Під час роботи з мікросервісами ваші програми складаються з багатьох різних невеликих сервісів, які мають спілкуватися, щоб функціонувати разом як система.
У багатьох випадках мікросервіси спілкуються один з одним безпосередньо між окремими службами, що робить їх неефективними та схильними до збоїв, але саме тут може допомогти сітка сервісу.
Що таке сервісна сітка?
Термін service mesh спочатку описує спосіб керування обміном даними між різними мікросервісами програми. Зокрема, йдеться про використання програмного забезпечення, яке забезпечує зв’язок між мікросервісами:
- Ідентифікація програми
- Балансування навантаження
- Аутентифікація
- Шифрування
Мережа взаємопов’язаних мікросервісів створюється за допомогою паралельних з’єднань, які працюють через їхні проксі-сервери. З цією метою мережева мікросервісна мережа інтегрована в систему керування мережею центру обробки даних вищого рівня. Тоді легше оптимізувати комунікації без простоїв під час еволюції програми. Насправді кожна служба програми потребує інших послуг для задоволення потреб користувачів.
Наприклад, у додатку для онлайн-продажів перед будь-якою покупкою користувач дізнається, чи справді відповідний товар доступний. Для цього необхідно встановити зв’язок між службою щодо бази даних і веб-сторінки продукту. Потім останній повинен зв’язатися з онлайн-кошиком для покупок користувача.
Крім того, торговельний посередник може налаштувати службу пропозиції продукту в додатку, щоб краще орієнтувати користувачів. У цьому випадку ця нова служба повинна обмінюватися не тільки базою даних тегів продукту, щоб видавати пропозиції, але також і базою даних інвентаризації, яка повинна спілкуватися зі сторінкою продукту заздалегідь. Фактично це набір багаторазових виробів.
Сучасні програми, як правило, налаштовані таким чином, як мережа сервісів, метою яких є виконання певної бізнес-функції.
Як працює сервісна сітка і які її переваги?
Слід зазначити, що Service Mesh не створює інших функцій у робочому середовищі програми. Меш-сервіс, створений у програмі, має форму групи мережевих проксі-серверів, що залишається звичним поняттям у корпоративному обчислювальному секторі.
Ймовірно, ви використовуєте проксі щоразу, коли відвідуєте веб-сторінки за допомогою робочого комп’ютера. Проксі-сервери на основі рівня інфраструктури мікросервісів допомагають маршрутизувати запити між ними. Звідси слово «коляска” позначає проксі-сервери, які містяться в сітці сервісів, і це тому, що їх виконання виконується поруч із сервісами, а не всередині них. Проксі-сервери різних служб створюють сітчасту мережу.
Крім того, за відсутності сервісної сітки розробникам доводиться кодувати кожен мікросервіс відповідно до стратегії зв’язку між сервісами. Оскільки логіка спілкування між відділами прихована в кожному відділі, розробникам важко досягти цілей компанії.
Крім того, вони піддаються труднощам під час діагностики проблем спілкування. Нарешті, сітка служб дозволяє знайти рішення деяких проблем, пов’язаних з управлінням зв’язком між службами.
За допомогою сервісної сітки ви можете автоматизувати цей зв’язок, оскільки необхідні дані та аналітична інформація легко доступні в зовнішній інфраструктурі сітчастої мережі. Це полегшує локалізацію та усунення будь-яких проблем і несправностей. Крім того, це дозволяє ІТ-відділам компанії звільнитися й присвятити себе іншим, додатковим завданням.
Через абстракцію зв’язку несправні служби також можна обійти автоматично й не порушити обмін даними функціональних частин програми. Легкодоступні дані сервісної мережевої системи також можна легко проаналізувати, що дозволить покращити роботу та підвищити продуктивність програми.
Ми розглянули, як працює сервісна мережа; Тепер давайте подивимося на деякі з найкращих менеджерів сітки сервісів:
Мешери
Мешери це менеджер сітчастих служб, який дозволяє запускати різні сервісні сітчасті рішення. Його можна розгорнути на Kubernetes і Docker. Mastery надає UI та CLI, щоб встановити еталон для всіх основних мережевих сервісних рішень, включаючи Linkerd та Istio. Meshery можна розгорнути безпосередньо на кластері або локально.
Amazon App Mesh
AWS App Mesh це мережевий сервіс для платформи Amazon Kubernetes (EKS). Він забезпечує керування на рівні програми через проксі-сервер Envoy Sidecar для вхідного та вихідного трафіку та використовує розрив ланцюга, щоб забезпечити показники спостережуваності за допомогою AWS X-Ray. Сітку додатків AWS також можна використовувати разом з іншими сервісами, такими як Amazon EC2 і AWS Fargate.
Linkerd
Linkerd — це мережевий менеджер із відкритим вихідним кодом, який використовує спеціально створений проксі-сервер на основі Rust для керування мікросервісами. Він постачається з попередньо встановленою програмою Grafana для забезпечення показників спостережуваності. Linkerd, на відміну від інших менеджерів сітки з відкритим вихідним кодом, пропонує графічний інтерфейс і підтримує не лише Prometheus, але й контролери входу, такі як Traefik, Kong і Gloo. Linkerd також підтримує автоматичне оновлення розгортання в кластерах.
Istio
Istio це сітка сервісу з відкритим кодом, яка використовує проксі Envoy для керування мікросервісами. Istio пропонує кілька функцій, таких як балансування навантаження, створення політики, маршрутизація трафіку, тайм-аути, розрив ланцюга, зміщення трафіку та повторні спроби. Istio також забезпечує розподілену функцію трасування між контейнерами чи машинами без встановлення додаткового програмного забезпечення.
Кума
Кума — це сітка сервісу, створена Kong, яка використовується для розширення роботи існуючих сервісів через проксі Envoy. Kuma підтримує різні мікросервіси та забезпечує покращену безпеку та моніторинг мереж. Він поставляється з низкою готових політик для маршрутизації, mTLS, контролю трафіку та різноманітних функцій безпеки. За допомогою Kuma ви можете легко керувати різними ізольованими сітками через єдину площину керування та даних.
Nginx Mesh
Nginx — це службова сітка для Kubernetes, яка шифрує трафік між контейнерами за допомогою площини даних на базі Nginx Plus. Nginx використовує обмеження швидкості та автоматичні вимикачі для керування трафіком між службами та постачається з інформаційною панеллю Grafana для спостереження за показниками мережі сервісів.
Консул
Консул від HashiCorp — це сервісна мережа, яка забезпечує вбудований проксі-рівень, а також підтримує проксі-сервер Envoy. Він пропонує маршрутизацію на основі шляху, переміщення трафіку та балансування навантаження. Consul інтегровано з HashiCorp Vault, а також підтримує mTLS. Його можна інтегрувати з Prometheus і Grafana для перегляду показників спостережуваності.
Gloo Mesh
Gloo Mesh — це сервісна сітка, створена на основі сітки Istio та використовує проксі-сервер Envoy, який дозволяє реалізувати модель безпеки Zero Trust. Gloo підтримує багатокористувацький Kubernetes, віртуальні машини та інші мікросервіси. Він підтримує CI/CD і GitOps, що полегшує розгортання.
Заключні слова
Service mesh вирішує проблему зв’язку між різними мікросервісами та надає різноманітні переваги безпеки; однак через сотні різноманітних сітчастих рішень, доступних на ринку, важливо вибрати сітчасту послугу, яка найкраще відповідає вашим вимогам і легкою в управлінні.