前回の記事では、分散ランタイム Dapr の使い方を紹介しました。この例では、状態ストレージ機能が Dapr ランタイムに分離され、アプリケーションは Dapr API を通じてこの機能を使用しました。この記事では、Ingress Controller を介して Dapr アプリケーションにアクセスする方法を紹介します。 プランDapr アプリケーションをパブリックにアクセス可能にする方法は 2 つあります。
2 つのソリューションにはそれぞれ長所と短所があります。前者はシンプルなアーキテクチャを持っています。後者は Daprd コンテナを導入しますが、アーキテクチャが複雑で、より多くのリソースを消費しますが、タイムアウト、再試行、アクセス制御などの Dapr のサービス ガバナンス機能も使用できます。 次に、例を使用して 2 つのソリューションをそれぞれ検証します。 デモ前提条件
エクスポート INSTALL_K3S_VERSION=v1.23.8+k3s2 Daprをインストールするdapr を初期化します --kubernetes --wait イングレス コントローラのインストールここではFlomeshの入口コントローラが使用されています。 valus.yaml を通じて、Ingress コントローラーに dapr 関連のアノテーションを追加します。ここで注目すべき点は、デフォルトでは、Daprd ランタイムがリッスンするポートはループバック アドレスにバインドされており、Ingress はバックエンドにリクエストを転送するときに Pod IP を使用することです。したがって、Daprd ランタイムが Pod IP からのリクエストを受信できるように、dapr.io/sidecar-listen-addresses: "[::],0.0.0.0" にアノテーションを付ける必要があります。 #値.yaml helmリポジトリにfsmを追加しますhttps://charts.flomesh.io サンプルアプリケーションをデプロイするサンプル アプリケーションでは、kennethreitz/httpbin を使用し、それに dapr 関連のアノテーションを追加します。 kubectl で ns-httpbinを作成します 解決策1Flomesh Ingressのドキュメント[1]を参照して、バックエンドとしてService httpbinを使用してIngressルールを作成します。 kubectl apply -n httpbin -f - << EOF /httpbin/get にアクセスするには、Ingress コントローラーのホスト IP アドレスとポート 80 を使用します。上記で設定されたパスの書き換えにより、最終リクエスト /get がターゲット Pod に送信されます。 curl HOST_IP : 80 / httpbin / get 解決策2ソリューション 2 でもイングレス ルールの構成が必要ですが、今回はバックエンド サービスがイングレス コントローラーの Dapr サービスを構成します。 kubectl get svc -n flomesh を使用すると、-dapr サフィックスを持つサービスを見つけることができます。 kubectl 適用- n flomesh - f - << EOF httpbinへのアクセスパスは依然として/getですが、アクセス方法はDaprサービスのAPI呼び出しに従う必要があります[2]:リクエストヘッダーでdapr-app-idをhttpbin.httpbinとして指定します。イングレス コントローラーとターゲット アプリケーションは同じ名前空間にないため、アプリケーション ID にはその名前空間を含める必要があります。 結果も正常に返されますが、最終的なアプリケーションがリクエスト ヘッダーでより多くの情報を受け取っていることがわかります。この情報は Daprd ランタイムから取得されます。たとえば、Dapr-Caller-App-Id や "Dapr-Callee-App-Id は、要求の開始者と受信者を示します。Forwarded は、要求を開始したホスト名を識別します。トレースが有効になっている場合は、リンクに関連する情報も表示されます (この例では有効になっていません)。 curl HOST_IP : 80 / dapr / get - H 'dapr-app-id:httpbin.httpbin' アクセス制御記事の冒頭で、ソリューション 2 は遅延を招き、複雑さが増すものの、Dapr のサービス ガバナンス機能を使用できることが述べられています。ここではDaprのアクセス制御機能[3]を例に挙げます。 Ingress コントローラーとサンプル アプリケーションをデプロイするときに、dapr.io/config: xxx というアノテーションがあることに気づいたかどうかわかりません。