Όταν εργάζεστε με μικροϋπηρεσίες, οι εφαρμογές σας αποτελούνται από πολλές διαφορετικές υπηρεσίες μικρής κλίμακας που πρέπει να επικοινωνούν για να λειτουργούν μαζί ως σύστημα.
Οι μικροϋπηρεσίες επικοινωνούν μεταξύ τους σε πολλές περιπτώσεις απευθείας μεταξύ των μεμονωμένων υπηρεσιών, γεγονός που τις καθιστά αναποτελεσματικές και επιρρεπείς σε αποτυχία, αλλά αυτό είναι ακριβώς όπου το πλέγμα υπηρεσιών θα μπορούσε να βοηθήσει.
Πίνακας περιεχομένων
Τι είναι ένα πλέγμα εξυπηρέτησης;
Ο όρος service mesh περιγράφει αρχικά έναν τρόπο ελέγχου της ανταλλαγής δεδομένων μεταξύ διαφορετικών μικροϋπηρεσιών μιας εφαρμογής. Συγκεκριμένα, πρόκειται για τη χρήση λογισμικού που επιτρέπει την επικοινωνία μεταξύ μικροϋπηρεσιών:
- Αναγνώριση εφαρμογής
- Εξισορρόπηση φορτίου
- Αυθεντικοποίηση
- Κρυπτογράφηση
Ένα δίκτυο πλέγματος διασυνδεδεμένων μικροϋπηρεσιών δημιουργείται από παράλληλες συνδέσεις που εκτελούνται μέσω των διακομιστών τους. Για το σκοπό αυτό, ένα δικτυωμένο δίκτυο μικροϋπηρεσιών ενσωματώνεται σε ένα υψηλότερου επιπέδου σύστημα διαχείρισης δικτύων κέντρων δεδομένων. Στη συνέχεια, είναι ευκολότερο να βελτιστοποιήσετε τις επικοινωνίες χωρίς να υπόκεινται σε διακοπές λειτουργίας κατά την εξέλιξη της εφαρμογής. Στην πραγματικότητα, κάθε υπηρεσία εφαρμογής χρειάζεται άλλες υπηρεσίες για να καλύψει τις ανάγκες των χρηστών.
Για παράδειγμα, με μια εφαρμογή διαδικτυακών πωλήσεων, πριν από οποιαδήποτε αγορά, ο χρήστης θα διαπιστώσει εάν το συγκεκριμένο είδος είναι πράγματι διαθέσιμο. Για αυτό, πρέπει να δημιουργηθεί επικοινωνία μεταξύ της υπηρεσίας σε σχέση με τη βάση δεδομένων και την ιστοσελίδα του προϊόντος. Στη συνέχεια, ο τελευταίος πρέπει στη συνέχεια να επικοινωνήσει με το ηλεκτρονικό καλάθι αγορών του χρήστη.
Επιπλέον, ο μεταπωλητής μπορεί να δημιουργήσει μια υπηρεσία πρότασης προϊόντος στην εφαρμογή για την καλύτερη καθοδήγηση των χρηστών. Σε αυτήν την περίπτωση, αυτή η νέα υπηρεσία πρέπει να ανταλλάσσεται όχι μόνο με μια βάση δεδομένων ετικετών προϊόντων για την έκδοση των προτάσεων αλλά και με τη βάση δεδομένων απογραφής, η οποία θα πρέπει να επικοινωνεί εκ των προτέρων με τη σελίδα του προϊόντος. Στην πραγματικότητα είναι ένα σύνολο επαναχρησιμοποιήσιμων προϊόντων.
Οι σύγχρονες εφαρμογές συνήθως ρυθμίζονται έτσι ως ένα δίκτυο υπηρεσιών που σκοπός τους είναι η εκτέλεση μιας συγκεκριμένης επιχειρηματικής λειτουργίας.
Πώς λειτουργεί ένα πλέγμα εξυπηρέτησης και ποια είναι τα πλεονεκτήματά του;
Θα πρέπει να σημειωθεί ότι ένα Service Mesh δεν δημιουργεί άλλες λειτουργίες στο περιβάλλον εργασίας μιας εφαρμογής. Το Service Mesh που δημιουργείται σε μια εφαρμογή έχει τη μορφή μιας ομάδας διακομιστή μεσολάβησης δικτύου που παραμένει μια οικεία έννοια στον τομέα των εταιρικών υπολογιστών.
