Service Mesh - heshed/aPaaS GitHub Wiki

Servie Mesh

개념 설명

• https://blog.envoyproxy.io/service-mesh-data-plane-vs-control-plane-2774e720f7fc

data plane

네트워크 트래픽 flow 기능을 제공하는 sidecar proxy. envoy, haproxy, nginx, linkerd, Traefik

• Service discovery
• Health checking
• Routing
• Load balancing
• Authentication & authorization
• Observability : statistics, logging, distributed tracing

control plane

data plane 을 설정하고 관리하는 시스템

Istio Pilot, Nelson, SmartStack, go-control-plane

• The human...
• Control plane UI
• Workload scheduler
• Service discovery
• Sidecar proxy configuration APIs

control plane product

• https://www.infoq.com/news/2019/01/aws-app-mesh

• https://www.infoq.com/articles/azure-service-fabric-mesh

• https://www.infoq.com/news/2018/12/envoycon-ebay-edge

• https://www.infoq.com/news/2018/12/envoycon-service-mesh

• https://istio.io/docs/reference/config/istio.networking.v1alpha3/#Gateway

• https://github.com/solo-io/gloo

• https://github.com/projectcontour/contour

Envoy

control-plane api 는 직접 개발이 필요하다. istio pilot 은 k8s 전용으로 구현된 것이고, 따로 떼어 쓰기에는 무리가 있다. go-control-plane 는 기본 stub 코드만 되어 있고 실제 구현은 라이브러리를 임포트하여 직접 구현해야 한다.

Envoy XDS

Discovery Services 를 XDS로 부르는 듯하다.

Cluster Discovery Service (CDS).
Endpoint Discovery Service (EDS).
Health Discovery Service (HDS).
Listener Discovery Service (LDS).
Metric Service (MS).
Rate Limit Service (RLS)
Route Discovery Service (RDS).
Secret Discovery Service (SDS).

XDS의 업데이트 순서를 세밀하게 셋팅하기 위해서 ADS(Aggregated Discovery Service) 스펙이 제공된다.

Writing a control plane for Envoy is not an easy task

Envoy 용어

• Cluster
  • Cluster는 Envoy가 연결하는 논리적으로 유사한 엔드포인트의 그룹입니다.v2에서 RDS는 Cluster를 가리키며 CDS는 Cluster 구성을 제공하고 Envoy는 EDS를 통해 Cluster 구성원을 발견합니다.
• Downstream
  • Downstream 호스트가 Envoy에 연결하고, 요청을 보내고, 응답을 수신합니다.
• Endpoint
  • Endpoint은 하나 이상의 Cluster의 구성원인 Upstream 호스트입니다. Endpoint는 EDS를 통해 발견됩니다.
• Listener
  • Listener는 명명된 네트워크 위치 (예 : 포트, 유닉스 도메인 소켓 등)입니다. downstream 클라이언트에 의해 연결될 수 있는 네트워크 위치입니다. Envoy는 downstream 호스트가 연결하는 하나 이상의 Listener를 노출합니다.
• Locality
  • Envoy 인스턴스 또는 Endpoint이 실행되는 위치. 여기에는 zone, zone 및 sub-zone 식별이 포함됩니다.
• Management server
  • v2 Envoy API를 구현하는 논리 서버. 이것은 복제 / 절단 될 수 있고 다른 xDS API에 사용되는 API가 다른 물리적 시스템에서 구현 될 수 있기 때문에 반드시 단일 물리적 기계는 아닙니다.
• Region
  • Zone이 위치한 지리적 zone.
• Sub-zone
  • Envoy 인스턴스 또는 Endpoint이 실행되는 zone 내의 위치입니다. 이를 통해 Zone 내에서 여러 개의 로드 밸런싱 대상을 사용할 수 있습니다.
• Upstream
  • Upstream 호스트는 Envoy의 연결과 요청을 수신하고 응답을 반환한다.
• xDS
  • CDS / EDS / HDS / LDS / RLS / RDS / SDS API.
• Zone
  • AWS의 가용성 Zone (AZ), GCP의 Zone.

Gloo 시스템 구성도

Istio

• List of applications incompatible with Istio
• istio-around-everything-else

k8s 로컬 개발

• https://github.com/GoogleContainerTools/skaffold (압도적)
• https://github.com/windmilleng/tilt
• https://github.com/garden-io/garden
• https://github.com/kubernetes-sigs/kind

ref

• https://cloud.google.com/istio/
• https://dzone.com/articles/istio-service-mesh-the-step-by-step-guide-part-2-t
• https://medium.com/@jwlee98/gcp-gke-%EC%B0%A8%EA%B7%BC-%EC%B0%A8%EA%B7%BC-%EC%95%8C%EC%95%84%EB%B3%B4%EA%B8%B0-7%ED%83%84-istio-%EB%A1%9C-%ED%95%98%EB%8A%94-service-mesh-9e9363945cbb
• https://www.infoq.com/articles/ambassador-api-gateway-kubernetes/
• https://medium.com/solo-io/building-a-control-plane-for-envoy-7524ceb09876