Phenquestions
1. Avion de contrôle: Il contient un registre des détails de tous les services en cours d'exécution et des différentes politiques qui gèrent le trafic. Le plan de contrôle doit être évolutif pour gérer des milliers d'instances et mettre à jour le plan de données. 2. Plan de données : Il est principalement responsable de la transmission des données entre les services. Il doit être performant et intégré au plan de contrôle.
Prérequis
- Un nouveau serveur d'instance virtuelle
- Consul installé sur le serveur
- Si vous n'avez pas installé Consul, apprenez ici
Création d'une définition de service
Vous pouvez créer un service à l'aide de n'importe quel éditeur de texte. Ici, nous utilisons un éditeur de texte nano. Vous pouvez créer un fichier de configuration de service Web à l'aide de la commande suivante. nano /tmp/consul_services/web.json Une configuration de service Web ressemblera à ceci :
"prestations de service":[
"nom":"serviceA",
"port": 5000,
"Chèque":
"args":[
"boucle",
"hôte local : 5000"
],
"intervalle":"3s"
,
"nom":"serviceB",
"port":8000,
"Chèque":
"args":[
"boucle",
"localhost:8000"
],
"intervalle":"3s"
]
Consul Connecter
Consul Connect est une nouvelle fonctionnalité de consul qui vous offre une transmission plus sécurisée des données de service à service à l'aide du cryptage TLS et de l'autorisation basée sur l'identité. Il est facile à utiliser et convivial. Vous pouvez facilement l'activer avec une seule option de configuration. Et pour les applications existantes, il suffit d'ajouter une seule ligne à la configuration du service.
Il y a beaucoup de nouvelles fonctionnalités disponibles de consul avec connect. Commençons à discuter de certains d'entre eux :
- Intégration native : Vous pouvez intégrer nativement des applications sensibles avec les API consul connect pour créer des connexions sans proxy.
- Gestion des certificats : Consul génère et distribue des certificats à l'aide d'un fournisseur d'autorité de certification.
- Trafic crypté : Consul connect utilise le cryptage TLS pour sécuriser les données en transit. Ainsi, vous pouvez également déployer les services dans des environnements à faible confiance.
- Sidecars proxy : Vous pouvez utiliser des side-cars proxy pour créer automatiquement des connexions TLS entrantes et sortantes.
Sidecars proxy
Nous savons que nous pouvons utiliser des side-cars proxy pour créer des connexions entrantes et sortantes. Ici, nous allons voir un exemple d'utilisation de side-cars proxy. L'ajout d'une seule ligne à la configuration du service permettra à ce service de recevoir une connexion basée sur la connexion. La ligne doit commencer par connect comme ceci :
"un service":
"nom": "mysql",
"port": 3306,
"connect": "proxy":
Vous pouvez voir dans la configuration ci-dessus en ajoutant une seule ligne dans la configuration, cela concevra automatiquement le consul pour démarrer et gérer le processus de proxy pour ce service. Vous pouvez ajouter plus de ligne de configuration dans le bloc de connexion pour communiquer avec d'autres services. Par exemple, si ce service souhaite communiquer avec le service db via une connexion, la configuration sera la suivante :
"un service":"nom": "mysql",
"port": 3306,
"relier":
"Procuration":
"config":
"en amont": [
"destination_name": "db",
"local_bind_port": 9191
]
Toute la transmission entre le service mysql et le service db sera entièrement sécurisée et cryptée. Vous pouvez également voir qu'en ajoutant connect dans la configuration, il n'y a aucun changement dans le service mysql précédent. Ainsi, de cette façon, toute application existante permet également la connexion basée sur la connexion en ajoutant une seule ligne dans la configuration.
Interface Web
Ouvrez votre navigateur Web préféré et visitez http://YourDomain.com:8500 pour accéder au tableau de bord consul. Vous pouvez gérer tous vos services, nœuds et intentions à partir de là. Vous pouvez contrôler l'accès entre les services à partir de l'onglet Intention du tableau de bord.
L'intention est une politique qui spécifie la règle de communication entre les services. Vous pouvez également créer de nouvelles intentions pour autoriser ou refuser l'accès entre n'importe quel service source et service de destination.
Vous pouvez voir une liste de tous les services sous l'onglet service du tableau de bord.
Conclusion
Dans ce guide, vous avez appris à installer Consul sur votre serveur et à utiliser consul service mesh pour communiquer entre les services.
