Linkerd的部署与入门--service mesh初步体验

news2025/1/10 23:23:48

Linkerd2初探

    • 部署环境
    • Linkerd简介
    • 安装Linkerd客户端
    • 在k8s上安装Linkerd控制平面（服务端）
    • 实验：数据平面代理注入demo应用
    • 安装viz插件（可视化面板）
      • 部署grafana
    • 其他

部署环境

k8s环境:
KIND 模拟kubernetes 1.21.1
kubectl 1.21.1
操作系统:
Ubuntu 18.04.1
Linkerd:
2.12.0

以下步骤是按照官方的Geting Started文档来完成的。本文侧重怎样将linkerd部署、运行起来，并简单介绍了Linkerd在一个模拟应用中的使用，以及Linkerd可视化面板。

Linkerd简介

Linkerd是一种服务网格(service mesh)的实现。官方主页上介绍它是一种超轻量化，超便捷，超强的服务网格，它是CNCF孵化的开源项目，对于kubernetes来说是安全可靠，无需修改应用代码，为应用程序添加可观察性(observability)、安全性(security)和可靠性(reliability)功能。

Linkerd 是 Kubernetes 的一个完全开源的服务网格实现。它通过为你提供运行时调试、可观测性、可靠性和安全性，使运行服务更轻松、更安全，所有这些都不需要对你的代码进行任何更改。
Linkerd 通过在每个服务实例旁边安装一组超轻、透明的代理(sidecar)来工作。这些代理会自动处理进出服务的所有流量。由于它们是透明的，这些代理充当高度仪表化的进程外网络堆栈，向控制平面发送遥测数据并从控制平面接收控制信号。

在这里插入图片描述

安装Linkerd客户端

直接从官网下载安装

curl --proto '=https' --tlsv1.2 -sSfL https://run.linkerd.io/install | sh

或者从github下载可执行文件
将安装包放到 /usr/local/bin下

chmod +x linkerd2-cli-stable-2.12.0-rc2-linux-arm64
cp linkerd2-cli-stable-2.12.0-rc2-linux-arm64 /usr/local/bin/linkerd

检查系统:

linkerd check --pre

在这里插入图片描述

在k8s上安装Linkerd控制平面（服务端）

linkerd install | kubectl apply -f -

但是实际安装时提示先要安装 CRDs

Linkerd CRDs must be installed first. Run linkerd install with the --crds flag.

linkerd install --crds | kubectl apply -f -

在这里插入图片描述

完成上面后，开始部署控制平面

linkerd install --ignore-cluster > linkerd-install.yaml
sudo kubectl apply -f linkerd-install.yaml

或者直接

linkerd install | sudo kubectl apply -f -

安装过程会在k8s集群上完成一系列设置和部署，以下为安装过程的输出

namespace/linkerd created
clusterrole.rbac.authorization.k8s.io/linkerd-linkerd-identity created
clusterrolebinding.rbac.authorization.k8s.io/linkerd-linkerd-identity created
serviceaccount/linkerd-identity created
clusterrole.rbac.authorization.k8s.io/linkerd-linkerd-destination created
clusterrolebinding.rbac.authorization.k8s.io/linkerd-linkerd-destination created
serviceaccount/linkerd-destination created
secret/linkerd-sp-validator-k8s-tls created
validatingwebhookconfiguration.admissionregistration.k8s.io/linkerd-sp-validator-webhook-config created
secret/linkerd-policy-validator-k8s-tls created
validatingwebhookconfiguration.admissionregistration.k8s.io/linkerd-policy-validator-webhook-config created
clusterrole.rbac.authorization.k8s.io/linkerd-policy created
clusterrolebinding.rbac.authorization.k8s.io/linkerd-destination-policy created
role.rbac.authorization.k8s.io/linkerd-heartbeat created
rolebinding.rbac.authorization.k8s.io/linkerd-heartbeat created
clusterrole.rbac.authorization.k8s.io/linkerd-heartbeat created
clusterrolebinding.rbac.authorization.k8s.io/linkerd-heartbeat created
serviceaccount/linkerd-heartbeat created
clusterrole.rbac.authorization.k8s.io/linkerd-linkerd-proxy-injector created
clusterrolebinding.rbac.authorization.k8s.io/linkerd-linkerd-proxy-injector created
serviceaccount/linkerd-proxy-injector created
secret/linkerd-proxy-injector-k8s-tls created
mutatingwebhookconfiguration.admissionregistration.k8s.io/linkerd-proxy-injector-webhook-config created
configmap/linkerd-config created
secret/linkerd-identity-issuer created
configmap/linkerd-identity-trust-roots created
service/linkerd-identity created
service/linkerd-identity-headless created
deployment.apps/linkerd-identity created
service/linkerd-dst created
service/linkerd-dst-headless created
service/linkerd-sp-validator created
service/linkerd-policy created
service/linkerd-policy-validator created
deployment.apps/linkerd-destination created
cronjob.batch/linkerd-heartbeat created
deployment.apps/linkerd-proxy-injector created
service/linkerd-proxy-injector created
secret/linkerd-config-overrides created

