Mengaktifkan dan menonaktifkan pengontrol Layanan Kanonis

Catatan: Layanan Kanonis didukung secara otomatis di Cloud Service Mesh versi 1.6.8 dan yang lebih baru.

Saat Anda menginstal atau mengupgrade Cloud Service Mesh menggunakan asmcli, pengontrol Layanan kanonis akan di-deploy ke cluster Anda. Pengontrol Layanan Kanonis mengelompokkan workload yang termasuk ke dalam layanan logis yang sama, dan diperlukan untuk menjalankan fungsionalitas penuh dasbor Layanan di Konsol Google Cloud. Men-deploy pengontrol akan membuat deployment canonical-service-controller-manager di cluster Anda di namespace asm-system, dan tidak memengaruhi layanan atau workload Anda.

Jika tidak menggunakan alat asmcli untuk menginstal Cloud Service Mesh, Anda mungkin tidak mengaktifkan Pengontrol Layanan Kanonis di cluster. Untuk menentukan apakah pengontrol Layanan Kanonis diaktifkan di cluster Anda:

kubectl get services -n asm-system

Mengaktifkan pengontrol Layanan Kanonis dalam cluster

Jika pengontrol Layanan Kanonis tidak diaktifkan, Anda dapat mengaktifkannya dengan langkah-langkah berikut:

  1. Download paket kpt yang berisi pengontrol ke direktori kerja saat ini:

    kpt pkg get https://github.com/GoogleCloudPlatform/anthos-service-mesh-packages.git/asm@release-1.23 asm

  2. Terapkan konfigurasi pengontrol:

        kubectl apply -f asm/canonical-service/controller.yaml

Menonaktifkan pengontrol Layanan Kanonis dalam cluster

Jika Anda ingin menonaktifkan pengontrol Layanan Kanonis:

  1. Download paket kpt yang berisi pengontrol ke direktori kerja saat ini:

    kpt pkg get https://github.com/GoogleCloudPlatform/anthos-service-mesh-packages.git/asm@release-1.23 asm

  2. Hapus pengontrol dari cluster Anda:

    kubectl delete -f asm/canonical-service/controller.yaml

Mengaktifkan Pengontrol Layanan Kanonis Terkelola

Jika tidak ingin menginstal pengontrol dalam cluster, Anda dapat mengaktifkan Pengontrol Layanan Kanonis Terkelola yang menjalankan fungsi yang sama untuk semua cluster terdaftar di mesh Anda tanpa perlu menginstal atau mengelola sendiri pengontrol tersebut.

Pengontrol terkelola didesain untuk menghasilkan pengontrol dalam cluster. Jika bermigrasi dari pengontrol dalam cluster, Anda harus menghapus pengontrol dalam cluster dari setiap cluster tempatnya dijalankan agar pengontrol terkelola dapat mengambil alih. Untuk mengetahui informasi selengkapnya, lihat Menonaktifkan pengontrol Layanan Kanonis dalam cluster.

Untuk mengaktifkan Pengontrol terkelola:

Halaman Fitur Anthos

  1. Di konsol Google Cloud, buka halaman Cluster GKE Enterprise.

    Buka halaman GKE Enterprise Clusters

  2. "Daftarkan" semua cluster di mesh Anda.

  3. Di konsol Google Cloud, buka halaman Fitur GKE Enterprise.

    Buka halaman GKE Enterprise Features

  4. Klik Enable di samping fitur "Service Mesh"

Setelah beberapa menit, Pengontrol terkelola akan mengaktifkan dan membuat Layanan Kanonis untuk workload yang berjalan pada cluster terdaftar di mesh Anda. Jalankan kubectl get canonicalservices --all-namespaces untuk mengonfirmasi bahwa beberapa Layanan Kanonis telah dibuat untuk workload di mesh Anda.

Pembuatan cluster GKE

Jika Anda menggunakan opsi Enable Cloud Service Mesh saat membuat cluster GKE baru, Pengontrol Layanan Kanonis Terkelola diinstal secara default.

Pastikan Anda menjalankan Pengontrol Layanan Kanonis Terkelola dengan menjalankan perintah berikut:

gcloud beta container hub mesh describe --project=PROJECT_ID

Deskripsi menyatakan bahwa Layanan Kanonis berhasil direkonsiliasi:

  projects/<your project number>/locations/global/memberships/<your cluster name>:
    code: OK
    description: |-
      Revision(s) ready for use: asm-managed.
      All Canonical Services have been reconciled successfully.
    servicemeshFeatureState: {}
    updateTime: '2021-11-16T21:10:36.289467777Z'

Jika Layanan Kanonis tidak berhasil direkonsiliasi, akan ada pesan error atau output yang mirip dengan pesan berikut:

  projects/<your project number>/locations/global/memberships/<your cluster name>:
    code: OK
    description: |-
      Revision(s) ready for use: istiod-asm-173-6.
      The Managed Canonical Service Controller is yielding to the in-cluster controller.  See https://cloud.google.com/service-mesh/docs/canonical-service-controller-enable-and-disable#disable-in-cluster-service-controller for instructions on removing the in-cluster controller.
    servicemeshFeatureState: {}
    updateTime: '2021-11-16T21:05:43.286828851Z'
  lifecycleState: ENABLED

Penginstalan bidang kontrol terkelola

Jika Anda menginstal Cloud Service Mesh terkelola (dengan fleet API atau dengan asmcli), Pengontrol Layanan Kanonis Terkelola akan diinstal secara default.

Pastikan Anda menjalankan Pengontrol Layanan Kanonis Terkelola dengan menjalankan perintah berikut:

gcloud beta container hub mesh describe --project=PROJECT_ID

Deskripsi menyatakan bahwa Layanan Kanonis berhasil direkonsiliasi:

  projects/<your project number>/locations/global/memberships/<your cluster name>:
    code: OK
    description: |-
      Revision(s) ready for use: asm-managed.
      All Canonical Services have been reconciled successfully.
    servicemeshFeatureState: {}
    updateTime: '2021-11-16T21:10:36.289467777Z'

Jika Layanan Kanonis tidak berhasil direkonsiliasi, akan ada pesan error atau output yang mirip dengan pesan berikut:

  projects/<your project number>/locations/global/memberships/<your cluster name>:
    code: OK
    description: |-
      Revision(s) ready for use: istiod-asm-173-6.
      The Managed Canonical Service Controller is yielding to the in-cluster controller.  See https://cloud.google.com/service-mesh/docs/canonical-service-controller-enable-and-disable#disable-in-cluster-service-controller for instructions on removing the in-cluster controller.
    servicemeshFeatureState: {}
    updateTime: '2021-11-16T21:05:43.286828851Z'
  lifecycleState: ENABLED

Langkah selanjutnya

Pelajari: