Alibaba Cloud Service Mesh：使用RateLimitingPolicy實現分使用者限流情境

背景資訊

ASM流量調度套件的限流策略採用令牌桶演算法。系統以固定速率產生令牌（tokens），並加入到令牌桶中，直到容量上限。服務間的請求需要消耗tokens才能發送成功，如果桶中有足夠的tokens，請求發送時將消耗token；如果沒有足夠的tokens，請求可能會被排隊或丟棄。此演算法可以保證資料轉送的平均速率不會超過token的產生速率，同時又能應對一定程度的突發流量。

前提條件

• 已添加Kubernetes託管版叢集到ASM執行個體，且ASM執行個體為1.21.6.83版本及以上。具體操作，請參見添加叢集到ASM執行個體。

• 已通過kubectl串連至ACK叢集。 具體操作，請參見擷取叢集KubeConfig並通過kubectl工具串連叢集。

• 已開啟ASM流量調度套件。具體操作，請參見開啟ASM流量調度套件。

• 已為Kubernetes叢集中的default命名空間開啟自動注入。具體操作，請參見管理全域命名空間。

• 已建立名為ingressgateway的入口網關，並開啟80連接埠。具體操作，請參見建立入口網關。

準備工作

部署httpbin和sleep樣本服務，並驗證sleep服務能否正常訪問httpbin服務。

1. 使用以下內容建立httpbin.yaml。

   展開查看YAML內容

   ##################################################################################################
   # httpbin Service樣本。
   ##################################################################################################
   apiVersion: v1
   kind: ServiceAccount
   metadata:
     name: httpbin
   ---
   apiVersion: v1
   kind: Service
   metadata:
     name: httpbin
     labels:
       app: httpbin
       service: httpbin
   spec:
     ports:
     - name: http
       port: 8000
       targetPort: 80
     selector:
       app: httpbin
   ---
   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: httpbin
   spec:
     replicas: 1
     selector:
       matchLabels:
         app: httpbin
         version: v1
     template:
       metadata:
         labels:
           app: httpbin
           version: v1
       spec:
         serviceAccountName: httpbin
         containers:
         - image: registry.cn-hangzhou.aliyuncs.com/acs/httpbin:latest
           imagePullPolicy: IfNotPresent
           name: httpbin
           ports:
           - containerPort: 80

2. 執行以下命令，建立httpbin應用。

   kubectl apply -f httpbin.yaml -n default

3. 使用以下內容建立sleep.yaml。

   展開查看YAML資訊

   ##################################################################################################
   # Sleep Service樣本。
   ##################################################################################################
   apiVersion: v1
   kind: ServiceAccount
   metadata:
     name: sleep
   ---
   apiVersion: v1
   kind: Service
   metadata:
     name: sleep
     labels:
       app: sleep
       service: sleep
   spec:
     ports:
     - port: 80
       name: http
     selector:
       app: sleep
   ---
   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: sleep
   spec:
     replicas: 1
     selector:
       matchLabels:
         app: sleep
     template:
       metadata:
         labels:
           app: sleep
       spec:
         terminationGracePeriodSeconds: 0
         serviceAccountName: sleep
         containers:
         - name: sleep
           image: registry.cn-hangzhou.aliyuncs.com/acs/curl:8.1.2
           command: ["/bin/sleep", "infinity"]
           imagePullPolicy: IfNotPresent
           volumeMounts:
           - mountPath: /etc/sleep/tls
             name: secret-volume
         volumes:
         - name: secret-volume
           secret:
             secretName: sleep-secret
             optional: true
   ---

4. 執行以下命令，建立sleep應用。

   kubectl apply -f sleep.yaml -n default

5. 執行以下命令，進入sleep應用Pod。

   kubectl exec -it deploy/sleep -- sh

6. 執行以下命令，向httpbin服務發送請求。

   curl -I http://httpbin:8000/headers

   預期輸出：

   HTTP/1.1 200 OK
   server: envoy
   date: Tue, 26 Dec 2023 07:23:49 GMT
   content-type: application/json
   content-length: 353
   access-control-allow-origin: *
   access-control-allow-credentials: true
   x-envoy-upstream-service-time: 1

   返回200 OK，表明訪問成功。