等待直到Pod启动成功(第一次需要下载镜像，时间跟网络环境有关）
在这里插入图片描述
检查Linkerd是否部署成功

linkerd check

部署成功会返回以下内容

Linkerd core checks
===================

kubernetes-api
--------------
√ can initialize the client
√ can query the Kubernetes API

kubernetes-version
------------------
√ is running the minimum Kubernetes API version
√ is running the minimum kubectl version

linkerd-existence
-----------------
√ 'linkerd-config' config map exists
√ heartbeat ServiceAccount exist
√ control plane replica sets are ready
√ no unschedulable pods
√ control plane pods are ready
√ cluster networks contains all node podCIDRs
√ cluster networks contains all pods

linkerd-config
--------------
√ control plane Namespace exists
√ control plane ClusterRoles exist
√ control plane ClusterRoleBindings exist
√ control plane ServiceAccounts exist
√ control plane CustomResourceDefinitions exist
√ control plane MutatingWebhookConfigurations exist
√ control plane ValidatingWebhookConfigurations exist
√ proxy-init container runs as root user if docker container runtime is used

linkerd-identity
----------------
√ certificate config is valid
√ trust anchors are using supported crypto algorithm
√ trust anchors are within their validity period
√ trust anchors are valid for at least 60 days
√ issuer cert is using supported crypto algorithm
√ issuer cert is within its validity period
√ issuer cert is valid for at least 60 days
√ issuer cert is issued by the trust anchor

linkerd-webhooks-and-apisvc-tls
-------------------------------
√ proxy-injector webhook has valid cert
√ proxy-injector cert is valid for at least 60 days
√ sp-validator webhook has valid cert
√ sp-validator cert is valid for at least 60 days
√ policy-validator webhook has valid cert
√ policy-validator cert is valid for at least 60 days

linkerd-version
---------------
√ can determine the latest version
√ cli is up-to-date

control-plane-version
---------------------
√ can retrieve the control plane version
√ control plane is up-to-date
√ control plane and cli versions match

linkerd-control-plane-proxy
---------------------------
√ control plane proxies are healthy
√ control plane proxies are up-to-date
√ control plane proxies and cli versions match

Status check results are √

实验：数据平面代理注入demo应用

使用官方的Emojivoto应用来体验Linkerd，这个应用由三个服务（web、emoji、voting）组成，另外vote-bot模拟发起投票。开发者在这个应用中设置了异常，当给某个表情投票时会返回404页面。这是开发者故意设置的，用来在linkerd面板（linkerd viz）中观察这个失败的情况。
在这里插入图片描述

新建应用emoji用于实验

# http://run.linkerd.io/emojivoto.yml
kubectl apply -f emojivoto.yml
或者
curl --proto '=https' --tlsv1.2 -sSfL https://run.linkerd.io/emojivoto.yml  | kubectl apply -f -

暴露对外访问的端口
kubectl -n emojivoto port-forward svc/web-svc 8080:80
（注意：此时emoji应用每个pod的container数量都是1）
在这里插入图片描述
应用启动正常
在这里插入图片描述
将上面示例应用加入到service mesh中，向其添加Linkerd的数据平面代理（data plane proxies）
直接运行下面的命令

kubectl get -n emojivoto deploy -o yaml  | linkerd inject -   | kubectl apply -f -

# 也可以使用如下脚本注入
kubectl annotate ns emojivoto linkerd.io/inject=enabled
kubectl rollout restart deploy -n emojivoto

在这里插入图片描述

上面的命令检索在 emojivoto 命名空间中运行的所有deployments，通过 linkerd inject 运行清单，然后将其重新应用到集群。
linkerd inject 命令向 pod spec 添加注解(annotations)，指示 Linkerd 将代理(proxy)作为容器添加(“注入”)到 pod spec 中。
然后通过管道传输到 kubectl apply，Kubernetes 将执行滚动部署(rolling deploy)并使用数据平面的代理更新每个 pod，所有这些都没有任何停机时间。

添加数据平面代理后，每个pod中容器数量从1个变成2个，比之前多了一个Linkerd的sidecar代理容器。
在这里插入图片描述
查看某个Pod其中的sidecar容器如下：
在这里插入图片描述

Pod增加了注解：linkerd.io/inject: enabled

This annotation triggers automatic proxy injection when the resources are created or updated.
NOTE: Adding the annotation to existing pods does not automatically mesh them. For existing pods, after adding the annotation you will also need to recreate or update the resource (e.g. by using kubectl rollout restart to perform a rolling update)to trigger proxy injection.

