Při práci s mikroslužbami se vaše aplikace skládají z mnoha různých malých služeb, které musí komunikovat, aby mohly fungovat společně jako systém.
Mikroslužby spolu v mnoha případech komunikují přímo mezi jednotlivými službami, což je činí neefektivními a náchylnými k poruchám, ale právě v tom by mohla pomoci servisní síť.
Table of Contents
Co je to servisní síť?
Termín servisní síť zpočátku popisuje způsob řízení výměny dat mezi různými mikroslužbami aplikace. Konkrétně se jedná o použití softwaru, který umožňuje komunikaci mezi mikroslužbami:
- Identifikace aplikace
- Vyvažování zátěže
- Autentizace
- Šifrování
Síťová síť vzájemně propojených mikroslužeb je vytvořena paralelními připojeními, která běží přes jejich proxy. Za tímto účelem je síťová síť mikroslužeb integrována do systému správy sítě datového centra vyšší úrovně. Je pak snazší optimalizovat komunikaci, aniž by došlo k prostojům během vývoje aplikace. Ve skutečnosti každá aplikační služba potřebuje další služby, aby vyhovovala potřebám uživatelů.
Například pomocí online prodejní aplikace uživatel před každým nákupem zjistí, zda je dotyčný článek skutečně dostupný. K tomu musí být navázána komunikace mezi službou ve vztahu k databázi a webovou stránkou produktu. Poté musí uživatel komunikovat s online nákupním košíkem uživatele.
Kromě toho může prodejce v aplikaci nastavit službu návrhu produktu, aby lépe vedl uživatele. V tomto případě se tato nová služba musí vyměnit nejen s databází produktových značek pro vystavení návrhů, ale také s databází inventáře, která by měla předem komunikovat se stránkou produktu. Jde vlastně o sadu opakovaně použitelných produktů.
Moderní aplikace jsou obvykle takto nastaveny jako síť služeb, jejichž účelem je vykonávat konkrétní obchodní funkci.
Jak servisní síť funguje a jaké jsou její výhody?
Je třeba poznamenat, že Service Mesh nevytváří další funkce v pracovním prostředí aplikace. Service Mesh vytvořená v aplikaci má formu skupiny síťových proxy, což zůstává známým pojmem v sektoru podnikových počítačů.
Pravděpodobně používáte proxy pokaždé, když navštívíte webové stránky pomocí pracovního počítače. Proxy založené na vrstvě infrastruktury mikroslužeb pomáhají směrovat požadavky mezi nimi. Proto slovo „sajdkár” označuje servery proxy obsažené v síti služeb, a to proto, že jejich provádění se provádí vedle služeb, nikoli uvnitř nich. Proxy „sidecar“ různých služeb vytvářejí síťovou síť.
Kromě toho, pokud neexistuje síť služeb, vývojáři se ocitnou v nutnosti kódovat každou mikroslužbu podle komunikační strategie mezi službami. Protože komunikační logika mezi odděleními je skryta v každém oddělení, vývojáři mají potíže s dosažením firemních cílů.
Navíc podléhají potížím při diagnostice komunikačních problémů. A konečně, síť služeb umožňuje najít řešení některých problémů souvisejících s řízením komunikace mezi službami.
Pomocí služby service mesh můžete tuto komunikaci automatizovat, protože potřebná data a přehledy jsou snadno dostupné v outsourcované infrastruktuře mesh sítě. Usnadňuje lokalizaci a odstranění případných problémů a poruch. Dále umožňuje IT oddělením společnosti odlehčit a věnovat se jiným úkolům s přidanou hodnotou.
Díky komunikační abstrakci lze také automaticky obejít selhané služby a nenaruší výměnu dat funkčních částí aplikace. Snadno dostupná data systému service mesh lze také snadno analyzovat a umožnit tak provozní zlepšení a zvýšení výkonu aplikace.
Prošli jsme si, jak funguje síť služeb; nyní se podívejme na některé z nejlepších správců sítě služeb:
Meshery
Meshery je správce síťových služeb, který vám umožňuje spouštět různá řešení síťové sítě. Lze jej nasadit na Kubernetes a Docker. Mastery poskytuje uživatelské rozhraní a CLI, které nastaví měřítko pro všechna hlavní řešení síťových služeb, včetně Linkerd a Istio. Meshery lze nasadit přímo na cluster nebo lokálně.
Amazon App Mesh
AWS App Mesh je síťová síťová služba pro platformu Kubernetes (EKS) společnosti Amazon. Poskytuje správu na úrovni aplikací prostřednictvím proxy postranního vozíku pro příchozí a odchozí provoz a využívá přerušení obvodu k poskytování metrik pozorovatelnosti pomocí AWS X-Ray. Síť aplikací AWS lze také používat spolu s dalšími službami, jako je Amazon EC2 a AWS Fargate.
Linkerd
Linkerd je správce sítě s otevřeným zdrojovým kódem, který ke správě mikroslužeb používá vlastní proxy server založený na Rustu. Dodává se s předinstalovanou Grafanou, která poskytuje metriky pozorovatelnosti. Linkerd, na rozdíl od jiných open-source mesh manažerů, nabízí GUI a nejenže podporuje Prometheus, ale také podporuje ingress controllery, jako jsou Traefik, Kong a Gloo. Linkerd také podporuje automatické upgrady nasazení napříč clustery.
Istio
Istio je síť služeb s otevřeným zdrojovým kódem, která používá Envoy proxy ke správě mikroslužeb. Istio nabízí několik funkcí, jako je vyrovnávání zátěže, vytváření zásad, směrování provozu, časové limity, přerušování okruhu, přesouvání provozu a opakování. Istio také poskytuje funkci distribuovaného sledování napříč kontejnery nebo stroji bez nutnosti instalace dalšího softwaru.
Kuma
Kuma je síť služeb vytvořená Kongem, která se používá k rozšíření fungování stávajících služeb prostřednictvím Envoy proxy. Kuma podporuje různé mikroslužby a poskytuje vylepšené zabezpečení a monitorování sítí. Dodává se s řadou předem připravených zásad pro směrování, mTLS, řízení provozu a různé bezpečnostní funkce. S Kuma můžete snadno ovládat různé izolované sítě prostřednictvím jediné řídicí a datové roviny.
Síť Nginx
Nginx je servisní síť pro Kubernetes, která šifruje provoz mezi kontejnery pomocí datové roviny poháněné Nginx Plus. Nginx používá omezení rychlosti a jističe pro řízení provozu mezi službami a přichází s řídicím panelem Grafana pro sledování metrik sítě služeb.
Konzul
Konzul by HashiCorp je síť služeb, která poskytuje vestavěnou vrstvu proxy a podporuje také proxy server Envoy. Nabízí směrování založené na trase, přesouvání provozu a vyvažování zátěže. Consul je integrován s HashiCorp Vault a také podporuje mTLS. Může být integrován s Prometheus a Grafana pro zobrazení metrik pozorovatelnosti.
Gloo Mesh
Gloo Mesh je síť služeb postavená na síti Istio a používá Envoy proxy, která vám umožňuje implementovat model zabezpečení Zero Trust. Gloo podporuje multi-tenancy Kubernetes, virtuální počítače a další mikroslužby. Je přátelský k CI/CD i GitOps, což usnadňuje nasazení.
Závěrečná slova
Service mesh řeší problém komunikace mezi různými mikroslužbami a poskytuje různé bezpečnostní výhody; vzhledem k stovkám různých síťových řešení dostupných na trhu je však nezbytné zvolit síťovou službu, která nejlépe vyhovuje vašim požadavkům a snadno se spravuje.