使用Kuma运行多云服务网格

问题描述

如何使用Kuma运行跨基于VM的环境和基于Kubernetes的环境的多云服务网格?

具体来说,服务发现将如何以基于VM的工作负载发现基于K8s的工作负载,反之亦然?

解决方法

Kuma将所谓的zone定义为控制隔离的域,即所有工作负载连接均由单个控制平面管理。这样的控制平面称为remote。总体视图和策略管理在global控制平面中完成,该控制平面统一了所有区域。

开始规划分布式部署时,他们必须征募以下各项:

  • Global控制平面的部署位置及其类型。后者可以是Universal(VM /裸机/容器)或Kubernetes(本地/云)。
  • 要添加的区域的数量和类型。这些可以随时间更改。

按照instructions安装global控制平面,遵循针对所选部署类型的特定步骤。按照说明收集相关的IP地址/端口。

安装remote控制平面非常简单。在整个多区域部署的生命周期中,可以根据需要重复此过程。

跨区服务消耗在简要的here中进行了描述。简而言之,我们建议使用以下语法访问服务echo-server,该服务部署在Kubernetes命名空间echo-example中,并暴露在端口1010上:

<kuma-enabled-pod>$ curl http://echo-server_echo-example_svc_1010.mesh

使用此语法,甚至可以从工作负载在VM中运行的相邻Universal区域中找到并使用该服务。 Kuma利用其自己的DNS服务来进行此服务发现。

建议在VM中声明的服务遵循相同的服务命名格式,这样,如果需要在Kubernetes群集中具有服务副本,则可以轻松互换它们,而无需重新配置整个基础结构。