Ringkasan mesh layanan GKE Cloud Service Mesh
Konfigurasi ini didukung untuk pelanggan Pratinjau, tetapi kami tidak merekomendasikannya untuk pengguna Cloud Service Mesh baru. Untuk mengetahui informasi selengkapnya, lihat ringkasan Cloud Service Mesh.
Dokumen ini ditujukan untuk pengguna Google Kubernetes Engine yang ingin men-deploy mesh layanan Cloud Service Mesh menggunakan Kubernetes Gateway API.
Anda dapat mengonfigurasi Cloud Service Mesh untuk GKE menggunakan Kubernetes Gateway API, yang memungkinkan komunikasi layanan-ke-layanan, pengelolaan traffic, load balancing global, dan penerapan kebijakan keamanan untuk kasus penggunaan mesh layanan.
Kubernetes API dan Google Cloud API
Anda dapat mengonfigurasi mesh layanan Cloud Service Mesh menggunakan dua API yang berbeda:
- Google Cloud API, yang dapat berupa API pemilihan rute layanan atau API lama
- Kubernetes Gateway API
Dokumen ini dan panduan penyiapan terkait memberikan petunjuk cara menggunakan Kubernetes Gateway API guna mengonfigurasi mesh layanan Cloud Service Mesh.
Sebaiknya gunakan Kubernetes Gateway API di Google Kubernetes Engine. Sebaiknya jangan gunakan kedua API tersebut untuk mengonfigurasi perutean dalam mesh layanan yang sama di GKE.
API perutean layanan menggunakan nama resource yang sama dengan resource di Kubernetes Gateway API, yang memudahkan Anda saat menggunakan kedua API ini. Resource Kubernetes yang Anda konfigurasi secara fungsional setara dengan resource Google Cloud yang diwakili oleh API perutean layanan untuk Cloud Service Mesh.
Bagian berikut menjelaskan resource dan arsitektur yang digunakan oleh integrasi Cloud Service Mesh dengan Kubernetes Gateway API.
API Gateway
Gateway API adalah kumpulan resource yang memodelkan jaringan layanan di Kubernetes. Gateway API Kubernetes adalah project open source yang berfokus untuk mendukung kasus penggunaan traffic masuk dan load balancer dengan menyediakan API perutean umum. API perutean generik memiliki banyak implementasi. Definisi resource kustom (CRD) Cloud Service Mesh ditambahkan sebagai ekstensi untuk Gateway API open source. CRD mendukung kasus penggunaan mesh layanan dan menggunakan API pemilihan rute generik yang sama dengan yang diperkenalkan oleh Gateway API.
Gateway API disusun secara hierarkis, dengan resource induk Gateway dan GatewayClass
terkait, yang menjadi tujuan penambahan rute. GKE
menyertakan resource TDMesh
yang merupakan peer dari resource Gateway
. Anda dapat
melampirkan jenis Route
yang sama ke resource TDMesh
. Resource TDMesh
adalah
tempat Anda menambahkan rute dan kebijakan untuk mesh layanan.
Fleet
Satu fleet terdiri dari satu atau beberapa cluster GKE yang dikelompokkan secara logis. Feet memungkinkan Anda mengelola kemampuan dan menerapkan kebijakan secara konsisten di berbagai cluster. Saat menggunakan fleet, Anda dapat mengelola mesh layanan Cloud Service Mesh yang mencakup beberapa cluster.
Arsitektur
Cloud Service Mesh mendukung Gateway API di GKE dengan memprogram paket data cluster Anda untuk menerapkan perilaku jaringan yang ditentukan dalam resource Gateway API. Cloud Service Mesh adalah bidang kontrol yang dikelola Google dan tidak memproses traffic bidang data apa pun. Proxy Envoy yang berjalan sebagai file bantuan untuk workload Anda atau klien gRPC tanpa proxy memproses traffic di bidang data. Cloud Service Mesh mengonfigurasi proxy Envoy dan klien gRPC tanpa proxy melalui xDSv3 API.
Cloud Service Mesh menawarkan solusi bidang kontrol terkelola dan tersedia secara global yang lebih tangguh dan skalabel daripada menjalankan pengontrol dalam cluster. Karena merupakan solusi global, Cloud Service Mesh dapat melakukan load balancing terhadap traffic di seluruh workload yang didistribusikan di beberapa cluster GKE. Dalam ilustrasi berikut, Cloud Service Mesh mengelola traffic ke layanan di tiga cluster yang berada dalam satu fleet, menggunakan resource Gateway API.
