Phenquestions
1. Plan de control: Deține un registru cu detaliile tuturor serviciilor care rulează și a diferitelor politici care gestionează traficul. Planul de control trebuie să fie scalabil pentru a gestiona mii de instanțe și pentru a actualiza planul de date. 2. Planul de date: Este responsabil în principal de transmiterea datelor între servicii. Acesta trebuie să fie de înaltă performanță și integrat cu planul de control.
Condiție prealabilă
- Un nou server de instanță virtuală
- Consul instalat pe server
- Dacă în cazul în care nu aveți instalat Consul, aflați aici
Crearea unei definiții a serviciului
Puteți crea un serviciu folosind orice editor de text. Aici, folosim nano editor de text. Puteți crea un fișier de configurare a serviciului web utilizând următoarea comandă. nano / tmp / consul_services / web.json O configurație de serviciu web va arăta ceva similar cu aceasta:
"Servicii":[
"nume": "serviciuA",
„port”: 5000,
"Verifica":
„args”: [
"răsuci",
„localhost: 5000”
],
„interval”: „3 secunde”
,
"nume": "serviciuB",
„port”: 8000,
"Verifica":
„args”: [
"răsuci",
„localhost: 8000”
],
„interval”: „3s”
]
Consul Connect
Consul Connect este o nouă funcție în consul, care vă oferă o transmisie mai sigură a datelor către servicii la servicii cu ajutorul criptării TLS și a autorizării bazate pe identitate. Este ușor de utilizat și ușor de utilizat. O puteți activa cu ușurință cu o singură opțiune de configurare. Și pentru aplicațiile existente, trebuie să adăugați doar o singură linie la configurația serviciului.
Există multe funcționalități noi disponibile pentru consul cu conectare. Să începem să discutăm unele dintre ele:
- Integrare nativă: Puteți integra nativ aplicații sensibile cu API-uri de conectare consul pentru a crea conexiuni fără proxy.
- Managementul certificatelor: Consul generează și distribuie certificate utilizând un furnizor de autorități de certificare.
- Trafic criptat: Consul connect utilizează criptarea TLS pentru a securiza datele în tranzit. Astfel, puteți implementa serviciile și în medii cu încredere redusă.
- Sidecars proxy: Puteți utiliza sidecar-uri proxy pentru a crea automat conexiuni TLS de intrare și ieșire.
Sidecars proxy
Știm că putem folosi sidecars proxy pentru a crea conexiuni de intrare și de ieșire. Aici vom vedea un exemplu de utilizare a sidecar-urilor proxy. Adăugarea unei singure linii la configurația serviciului va permite serviciului respectiv să primească conexiune bazată pe conectare. Linia ar trebui să înceapă cu conectarea astfel:
„serviciu”:
„nume”: „MySQL”,
„port”: 3306,
"connect": "proxy":
Puteți vedea în configurația de mai sus adăugând o singură linie în configurație, acesta va proiecta automat consulul pentru a porni și gestiona procesul proxy pentru acest serviciu. Puteți adăuga mai multe linii de configurare în blocul de conectare pentru a comunica cu alte servicii. De exemplu, dacă acest serviciu dorește să comunice cu serviciul db prin conectare, atunci configurația va fi astfel:
„serviciu”:„nume”: „mysql”,
„port”: 3306,
"conectați":
„proxy”:
"config":
„upstreams”: [
"destination_name": "db",
"local_bind_port": 9191
]
Toată transmisia dintre serviciul mysql și serviciul db va fi complet securizată și criptată. De asemenea, puteți vedea că prin adăugarea conectării în configurație nu există nicio modificare în serviciul anterior MySQL. Deci, în acest fel, orice aplicație existentă permite, de asemenea, conexiunea bazată pe conectare prin adăugarea unei singure linii în configurație.
Interfață web
Deschideți browserul web preferat și accesați http: // YourDomain.com: 8500 pentru a accesa tabloul de bord consul. Vă puteți gestiona toate serviciile, nodurile și intențiile de acolo. Puteți controla accesul între servicii din fila Intention din tabloul de bord.
Intenția este o politică care specifică regula de comunicare între servicii. De asemenea, puteți crea noi intenții pentru a permite sau refuza accesul între orice serviciu sursă și serviciu de destinație.
Puteți vedea o listă a tuturor serviciilor în fila Serviciu din tabloul de bord.
Concluzie
În acest ghid, ați învățat să instalați Consul pe serverul dvs. și să utilizați rețeaua de servicii consul pentru a comunica între servicii.
