Downloaded 441 times
Uploaded byYoichi Kawasaki
Istioサービスメッシュ入門
Title: Istioサービスメッシュ入門 Slides for Hands-on Sessions at Azure Antenna Sept 11, 2018 これは2018年9月11日 Azure Antennaにて実施されたハンズオンの資料になります
![[Aurora事例祭り]Amazon Aurora を使いこなすためのベストプラクティス](https://cdn.slidesharecdn.com/ss_thumbnails/amazonauroratips-170307140000-thumbnail.jpg?width=640&height=640&fit=bounds)
![[AWS EXpert Online for JAWS-UG 18] 見せてやるよ、Step Functions の本気ってやつをな](https://cdn.slidesharecdn.com/ss_thumbnails/awsxon18howfarstepfunctionsgo-211124111849-thumbnail.jpg?width=640&height=640&fit=bounds)
![[社内勉強会]ELBとALBと数万スパイク負荷テスト](https://cdn.slidesharecdn.com/ss_thumbnails/elbalb-160822022623-thumbnail.jpg?width=640&height=640&fit=bounds)
Istioサービスメッシュ入門
- 1. Slides for WorkshopSession at Azure Antenna Sept, 2018
- 2.
- 4. Kubernetes: デファクト オーケストレーター ポータブル Public,private, hybrid, multi-cloud 拡張可能 Modular, pluggable, hookable, composable 自己回復（Self-healing） Auto-placement, auto-restart, auto-replication, auto-scaling
- 5.
- 6. Master VM MasterVM Master VM Worker Node Worker Node Worker Node Worker Node Worker Node Worker Node
- 7. kubectl apiserver Web UI etcd scheduler Controller manager kubelet kubeproxy Container LBCLIコマンド ダッシュボード 永続化データ保持のためのKVS 認証、CRUD操作 Podのノード割り当て 各種コントローラー ノードごとの Pod管理 Service VIPアドレスのルーティング 外部からの アクセス https://kubernetes.io/docs/concepts/overview/components/ 全ての操作はapiserver経由で行われる API Container runtime kubelet kube proxy Container ノードごとの Pod管理 Service VIPアドレスのルーティング Container runtime
- 9.
- 11.
- 12. Deployment ReplicaSet V1 Pod PodPod Deployment ReplicaSet v1 Pod Pod ReplicaSet V2 Pod Deployment ReplicaSet V2 Pod Pod Pod
- 13.
- 14. Azure Container Ecosystem IaaSPaaS Azureservices SQL Database Redis Cache CosmosDB And more! Partner services OpenShift Pivotal Cloud Foundry Docker Enterprise Edition Mesosphere DC/OS Azure Azure Container Registry (ACR) OSBA Azure Kubernetes Service (AKS) ACS Engine Batch Azure Container Instances (ACI) Azure Virtual Machines Virtual Machine Scale Sets (VMSS) Service Fabric Virtual kubelet App Service
- 16. マイクロサービスアーキテクチャではアプリケーションが小規模の独立 したサービスで構成される。マイクロサービスは適切に構築することで 様々なメリットが得られる一方いくつかの課題に対処する必要がある • データ一貫性・整合性の維持 • 複雑なサービス間通信 •クライアント・アプリ間の通信 • 分散アプリケーションのモニタリング • 継続的インテグレーションとデリバリ (CI/CD)
- 17. マイクロサービスの設計: サービス間通信 https://docs.microsoft.com/ja-jp/azure/architecture/microservices/interservice- communication • 通信の回復性 •サービス間通信の回復力を高める設計パターン: リトライ、サーキットブレーカー • 負荷分散 • シナリオに応じた負荷分散アルゴリズムの適用 • 分散トレース • １トランザクションで複数サービス呼び出しを要する処理における一連の手順全体を 再構成するための相関 ID を伝達 • サービスバージョン管理 • 各サービスの複数バージョンの管理と特定バージョンへのルーティング • サービス間トラフィック暗号化 • TLS暗号化と相互TLS認証
- 18. • サービスメッシュはサービス間通信を処理するソフトウェア レイヤーで、アプリに代わってネットワーク要求を送信する ヘルパー サービス •サービスメッシュが提供する代表的なネットワークサービス • トラフィック制御 • 回復性、耐障害性処理 • 可視化、分散トレース • 認証、セキュリティ機能 https://github.com/istio/istio https://github.com/linkerd/linkerd https://github.com/runconduit/conduit
- 19.
- 20.
- 21. Istioで利用されている主な機能 • Dynamic servicediscovery • Load balancing • TLS termination • HTTP/2 and gRPC proxies • Circuit breakers • Health checks • Staged rollouts with %-based traffic split • Fault injection • Rich metrics https://www.envoyproxy.io/ Envoy はKubernetes Pod内に Sidecarとしてデプロイされる “ENVOY IS AN OPEN SOURCE EDGE AND SERVICE PROXY, DESIGNED FOR CLOUD-NATIVE APPLICATIONS” https://www.envoyproxy.io/
- 22.
- 23.
- 24. • Control Plane:Istio • Data Plane: Envoy
- 25. • Pilot: • Mixer: •Citadel: https://istio.io/docs/concepts/what-is-istio/
- 27. https://istio.io/docs/concepts/traffic-management/#discovery-and-load-balancing Service discovery service Load balancingalgorithm • round robin • Random • weighted least request （重み付け 最少接続数）
- 28.
- 29.
- 30. • defines therules that control how requests for a service are routed within an Istio service mesh • defines policies that apply to traffic intended for a service after routing has occurred • configuration for load balancing, connection pool size from the sidecar, and outlier detection settings to detect and evict unhealthy hosts from the load balancing pool • can be used for scenarios like A/B testing, or routing to a specific version of a service Traffic Routing Configuration reference: https://istio.io/docs/reference/config/istio.networking.v1alpha3/
- 31. Communication between services https://istio.io/docs/concepts/traffic-management/#communication-between- services splittingtraffic between versions https://istio.io/docs/concepts/traffic-management/#splitting-traffic-between-versions ServiceX Reviews-Pod2 V1 Reviews- Pod4 V3 Reviews-Pod3 V1 Reviews-Pod1 V1
- 32. Communication between services https://istio.io/docs/concepts/traffic-management/#communication-between- services splittingtraffic between versions https://istio.io/docs/concepts/traffic-management/#splitting-traffic-between-versions ServiceX Reviews-Pod2 V1 Reviews- Pod4 V2 Reviews-Pod3 V1 Reviews-Pod1 V1
- 33.
- 34. delay / abort (user=jason) user=jason Istiofault injection https://istio.io/docs/tasks/traffic-management/fault-injection/
- 35. Istio - Creatingcircuit breaking policies https://istio.io/docs/tasks/traffic-management/circuit-breaking.html
- 36. Polly サーキット ブレーカーポリシーを使用した実装例 サーキット ブレーカー パターンの実装 https://docs.microsoft.com/ja-jp/dotnet/standard/microservices-architecture/implement-resilient-applications/implement-circuit-breaker-pattern
- 38. Istio Security Concepthttps://istio.io/docs/concepts/security/ Pilot: Mixer: 認証・監査の管理 Citadel:
- 43.
- 44.
- 45.
- 46.
- 47.
- 48.
- 50.
- 51.