanceamento de carga
Limitações com o Diretório de serviços
- O Diretório de serviços e o Cloud Service Mesh não têm garantir a acessibilidade da rede para os clientes.
Um serviço de back-end só pode referir-se a um dos seguintes itens:
- Grupo de instâncias gerenciadas ou não gerenciada
- Grupo de endpoints de rede
- Vinculações de serviço
Os serviços do Diretório de serviços só podem ser usados com serviços de back-end globais com
load-balancing-scheme=INTERNAL_SELF_MANAGED
.Um serviço do Diretório de serviços referenciado por uma vinculação de serviço pode ser excluído. Se o serviço do Diretório de serviços subjacente ao serviço de back-end for excluído, os aplicativos que usam o Cloud Service Mesh não poderão enviar tráfego para esse serviço. Portanto, as solicitações falharão. Para ver as práticas recomendadas, consulte Observabilidade e depuração.
Quando você vincula um serviço do Diretório de serviços a um back-end não será possível configurar uma verificação de integridade nesse serviço de back-end.
A seguir
- Para conhecer as limitações que se aplicam ao Cloud Service Mesh, incluindo as limitações de gerenciamento de tráfego, consulte Limitações do Cloud Service Mesh.
- Para encontrar casos de uso e padrões de arquitetura para serviços do gRPC sem proxy, consulte a Visão geral dos serviços do gRPC sem proxy.