在这里插入图片描述
查看数据平面状态：

linkerd -n emojivoto check --proxy

在这里插入图片描述

安装viz插件（可视化面板）

安装viz插件，Linkerd-Viz插件包含Linkerd的可观察性和可视化组件，可以看到服务调用成功率, 每秒请求数等信息，还能在deployment页面中看到从源到目的的调用路径及情况。安装命令如下

linkerd viz install | kubectl apply -f -

直接把pod的端口暴露

kubectl -n linkerd-viz port-forward web-7cccdbd9b6-vmrbp  8084:8084

在这里插入图片描述
因为emoji应用中设置了调用投票服务会有失败的概率，所以可以看到有应用的SR(success rate)不到100%。

部署grafana

参考：hook-grafana-with-linkerd-viz-dashboard
如果linkerd viz已经部署，先停止

sudo linkerd viz uninstall | sudo kubectl delete -f -

使用helm部署grafana

helm repo add grafana https://grafana.github.io/helm-charts
helm install grafana -n grafana --create-namespace grafana/grafana \
  -f https://raw.githubusercontent.com/linkerd/linkerd2/main/grafana/values.yaml  -f

为grafana增加AuthorizationPolicy

sudo kubectl apply -f authzpolicy-grafana.yaml

# authzpolicy-grafana.yaml
apiVersion: policy.linkerd.io/v1alpha1
kind: AuthorizationPolicy
metadata:
  namespace: linkerd-viz
  name: grafana
spec:
  targetRef:
    group: policy.linkerd.io
    kind: Server
    name: prometheus-admin
  requiredAuthenticationRefs:
    - kind: ServiceAccount
      name: grafana
      namespace: grafana

开启viz，部署时指定了grafana的端口（默认配置情况）

linkerd viz install --set grafana.url=grafana.grafana:3000   | kubectl apply -f -

可以从最右边的grafana图标打开grafana面板
在这里插入图片描述
在这里插入图片描述

其他

# viz卸载
linkerd viz uninstall
# 反注入
kubectl get deploy -o yaml -n emojivoto | linkerd uninject - |  kubectl apply -f -
# 卸载linkerd
sudo linkerd  uninstall | sudo kubectl delete -f -

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1017417.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

【python】使用Reddit API爬取数据

【python】使用Reddit API爬取数据

这篇文章介绍如何使用reddit api获数据，文档地址如下：https://www.reddit.com/dev/api/ 首先需要创建应用，页面如下：https://www.reddit.com/prefs/apps 这里name随意填写，reditect uri随意写一个网址 如图所示，创建好应用以后，可以得到CLIENT_ID和SECRET_KEY： 编写代…
阅读更多...
线性回归网络

线性回归网络

李沐大神的《动手学深度学习》，是我入门机器学习的首课，因此在这里记录一下学习的过程。 线性回归的从零开始实现 线性回归是理解机器学习的基础，它经常用来表示输入和输出之间的关系。   线性回归基于几个简单的假设： 首先&am…
阅读更多...
【计算机视觉】Vision and Language Pre-Trained Models算法介绍合集（一）

【计算机视觉】Vision and Language Pre-Trained Models算法介绍合集（一）

文章目录 一、ALIGN二、Contrastive Language-Image Pre-training（CLIP）三、Learning Cross-Modality Encoder Representations from Transformers（LXMERT）四、BLIP: Bootstrapping Language-Image Pre-training五、Vision-and-La…
阅读更多...
Json-Jackson和FastJson

Json-Jackson和FastJson

狂神： 测试Jackson 纯Java解决日期格式化 设置ObjectMapper FastJson： 知乎：Jackson使用指南 1、常见配置 方式一：yml配置 spring.jackson.date-format指定日期格式，比如yyyy-MM-dd HH:mm:ss，或者具体的…
阅读更多...
机器学习 day35（决策树）

机器学习 day35（决策树）

决策树 上图的数据集是一个特征值X采用分类值，即只取几个离散值，同时也是一个二元分类任务，即标签Y只有两个值 上图为之前数据集对应的决策树，最顶层的节点称为根节点，椭圆形节点称为决策节点，矩形节点称…
阅读更多...
ffplay源码解析-FrameQueue队列

ffplay源码解析-FrameQueue队列

帧队列架构位置 结构体源码 FrameQueue结构体 /* 这是一个循环队列，windex是指其中的首元素，rindex是指其中的尾部元素. */ typedef struct FrameQueue {Frame queue[FRAME_QUEUE_SIZE]; // FRAME_QUEUE_SIZE 最大size, 数字太大时会占用大量的…
阅读更多...
DPDK环境搭建

