Cómo Usar Istio Service Mesh en Clusters ACK a Través de Compute Nest

Introducción a Istio y su Instalación en Alibaba Cloud

En el mundo del desarrollo de microservicios, Istio se ha posicionado como una solución clave para gestionar la comunicación entre servicios. Este artículo ofrece una guía práctica sobre cómo utilizar Istio Service Mesh dentro de los clústeres de Alibaba Cloud Container Service for Kubernetes (ACK), facilitando así la implementación de arquitecturas complejas y la mejora de la seguridad y observabilidad de las aplicaciones.

¿Qué es Istio?

Istio es un proyecto de servicio de malla de código abierto desarrollado por Google, IBM y Lyft, que busca simplificar la comunicación, seguridad y gestión de servicios en arquitecturas de microservicios. La implementación de Istio proporciona un control y visibilidad mejorados sobre el tráfico entre servicios, además de robustas características de seguridad. Algunos de sus aspectos más destacados incluyen:

• Balanceo de carga y failover: Carga automática, consciente de zonas, para tráfico HTTP/1.1, HTTP/2, gRPC y TCP.
• Control granular del tráfico: A través de reglas de enrutamiento ricas, tolerancia a fallos e inyección de fallos.
• Capa de políticas y API de configuración: Soporta control de acceso, limitación de tasas y cuotas.
• Métricas automáticas, registros y trazado: Para todo el tráfico dentro del clúster, incluyendo ingress y egress.
• Autenticación segura entre servicios: Proporciona identidades fuertes entre los servicios del clúster.

Arquitectura de Istio

La arquitectura de Istio se divide lógicamente en un plano de datos y un plano de control:

• Plano de datos: Compuesto por un conjunto de proxies inteligentes (Envoy) que se implementan como sidecars. Estos proxies median y controlan todas las comunicaciones de red entre microservicios.
• Plano de control: Responsable de gestionar y configurar los proxies para enrutar el tráfico y hacer cumplir las políticas en tiempo de ejecución.

Esta separación permite a Istio ofrecer una gestión eficaz del tráfico y políticas de seguridad.

Instalación de Istio en Alibaba Cloud

Instalar Istio en Alibaba Cloud es un proceso simplificado gracias a Compute Nest. Este servicio permite la instalación con un solo clic, y también incluye el tablero de Kiali para la monitorización del tráfico entre microservicios. A continuación, se detallan los pasos para llevar a cabo la instalación:

1. Acceda a Compute Nest y seleccione el servicio de Istio.
2. Complete la instalación y obtenga el enlace al tablero de Kiali para la supervisión de tráfico.

Práctica de Aplicación con Istio

Para comprender mejor cómo aplicar Istio, se utiliza la aplicación Bookinfo, que simula una librería en línea. Esta aplicación consta de cuatro microservicios independientes:

• productpage: Genera páginas a partir de los microservicios de detalles y reseñas.
• details: Contiene la información del libro.
• reviews: Maneja las reseñas de los libros y llama al microservicio de calificaciones.
• ratings: Genera calificaciones basadas en las reseñas de los libros.

Despliegue de la Aplicación

Para desplegar la aplicación Bookinfo, siga estos pasos:

1. Etiquete el espacio de nombres donde se instalará la aplicación con istio-injection=enabled.
2. Ejecute el archivo YAML correspondiente al despliegue de la aplicación.
3. Verifique que todos los servicios y pods se hayan iniciado correctamente.
4. Confirme que la aplicación está en funcionamiento ejecutando un comando de curl dentro del pod correspondiente a las calificaciones.

Acceso a la Aplicación

Una vez desplegada, es esencial configurar el acceso externo a la aplicación. Para ello, se debe instalar el componente Gateway en ACK y crear un gateway de Istio para la distribución de tráfico. Los pasos incluyen:

1. Crear un espacio de nombres para el gateway.
2. Instalar el gateway utilizando Helm.
3. Crear un gateway de Istio para distribuir el tráfico.
4. Obtener la dirección IP y el puerto para el acceso externo.
5. Acceder a la aplicación a través de la URL configurada.

Validación de Enrutamiento de Solicitudes

Para verificar la funcionalidad de enrutamiento personalizado, se debe establecer una regla de destino que segmente por número de versión. Esto permite que la aplicación responda de manera diferente según las cabeceras de las solicitudes, asegurando que diferentes versiones de los servicios puedan ser utilizadas según las necesidades del usuario.

Este enfoque proporciona un control total sobre cómo se gestionan las solicitudes y las respuestas entre los microservicios, lo que resulta en una arquitectura más robusta y flexible.

Para más información y detalles, consulte el artículo original en Alibaba Cloud Blog.