Πιθανότατα χρησιμοποιείτε διακομιστές μεσολάβησης κάθε φορά που επισκέπτεστε ιστοσελίδες χρησιμοποιώντας έναν υπολογιστή εργασίας. Οι διακομιστής μεσολάβησης που βασίζονται στο επίπεδο υποδομής των μικροϋπηρεσιών βοηθούν στη δρομολόγηση αιτημάτων μεταξύ τους. Εξ ου και η λέξη «αμάξι μοτοσυκλέττας” προσδιορίζει τους διακομιστές μεσολάβησης που περιέχονται σε ένα πλέγμα υπηρεσιών και αυτό γιατί η εκτέλεσή τους γίνεται δίπλα στις υπηρεσίες και όχι μέσα σε αυτές. Οι πληρεξούσιοι “sidecar” των διαφόρων υπηρεσιών δημιουργούν ένα δίκτυο πλέγματος.
Επιπλέον, ελλείψει πλέγματος υπηρεσιών, οι προγραμματιστές αναγκάζονται να κωδικοποιήσουν κάθε microservice σύμφωνα με τη στρατηγική επικοινωνίας μεταξύ των υπηρεσιών. Επειδή η λογική επικοινωνίας μεταξύ των τμημάτων είναι κρυμμένη σε κάθε τμήμα, οι προγραμματιστές αγωνίζονται να επιτύχουν τους στόχους της εταιρείας.
Επιπλέον, αντιμετωπίζουν δυσκολίες κατά τη διάγνωση προβλημάτων επικοινωνίας. Τέλος, ένα πλέγμα υπηρεσιών καθιστά δυνατή την εξεύρεση λύσεων σε ορισμένα από τα προβλήματα που σχετίζονται με τη διαχείριση της επικοινωνίας μεταξύ των υπηρεσιών.
Με το service mesh, μπορείτε να αυτοματοποιήσετε αυτήν την επικοινωνία, καθώς τα απαραίτητα δεδομένα και πληροφορίες είναι εύκολα προσβάσιμα στην εξωτερική ανάθεση υποδομής του δικτύου mesh. Διευκολύνει τον εντοπισμό και την εξάλειψη τυχόν προβλημάτων και δυσλειτουργιών. Επιπλέον, επιτρέπει στα τμήματα πληροφορικής της εταιρείας να ανακουφιστούν και να αφοσιωθούν σε άλλες εργασίες που προσθέτουν αξία.
Λόγω της αφαίρεσης επικοινωνίας, οι αποτυχημένες υπηρεσίες μπορούν επίσης να παρακαμφθούν αυτόματα και δεν επηρεάζουν την ανταλλαγή δεδομένων των λειτουργικών τμημάτων της εφαρμογής. Τα εύκολα προσβάσιμα δεδομένα του συστήματος πλέγματος υπηρεσιών μπορούν επίσης να αναλυθούν εύκολα και έτσι να επιτρέψουν τη λειτουργική βελτίωση και την αύξηση της απόδοσης της εφαρμογής.
Έχουμε διαβάσει πώς λειτουργεί το πλέγμα υπηρεσιών. τώρα, ας δούμε μερικούς από τους καλύτερους διαχειριστές πλέγματος υπηρεσιών:
Meshery
Meshery είναι ένας διαχειριστής υπηρεσιών πλέγματος που σας επιτρέπει να εκτελείτε διαφορετικές λύσεις πλέγματος υπηρεσιών. Μπορεί να αναπτυχθεί σε Kubernetes και Docker. Το Mastery παρέχει ένα UI και ένα CLI για να ορίσετε το σημείο αναφοράς για όλες τις κύριες λύσεις υπηρεσιών mesh, συμπεριλαμβανομένων των Linkerd και Istio. Το Meshery μπορεί να αναπτυχθεί απευθείας στο σύμπλεγμα ή τοπικά.
Amazon App Mesh
AWS App Mesh είναι μια υπηρεσία δικτύου για την πλατφόρμα Kubernetes (EKS) της Amazon. Παρέχει διαχείριση σε επίπεδο εφαρμογής μέσω proxy envoy sidecar για κίνηση εισόδου και εξόδου και χρησιμοποιεί διακοπή κυκλώματος για να παρέχει μετρήσεις παρατηρητικότητας χρησιμοποιώντας AWS X-Ray. Το πλέγμα εφαρμογών AWS μπορεί επίσης να χρησιμοποιηθεί μαζί με άλλες υπηρεσίες όπως το Amazon EC2 και το AWS Fargate.
