前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >Linkerd 2.10(Step by Step)—1. 将您的服务添加到 Linkerd

Linkerd 2.10(Step by Step)—1. 将您的服务添加到 Linkerd

作者头像
为少
发布2021-07-07 11:05:43
6940
发布2021-07-07 11:05:43
举报
文章被收录于专栏:黑客下午茶

为了让您的服务利用 Linkerd,它们还需要通过将 Linkerd 的数据平面代理(data plane proxy)注入到它们服务的 pod 中,从而进行网格化。

Linkerd 2.10 中文手册持续修正更新中:

  • https://linkerd.hacker-linner.com/

Linkerd 2.10 系列

Linkerd 的控制平面添加到您的集群不会改变您的应用程序的任何内容。为了让您的服务利用 Linkerd,它们需要通过将 Linkerd 的数据平面代理注入到它们的 pod 中来进行网格化(meshed)。

对于大多数应用程序,网格化服务就像添加 Kubernetes annotation 一样简单。但是,在启动时立即进行网络调用的服务可能需要处理启动竞争条件,而使用 MySQLSMTPMemcache 和类似协议的服务可能需要处理 server-speaks-first 协议。

继续阅读以了解更多信息!

使用注解(annotations)对服务进行网格化

Kubernetes resource 进行网格划分通常是通过使用 linkerd.io/inject: enabledKubernetes annotation 来注解资源或其命名空间来完成的。当资源被创建或更新时,这个注解会触发自动代理注入。

为方便起见,Linkerd 提供了一个 linkerd inject 文本转换命令,可以将此 annotation 添加到给定的 Kubernetes 清单中。当然,这些注解可以通过任何其他机制进行设置。

简单地添加注释不会自动对现有 pod 进行网格划分。设置注解后,您需要重新创建或更新任何资源(例如使用 kubectl rollout restart)以触发代理注入。(通常,可以执行rolling update 以将代理注入实时服务而不会中断。)

示例

要将 Linkerd 的数据平面代理添加到 Kubernetes 清单中定义的服务, 您可以在将清单应用到 Kubernetes 之前 使用 linkerd inject 添加注解(annotations):

代码语言:javascript
复制
cat deployment.yml | linkerd inject - | kubectl apply -f -

此示例转换 deployment.yml 文件以在正确的位置 添加注入注解(injection annotations),然后将其应用于集群。

验证数据平面 Pod 是否已注入

要验证您的服务是否已添加到网格中, 您可以查询 Kubernetes 以获取 pod 中的容器列表,并确保列出了代理:

代码语言:javascript
复制
kubectl -n MYNAMESPACE get po -o jsonpath='{.items[0].spec.containers[*].name}'

这里我们看一下 emojivoto 这个应用相关的信息:

kubectl -n emojivoto get po -o jsonpath='{.items[0].spec.containers[*].name}'

代码语言:javascript
复制
# 如果一切顺利,您将在输出中看到 `linkerd-proxy`,例如:
linkerd-proxy emoji-svc

关于启动竞争条件(startup race conditions)的说明

虽然代理启动非常快,但 Kubernetes 不提供任何关于容器启动顺序的保证, 因此应用程序容器可能会在代理准备好之前启动。这意味着在应用程序启动时立即建立的任何连接都可能会失败,直到代理处于活动状态。

在很多情况下,这可以被忽略:理想情况下,应用程序将重试连接, 或者 Kubernetes 将在失败后重新启动容器,最终代理将准备就绪。或者,您可以使用 linkerd-await 延迟应用程序容器直到代理准备好, 或者设置一个 skip-outbound-ports 来绕过这些连接的代理。

关于 server-speaks-first 协议的说明

Linkerd 的协议检测通过查看客户端数据的 前几个字节来确定连接的协议。某些协议(例如 MySQLSMTP 和其他服务器优先协议)不发送这些字节。在某些情况下,这可能需要额外的配置以避免在 建立第一个连接时出现 10 秒的延迟。

本文参与 腾讯云自媒体同步曝光计划,分享自微信公众号。
原始发表:2021-06-12,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 黑客下午茶 微信公众号,前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
目录
  • Linkerd 2.10 系列
  • 使用注解(annotations)对服务进行网格化
  • 示例
  • 验证数据平面 Pod 是否已注入
  • 关于启动竞争条件(startup race conditions)的说明
  • 关于 server-speaks-first 协议的说明
相关产品与服务
容器服务
腾讯云容器服务(Tencent Kubernetes Engine, TKE)基于原生 kubernetes 提供以容器为核心的、高度可扩展的高性能容器管理服务,覆盖 Serverless、边缘计算、分布式云等多种业务部署场景,业内首创单个集群兼容多种计算节点的容器资源管理模式。同时产品作为云原生 Finops 领先布道者,主导开源项目Crane,全面助力客户实现资源优化、成本控制。
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档