このアノテーションは、アプリケーションの Daprd ランタイムの構成を指定します。ランタイムが起動すると、xxx という名前の構成リソースから構成が読み取られます。 次のコマンドを実行して、httpbin アプリケーションのアクセス制御ルールを設定します。デフォルトですべてのリクエストを拒否し、flomesh 名前空間の ID が ingress のアプリケーションのみが GET を介してパス /get にアクセスできるようにします。詳細なアクセス制御設定については、Daprアクセス制御の公式ドキュメント[4]を参照してください。 kubectl apply -n httpbin -f - << EOF 設定を適用した後、アプリケーションを再起動する必要があります。 kubectl ロールアウト 再起動 デプロイ httpbin - n httpbin 再起動が完了するまで待ってから /get パスにアクセスすると、正常に応答します。 curl HOST_IP : 80 / dapr / get - H 'dapr-app-id:httpbin.httpbin' ただし、パス /headers にアクセスすると、次の応答が返されます: /headers へのアクセスは禁止されています。 curl HOST_IP:80/dapr/headers -H 'dapr-app-id:httpbin.httpbin' 要約するこの記事で使用されている 2 つのエントリ ソリューションには、それぞれ長所と短所があります。ソリューション 1 はシンプルなアーキテクチャを備えており、当社でもよく使用されるソリューションです。ソリューション 2 は、エントリ コントローラーを Dapr アプリケーションとして宣言することと同じです。実際、Dapr API を公開しており、実装においてはグローバル アプリケーション ランタイムに似ています。 参考文献[1] ドキュメント: https://fsm-docs.flomesh.io/docs/demos/ingress_basics [2] Daprサービス呼び出しAPI: https://docs.dapr.io/developing-applications/building-blocks/service-invocation/howto-invoke-discover-services/ [3] Daprのアクセス制御機能: https://docs.dapr.io/operations/configuration/invoke-allowlist/ [4] Daprアクセス制御公式ドキュメント: https://docs.dapr.io/operations/configuration/invoke-allowlist/ |
<<: GKE セキュリティ: クラスターを保護するための 10 の戦略
>>: ハイブリッドクラウドアーキテクチャモデルを1つの記事で解説
Pinterest が人気になると、「インタレスト グラフ」という用語の露出も急増しました。 Pin...
ローカルプロモーションは、アプリが顧客を獲得するための効果的な方法です。オンラインプロモーションと比...
Powerleader PR7014B は、モジュラー設計コンセプトに基づいて開発された新世代の高性...
Tencent CloudとSiemens Digital Industrial Softwareは...
ネットワーク ポリシーは、ポッド間のネットワーク通信ルールを定義および制御するために使用される Ku...
ウェブサイトの降格は、必ずしもウェブサイトの権利が剥奪されたことを意味するわけではありません。ウェブ...
実は、SEOerの育成や将来という話題は、多くの人から言及されています。私が今日このような話題を繰り...
ftpit の毎年恒例の夏のプロモーションが始まりました。OpenVZ シリーズのすべての VPS ...
2018年最もホットなプロジェクト:テレマーケティングロボットがあなたの参加を待っています利益を生む...
A5 Webmaster Network(www.admin5.com)は5月7日、テンセントチーム...
通信事業者とOTTメーカー間の争いの火ぶたはまだ晴れておらず、工業情報化省もこうした事業者の管理を議...
ほとんどの人にとって、詳細ページは間違いなく商品のコンバージョンにおける重要な要素であり、詳細ページ...
最近、企業サイトで働いている多くの友人と話をしたところ、インターネット上で非常に悪いことが起こってい...
1月10日、Hostcatは「prometeus-2.73 Euro/KVM/512Mメモリ/120...
「広告制作」となると、何から始めたらいいのかわからず頭を悩ませる方も多いのではないでしょうか。この記...