DPDK环境搭建

（1）虚拟环境：VMware Workstation 16 Pro 网上随便下载一个也行 （2）操作系统：ubuntu-22.04-beta-desktop-amd64.iso 下载地址：oldubuntu-releases-releases-22.04安装包下载_开源镜像站-阿里云…
阅读更多...
Thymeleaf语法详解

Thymeleaf语法详解

目录 一、Thymeleaf介绍 （1）依赖 （2）视图 （3）控制层 二、变量输出 三、操作字符串 四、操作时间 五、条件判断 六、遍历集合 （1）迭代遍历 （2）将遍…
阅读更多...
Java————数组

Java————数组

1 、数组 数组可以看成是相同类型元素的一个集合， 在内存中是一段连续的空间。 每个空间有自己的编号，其实位置的编号为0，即数组的下标。 数组是引用类型。 1. 数组的创建 T[] 数组名 new T[N];T：表示数组中存放元素的类型 …
阅读更多...
Kakfa - Producer机制原理与调优

Kakfa - Producer机制原理与调优

Producer是Kakfa模型中生产者组件，也就是Kafka架构中数据的生产来源，虽然其整体是比较简单的组件，但依然有很多细节需要细品一番。比如Kafka的Producer实现原理是什么，怎么发送的消息？IO通讯模型是什么？在实…
阅读更多...
对Docker的认识和总结

对Docker的认识和总结

Docker简介 Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的 Linux或Windows操作系统的机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接…
阅读更多...
数据结构入门 — 二叉树的概念、性质及结构

数据结构入门 — 二叉树的概念、性质及结构

本文属于数据结构专栏文章，适合数据结构入门者学习，涵盖数据结构基础的知识和内容体系，文章在介绍数据结构时会配合上动图演示，方便初学者在学习数据结构时理解和学习，了解数据结构系列专栏点击下方链接。 博客主页&am…
阅读更多...
学习记忆——英语——字母编码

学习记忆——英语——字母编码

字母编码表 A：苹果 ； B：一支笔或者小男孩boy ； C：月亮或者镰刀 ； D：笛子或者弟弟或者狗dog ； E：大白鹅 ； F：斧头 ； G：鸽子…
阅读更多...
Python：安装Flask web框架hello world示例

Python：安装Flask web框架hello world示例

安装easy_install pip install distribute 安装pip easy_install pip 安装 virtualenv pip install virtualenv 激活Flask pip install Flask 创建web页面demo.py from flask import Flask app Flask(__name__)app.route(/) def hello_world():return Hello World! 2023if _…
阅读更多...
Spring注解家族介绍： @RequestMapping

Spring注解家族介绍： @RequestMapping

前言： 今天我们来介绍RequestMapping这个注解，这个注解的内容相对来讲比较少，篇幅会比较短。 目录 前言： RequestMapping 应用场景： 总结： RequestMapping RequestMapping 是一个用于映射 HTTP 请求…
阅读更多...
[Linux打怪升级之路]-缓冲区

[Linux打怪升级之路]-缓冲区

前言 作者：小蜗牛向前冲 名言：我可以接受失败，但我不能接受放弃 如果觉的博主的文章还不错的话，还请点赞，收藏，关注👀支持博主。如果发现有问题的地方欢迎❀大家在评论区指正 本期学习目标&…
阅读更多...
SpringCloud Ribbon--负载均衡 原理及应用实例

SpringCloud Ribbon--负载均衡 原理及应用实例

😀前言 本篇博文是关于SpringCloud Ribbon的基本介绍，希望你能够喜欢 🏠个人主页：晨犀主页 🧑个人简介：大家好，我是晨犀，希望我的文章可以帮助到大家，您的满意是我的动力…
阅读更多...
深入理解线程安全

深入理解线程安全

引言： 在多线程编程中，线程安全是一个至关重要的概念。线程安全可能到导致数据不一致，应用程序崩溃和其他不可预测的后果。本文将深入探讨线程安全问题的根本原因，并通过Java代码示例演示如何解决这些问题。 线程安全的根本原因 …
阅读更多...
element plus Infinite Scroll 无限滚动

element plus Infinite Scroll 无限滚动

欢迎关注我的公众号：夜说猫，让一个贫穷的程序员不靠打代码也能吃饭~ element plus官网中，Infinite Scroll示例使用的是数字，在实际项目运用中，我们更多的是使用json数组进行渲染，所以我们改写v-infinite-sc…
阅读更多...
Visual Studio2019报错

Visual Studio2019报错

1- Visual Studio2019报错 错误 MSB8036 找不到 Windows SDK 版本 10.0.19041.0的解决方法 小伙伴们在更新到Visual Studio2019后编译项目时可能遇到过这个错误：“ 错误 MSB8036 找不到 Windows SDK 版本 10.0.19041.0的解决方法”，但是我们明明安装了该…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023