Menyiapkan mesh multi-cluster secara lokal

Beta

Produk atau fitur ini tunduk pada "Persyaratan Penawaran Pra-GA" di bagian Persyaratan Layanan Umum di Persyaratan Khusus Layanan. Produk dan fitur pra-GA tersedia "sebagaimana adanya" dan mungkin memiliki dukungan terbatas. Untuk mengetahui informasi selengkapnya, lihat deskripsi tahap peluncuran.

Panduan ini menjelaskan cara menyiapkan Anthos Service Mesh dengan beberapa GKE di VMware dan di bare metal. Anda dapat memperluas proses ini untuk menggabungkan sejumlah cluster ke dalam mesh Anda.

Penting: Panduan ini mengasumsikan bahwa Anda telah menginstal GKE di VMware atau on bare metal menggunakan langkah-langkah yang dijelaskan dalam Menginstal Anthos Service Mesh secara lokal. Jika Anda sudah menginstal Anthos Service Mesh versi sebelumnya, lihat Mengupgrade Anthos Service Mesh secara lokal. Panduan ini menyebut cluster sebagai cluster1 pada network1 dan cluster2 pada network2. Contoh ini juga menggunakan variabel lingkungan untuk menentukan konteks cluster sebagai CTX_CLUSTER1 dan CTX_CLUSTER2.

Konfigurasi Anthos Service Mesh multi-cluster dapat menyelesaikan beberapa skenario perusahaan penting, seperti skala, lokasi, dan isolasi. Untuk mengetahui informasi selengkapnya, lihat Kasus penggunaan multi-cluster. Selain itu, Anda harus mengoptimalkan aplikasi untuk mendapatkan manfaat maksimal dari mesh layanan. Untuk mengetahui informasi selengkapnya, lihat Menyiapkan aplikasi untuk Anthos Service Mesh.

Catatan: Komponen yang dikelola Anthos Service Mesh, certificate authority Anthos Service Mesh, dan telemetri Mesh, saat ini tidak didukung di GKE pada VMware dan pada bare metal.

Persyaratan

Sebelum memulai, panduan ini mengasumsikan bahwa Anda menggunakan cluster baru atau yang sudah ada yang dibuat dengan menggunakan langkah-langkah yang dijelaskan dalam Menginstal Anthos Service Mesh secara lokal.

• Persyaratan untuk panduan ini adalah selain yang tercantum dalam Menginstal Anthos Service Mesh secara lokal.

• Anda akan memerlukan paket konfigurasi yang digunakan sebelumnya untuk menginstal Anthos Service Mesh di cluster Anda. Jika memerlukan salinan lain, Anda dapat mendownloadnya dengan menggunakan perintah:

  kpt pkg get \
  https://github.com/GoogleCloudPlatform/anthos-service-mesh-packages.git/asm@release-1.9-asm asm
  

Menginstal gateway timur-barat

1. Instal gateway di cluster1 yang dikhususkan untuk traffic timur-barat. Secara default, gateway ini akan bersifat publik di Internet. Sistem produksi mungkin memerlukan pembatasan akses tambahan, misalnya aturan firewall, untuk mencegah serangan eksternal.

   asm/istio/expansion/gen-eastwest-gateway.sh \
   --mesh mesh1 --cluster cluster1 --network network1 --revision asm-198-6 | \
   istioctl --context="${CTX_CLUSTER1}" install -y -f -
   

   Catatan: Alamat IP eksternal tidak akan ditetapkan hingga nanti, setelah Anda menyelesaikan langkah-langkah yang dijelaskan dalam Mengonfigurasi alamat IP eksternal untuk Anthos Service Mesh lokal.

2. Instal gateway di cluster2 yang dikhususkan untuk traffic timur-barat untuk cluster1.

   /asm/istio/expansion/gen-eastwest-gateway.sh \
   --mesh mesh1 --cluster cluster2 --network network2 | \
   istioctl --context="${CTX_CLUSTER2}" install -y -f -
   

   Catatan: Alamat IP eksternal tidak akan ditetapkan hingga nanti, setelah Anda menyelesaikan langkah-langkah yang dijelaskan dalam Mengonfigurasi alamat IP eksternal untuk Anthos Service Mesh lokal.

Layanan yang menampakkan

Karena cluster berada di jaringan terpisah, Anda harus mengekspos semua layanan (*.local) di gateway timur-barat pada kedua cluster. Meskipun gateway ini bersifat publik di Internet, layanan di belakangnya hanya dapat diakses oleh layanan yang memiliki sertifikat mTLS dan ID workload tepercaya, seolah-olah berada di jaringan yang sama.

1. Mengekspos layanan melalui gateway timur-barat untuk cluster1.

   kubectl --context="${CTX_CLUSTER1}" apply -n istio-system -f \
   asm/istio/expansion/expose-services.yaml
   

2. Mengekspos layanan melalui gateway timur-barat untuk cluster2.

   kubectl --context="${CTX_CLUSTER2}" apply -n istio-system -f \
   asm/istio/expansion/expose-services.yaml
   

Mengaktifkan penemuan endpoint

1. Instal rahasia jarak jauh di cluster2 yang menyediakan akses ke server API cluster1.

   istioctl x create-remote-secret \
   --context="${CTX_CLUSTER1}" \
   --name=cluster1 | \
   kubectl apply -f - --context="${CTX_CLUSTER2}"
   

2. Instal rahasia jarak jauh di cluster1 yang menyediakan akses ke server API cluster2.

   istioctl x create-remote-secret \
   --context="${CTX_CLUSTER2}" \
   --name=cluster2 | \
   kubectl apply -f - --context="${CTX_CLUSTER1}"
   

Apa langkah selanjutnya?

• Mengonfigurasi alamat IP eksternal