Linkerd
Linkerd είναι ένας διαχειριστής δικτύων ανοιχτού κώδικα που χρησιμοποιεί έναν προσαρμοσμένο διακομιστή μεσολάβησης που βασίζεται σε Rust για τη διαχείριση μικροϋπηρεσιών. Έρχεται με το Grafana προεγκατεστημένο για να παρέχει μετρήσεις παρατηρησιμότητας. Το Linkerd, σε αντίθεση με άλλους διαχειριστές πλέγματος ανοιχτού κώδικα, προσφέρει GUI και όχι μόνο υποστηρίζει τον Prometheus αλλά υποστηρίζει επίσης ελεγκτές εισόδου όπως τα Traefik, Kong και Gloo. Το Linkerd υποστηρίζει επίσης αυτόματες αναβαθμίσεις ανάπτυξης σε συμπλέγματα.
Ιστιο
Ιστιο είναι ένα πλέγμα υπηρεσίας ανοιχτού κώδικα που χρησιμοποιεί διακομιστή μεσολάβησης Envoy για τη διαχείριση μικροϋπηρεσιών. Το Istio προσφέρει πολλές δυνατότητες, όπως εξισορρόπηση φορτίου, δημιουργία πολιτικής, δρομολόγηση κυκλοφορίας, χρονικά όρια, διακοπή κυκλώματος, μετατόπιση κυκλοφορίας και επαναλήψεις. Το Istio παρέχει επίσης λειτουργία κατανεμημένης ανίχνευσης σε κοντέινερ ή μηχανήματα χωρίς να απαιτείται η εγκατάσταση πρόσθετου λογισμικού.
Kuma
Kuma είναι ένα πλέγμα υπηρεσιών που δημιουργήθηκε από την Kong, το οποίο χρησιμοποιείται για την επέκταση της λειτουργίας των υπαρχουσών υπηρεσιών μέσω διακομιστή μεσολάβησης Envoy. Το Kuma υποστηρίζει διαφορετικές μικροϋπηρεσίες και παρέχει βελτιωμένη ασφάλεια και παρακολούθηση για τα δίκτυα. Έρχεται με μια σειρά από προ-δεσμευμένες πολιτικές για δρομολόγηση, mTLS, έλεγχο κυκλοφορίας και διάφορα χαρακτηριστικά ασφαλείας. Με το Kuma, μπορείτε εύκολα να ελέγξετε διαφορετικά απομονωμένα πλέγματα μέσω ενός μόνο επιπέδου ελέγχου και δεδομένων.
Nginx Mesh
Nginx είναι ένα πλέγμα υπηρεσιών για το Kubernetes που κρυπτογραφεί την κυκλοφορία μεταξύ κοντέινερ χρησιμοποιώντας το επίπεδο δεδομένων που τροφοδοτείται από το Nginx Plus. Το Nginx χρησιμοποιεί περιορισμό ρυθμού και διακόπτες κυκλώματος για τη διαχείριση της κυκλοφορίας μεταξύ των υπηρεσιών και διαθέτει έναν πίνακα εργαλείων Grafana για την παρατήρηση μετρήσεων του πλέγματος υπηρεσιών.
Πρόξενος
Πρόξενος από το HashiCorp είναι ένα πλέγμα υπηρεσιών που παρέχει ένα ενσωματωμένο επίπεδο διακομιστή μεσολάβησης και υποστηρίζει επίσης τον διακομιστή μεσολάβησης Envoy sidecar. Προσφέρει δρομολόγηση βάσει διαδρομής, μετατόπιση κίνησης και εξισορρόπηση φορτίου. Το Consul είναι ενσωματωμένο στο HashiCorp Vault και υποστηρίζει επίσης mTLS. Μπορεί να ενσωματωθεί με το Prometheus και το Grafana για προβολή μετρήσεων παρατηρησιμότητας.
Gloo Mesh
Gloo Mesh είναι ένα πλέγμα υπηρεσίας χτισμένο πάνω από το πλέγμα Istio και χρησιμοποιεί διακομιστή μεσολάβησης Envoy που σας επιτρέπει να εφαρμόσετε ένα μοντέλο ασφαλείας Zero Trust. Το Gloo υποστηρίζει Kubernetes, VM και άλλες μικροϋπηρεσίες πολλαπλών μισθώσεων. Είναι φιλικό τόσο στο CI/CD όσο και στο GitOps, γεγονός που διευκολύνει την ανάπτυξη.
Τελικές Λέξεις
Το Service mesh λύνει το πρόβλημα επικοινωνίας μεταξύ διαφορετικών μικροϋπηρεσιών και παρέχει διάφορα οφέλη ασφαλείας. Ωστόσο, λόγω των εκατοντάδων διαφορετικών λύσεων πλέγματος που διατίθενται στην αγορά, είναι απαραίτητο να επιλέξετε μια υπηρεσία πλέγματος που ταιριάζει καλύτερα στις απαιτήσεις σας και είναι εύκολη στη διαχείριση.