Anda menetapkan satu cluster di fleet Anda sebagai cluster konfigurasi. Cluster konfigurasi adalah tempat resource Gateway API disimpan. Cloud Service Mesh hanya mengawasi resource yang ada di cluster konfigurasi, dan mengabaikan resource yang ada di cluster lain dalam fleet. Lihat Desain cluster konfigurasi dalam dokumentasi GKE untuk mengetahui informasi yang lebih mendetail tentang cluster konfigurasi.
Dengan Layanan multi-cluster GKE, resource Gateway API di cluster konfigurasi dapat mereferensikan layanan Kubernetes di cluster apa pun dalam suatu fleet. Lihat Layanan Multi-cluster untuk informasi selengkapnya tentang Penemuan Layanan Multi-Cluster.
Resource
Cloud Service Mesh mendukung proxy Envoy dan gRPC tanpa proxy di bidang data mesh layanan. Kedua klien menerima konfigurasi dari Cloud Service Mesh untuk mesh layanan tertentu, dengan menentukan nama dan nomor project resource TDMesh
yang sesuai dalam konfigurasi bootstrap-nya masing-masing. Panduan penyiapan untuk Cloud Service Mesh dengan Kubernetes Gateway API menyediakan konfigurasi bidang data demonstrasi dengan Envoy dan gRPC tanpa proxy.
Resource TDMesh
Resource TDMesh
adalah resource kustom Cloud Service Mesh. Ini adalah ekstensi untuk API Gateway open source untuk mendukung kasus penggunaan mesh layanan Cloud Service Mesh. Dengan
resource TDMesh
, Anda dapat membuat instance mesh layanan di fleet Anda. Rute
yang terpasang ke resource TDMesh
menentukan perilaku pemilihan rute layanan-ke-layanan
di mesh layanan.
Route
resource
Sekumpulan resource Rute API Gateway dapat ditambahkan ke resource TDMesh
untuk menentukan perutean tingkat layanan dalam mesh layanan. Cloud Service Mesh mendukung resource Route
berikut:
HTTPRoute
TCPRoute
TDGRPCRoute
(Resource kustom Cloud Service Mesh)
Misalnya, Anda dapat membuat HTTPRoute
untuk menentukan bahwa permintaan HTTP yang ditujukan untuk menghosting payments.svc.internal
akan dirutekan ke service-payments
layanan Kubernetes. Ketika Anda menambahkan resource HTTPRoute
ke resource TDMesh
yang menjadi langganan instance bidang data, permintaan HTTP yang dikirim oleh beban kerja
dalam mesh akan dirutekan sebagaimana mestinya.
Rilis ini meningkatkan resource Route
umum di Gateway API dengan
jenis rute baru, yaitu TDGRPCRoute
. Jenis rute baru ini memberikan pengalaman kelas satu
untuk merutekan permintaan gRPC, dengan mencocokkan primitif gRPC native,
seperti definisi metode dan layanan.
Batasan
- Cloud Service Mesh mengonfigurasi perilaku default berikut untuk semua layanan Kubernetes di mesh layanan. Anda tidak dapat mengubah
perilaku ini.
- Health check TCP dikonfigurasi pada port layanan yang dirujuk oleh resource
Route
Gateway API. - Waktu tunggu 30 detik default dikonfigurasi untuk semua permintaan masuk ke layanan.
- Afinitas sesi dinonaktifkan.
- Health check TCP dikonfigurasi pada port layanan yang dirujuk oleh resource
- Injektor otomatis Envoy hanya mendukung satu mesh per fleet.
- Fitur keamanan Cloud Service Mesh tidak dapat diaktifkan menggunakan Gateway API.
- Anda harus mengonfigurasi resource
TDMesh
danRoute
di GKE hanya dengan menggunakan Gateway API. Anda tidak dapat menggunakan Konsol Google Cloud, gcloud CLI, atau REST API. - Semua cluster harus berada dalam satu project. Mesh layanan yang mencakup seluruh cluster dalam beberapa project tidak didukung.
- Anda tidak dapat mengonfigurasi atau melihat mesh layanan GKE menggunakan Konsol Google Cloud.
- Kemampuan observasi bidang kontrol dengan Cloud Logging dan Cloud Monitoring tidak didukung.
Langkah selanjutnya
- Pelajari cara menyiapkan mesh layanan dengan Gateway API.