全部產品
Search
文件中心

Alibaba Cloud Service Mesh:使用自適應配置推送最佳化提升控制平面推送效率

更新時間:Jun 30, 2024

當遇到控制平面向資料平面大量推送無關配置導致效率低下時,您可以藉助自適應配置推送最佳化功能來提升控制平面的推送效率。通過分析服務間的實際調用關係,該功能自動為服務產生最佳化後的Sidecar資源,僅為必要的服務推送必需的Sidecar配置,減少不必要的網路通訊,增強服務網格的效能和響應速度。

前提條件

已部署Istio資源實現流量路由

背景資訊

在預設情況下,由於不能確定網格內服務之間的調用依賴關係,Sidecar的配置中儲存了資料平面內所有服務的資訊。每次針對控制平面或資料平面的修改(例如在控制平面建立一條虛擬服務規則),都會導致控制平面向資料平面的所有Sidecar推送新的配置。

您可以通過開啟自適應配置推送最佳化功能,為服務自動建立用於配置推送最佳化的Sidecar資源。功能開啟後,叢集中會部署名為istio-axds-egressgateway的出口網關,所有HTTP流量初始都將導向該出口網關,並通過網關記錄的訪問日誌自動分析服務之間的依賴關係,無需您手動管理。關於應用Sidecar資源的配置推送最佳化效果,請參見應用Sidecar資源後的配置推送最佳化效果

使用限制

  • ASM執行個體需為1.15.3.63及以上版本。關於升級執行個體的具體操作,請參見升級ASM執行個體

  • 自適應配置推送最佳化功能僅支援基於HTTP協議訪問的服務。

步驟一:開啟自適應配置推送最佳化功能

  1. 登入ASM控制台,在左側導覽列,選擇服務網格 > 網格管理

  2. 網格管理頁面,單擊目標執行個體名稱,然後在左側導覽列,選擇網格最佳化中心 > 自適應配置推送最佳化

  3. 自適應配置推送最佳化頁面,開啟啟用自適應配置推送最佳化開關,在確認對話方塊,單擊確定

    單擊確定後,在啟用自適應配置推送最佳化開關下方,會顯示更新中。更新完畢後,您可以看到啟用自適應配置推送最佳化開關已開啟,在開關下方會顯示可自適應最佳化的命名空間列表。

步驟二:為命名空間開啟自適應配置推送最佳化

為命名空間開啟自適應配置推送最佳化後,命名空間內的服務都將自動地進行基於Sidecar資源的配置推送最佳化。您也可以在服務的annotations中增加asm.alibabacloud.com/asm-adaptive-xds: true註解,單獨為服務啟用自適應配置推送最佳化。

  1. 登入ASM控制台,在左側導覽列,選擇服務網格 > 網格管理

  2. 網格管理頁面,單擊目標執行個體名稱,然後在左側導覽列,選擇網格最佳化中心 > 自適應配置推送最佳化

  3. 自適應配置推送最佳化頁面的選擇自適應最佳化命名空間列表,開啟目標服務所在命名空間右側的開關(本文以default為例),然後在確認對話方塊,單擊確定

  4. 在網格詳情頁面左側導覽列,選擇流量管理中心 > Sidecar流量配置

  5. Sidecar流量配置頁面,查看Sidecar資源詳情。

    您可以看到自動建立且名稱以axds開頭的Sidecar資源。每個Sidecar資源對應前提條件中已部署的Bookinfo應用中的一個服務。Sidecar資源

步驟三:訪問應用,觸發自適應配置推送最佳化

  1. 擷取入口網關的IP地址。具體操作,請參見擷取入口網關地址

  2. 在瀏覽器地址欄,輸入http://{入口網關的IP地址}/productpage地址,訪問Bookinfo應用。

    請將{入口網關的IP地址}替換為上一步擷取的IP地址。

  3. 查看自適應最佳化的Sidecar資源。

    1. 登入ASM控制台,在左側導覽列,選擇服務網格 > 網格管理

    2. 網格管理頁面,單擊目標執行個體名稱,然後在左側導覽列,選擇流量管理中心 > Sidecar流量配置

    3. Sidecar流量配置頁面的axds-productpage右側,單擊操作列下方的查看YAML

      YAML樣本如下。

      apiVersion: networking.istio.io/v1beta1
      kind: Sidecar
      metadata:
        annotations:
          adapted-svc: productpage.default.svc.cluster.local
        creationTimestamp: '2024-01-05T07:52:56Z'
        generation: 4
        labels:
          asm-adaptive-xds-system: 'true'
          asm-system: 'true'
          provider: asm
        name: axds-productpage
        namespace: default
        resourceVersion: '23688435'
        uid: 753e3603-6bee-4dd1-b1fc-2e735a88****
      spec:
        egress:
          - hosts:
              - arms-prom/*
              - default/details.default.svc.cluster.local
              - default/kubernetes.default.svc.cluster.local
              - default/reviews.default.svc.cluster.local
              - istio-system/*
              - kube-system/*
        workloadSelector:
          labels:
            app: productpage

      可以看到在訪問Bookinfo應用後,為最佳化productpage服務產生的Sidecar資源axds-productpage,已經自適應地添加了productpage服務所依賴的details服務與reviews服務,無需您手動設定。

相關操作

關閉自適應配置推送最佳化功能

  1. 登入ASM控制台,在左側導覽列,選擇服務網格 > 網格管理

  2. 網格管理頁面,單擊目標執行個體名稱,然後在左側導覽列,選擇網格最佳化中心 > 自適應配置推送最佳化

  3. 自適應配置推送最佳化頁面,關閉啟用自適應配置推送最佳化開關,在確認對話方塊,單擊確定

    單擊確定後,在啟用自適應配置推送最佳化開關下方,會顯示更新中。更新完畢後,您可以看到啟用自適應配置推送最佳化開關已關閉。

  4. 在網格詳情頁面左側導覽列,選擇流量管理中心 > Sidecar流量配置

    您可以看到由自適應配置推送最佳化功能建立出的Sidecar資源已被刪除。

修改出口網關配置

自適應配置推送最佳化功能開啟後,ACK叢集中會部署名為istio-axds-egressgateway的出口網關(可通過ACK控制台目的地組群的網路 > 服務頁面查看),所有HTTP流量初始都將導向該出口網關,並通過網關記錄的訪問日誌自動分析服務之間的依賴關係。您可以根據實際需求修改出口網關的配置,以適應不同的流量壓力。

  1. 登入ASM控制台,在左側導覽列,選擇服務網格 > 網格管理

  2. 網格管理頁面,單擊目標執行個體名稱,然後在左側導覽列,選擇網格最佳化中心 > 自適應配置推送最佳化

  3. 自適應配置推送最佳化頁面,單擊出口網關配置頁簽,按需修改出口網關配置,然後單擊更新設定

    單擊更新設定後,服務網格進行短暫地更新。更新完畢後,您可以看到出口網關已更新為指定的配置。

    說明

    ASM支援修改的出口網關配置包括出口網關資源設定、網關副本數、是否開啟擴縮容HPA、網關擴縮容HPA的指標監控閾值、網關擴縮容HPA的最大副本數和最小副本數。