Alibaba Cloud Service Mesh：多叢集情境下啟用ASM本地叢集內流量保持功能

準備工作

步驟一：配置叢集的互訪聯通性

（可選）修改叢集的安全性群組名稱

將兩個叢集對應的安全性群組名稱修改為易於辨識的名稱，方便後續配置。本樣本安全性群組名稱配置為m1c1-sg和m1c2-sg。

添加安全性群組訪問規則

步驟二：添加叢集到ASM執行個體並部署叢集的入口網關

將兩個叢集添加到ASM執行個體後，兩個叢集已實現訪問互連，因此只需為一個叢集部署入口網關即可。

1. 將兩個叢集添加到ASM執行個體。具體操作，請參見添加叢集到ASM執行個體。

2. 為m1c1叢集部署入口網關。具體操作，請參見建立入口網關。

步驟三：在兩個叢集中分別部署Bookinfo應用

本文以在兩個叢集中分別部署Bookinfo應用為例，驗證ASM叢集內流量保持功能。兩個叢集中服務的區別為m1c1中Reviews組件為v1版本，m1c2中Reviews組件為v2版本，其他保持一致。

1. 使用bookinfo-with-reviews-v1.yaml，在m1c1中部署套件含v1版本的Reviews Deployment的Bookinfo應用。具體操作，請參見在ASM執行個體關聯的叢集中部署應用。

   v1版本的Reviews Deployment在網頁的書評地區，將不展示星形評分。

2. 使用bookinfo-with-reviews-v2.yaml，在m1c2中部署套件含v2版本的Reviews Deployment的Bookinfo應用。

   v2版本的Reviews Deployment在網頁的書評地區，將以黑白五角星的形式展示評分。

步驟四：在ASM中建立網關規則、虛擬服務和目標規則

1. 使用以下YAML，在ASM執行個體的default命名空間下建立網關規則。具體操作，請參見管理網關規則。

   展開查看網關規則YAML

   apiVersion: networking.istio.io/v1alpha3
   kind: Gateway
   metadata:
     name: bookinfo-gateway
   spec:
     selector:
       istio: ingressgateway
     servers:
     - port:
         number: 80
         name: http
         protocol: HTTP
       hosts:
       - "*"

2. 使用以下YAML，在ASM執行個體的default命名空間下建立虛擬服務。具體操作，請參見管理虛擬服務。

   展開查看虛擬服務YAML

   apiVersion: networking.istio.io/v1alpha3
   kind: VirtualService
   metadata:
     name: bookinfo-cluster-local
   spec:
     hosts:
     - "*"
     gateways:
     - bookinfo-gateway
     http:
     - match:
       - uri:
           exact: /productpage1
       rewrite:
         uri: /productpage
       route:
       - destination:
           host: productpage
           port:
             number: 9080
           subset: m1c1
     - match:
       - uri:
           exact: /productpage2
       rewrite:
         uri: /productpage
       route:
       - destination:
           host: productpage
           port:
             number: 9080
           subset: m1c2
     - match:
       - uri:
           prefix: /static
       - uri:
           exact: /login
       - uri:
           exact: /logout
       - uri:
           prefix: /api/v1/products
       route:
       - destination:
           host: productpage
           port:
             number: 9080

3. 使用以下YAML，在ASM執行個體的default命名空間下建立目標規則。具體操作，請參見管理目標規則。

   展開查看目標規則YAML

   apiVersion: networking.istio.io/v1beta1
   kind: DestinationRule
   metadata:
     name: productpage-cluster-local
   spec:
     host: productpage
     subsets:
     - name: m1c1
       labels:
         cluster: m1c1
     - name: m1c2
       labels:
         cluster: m1c2

4. 在瀏覽器訪問http://{入口網關IP}/productpage1或http://{入口網關ip}/productpage2，並重新整理網頁。

   關於如何查看入口網關IP，請參見建立入口網關。

   若書評地區的星形評分交替出現，表明Bookinfo應用部署成功。

操作步驟

下文以按照服務等級開啟叢集內流量保持功能為例，將請求Reviews服務的流量保持在本叢集。關於按照全域或命名空間開啟叢集內流量保持功能的具體操作，請參見相關操作。

1. 登入ASM控制台，在左側導覽列，選擇服務網格 > 網格管理。

2. 在網格管理頁面，單擊目標執行個體名稱，然後在左側導覽列，選擇網格執行個體 > 基本資料。

3. 在基本資料頁面的配置資訊地區，單擊叢集內流量保持右側的編輯。

   

4. 在配置叢集內流量保持服務對話方塊，開啟開啟保持叢集內流量的能力開關，選中部分服務生效，然後單擊選擇服務。

5. 在添加服務對話方塊，選中服務，命名空間選擇default，在選擇服務地區，選中reviews，單擊表徵圖，然後單擊確定。

   

6. 配置完成後，在配置叢集內流量保持服務對話方塊，單擊確定。

   

   在配置資訊地區，叢集內流量保持右側顯示已配置，表明叢集內流量保持功能已開啟。

7. 驗證叢集內流量保持功能是否生效。

   1. 在瀏覽器訪問http://{入口網關IP}/productpage1，並重新整理網頁。

      您可以看到書評地區始終不顯示評分。

   2. 在瀏覽器訪問http://{入口網關IP}/productpage2，並重新整理網頁。

      您可以看到書評地區始終只顯示包含黑白星形評分。

   以上結果表明叢集內流量保持功能生效。

結果分析

相關操作

按照全域開啟叢集內流量保持功能

1. 在基本資料頁面的配置資訊地區，單擊叢集內流量保持右側的編輯。

2. 在配置叢集內流量保持服務對話方塊，開啟開啟保持叢集內流量的能力開關，選中全部服務生效，然後單擊確定。

   開啟後，叢集的流量都將保持在本叢集內。

按照命名空間開啟叢集內流量保持功能

1. 在基本資料頁面的配置資訊地區，單擊叢集內流量保持右側的編輯。

2. 在配置叢集內流量保持服務對話方塊，開啟開啟保持叢集內流量的能力開關，選中部分服務生效，然後單擊選擇服務。

3. 在添加服務對話方塊，選中命名空間，在選擇服務地區，選中目標命名空間，單擊表徵圖，然後單擊確定。

4. 在配置叢集內流量保持服務對話方塊，單擊確定。

   開啟後，訪問目標命名空間下服務的流量都將保持在本叢集內。