服务网格 ASM：使用优雅下线功能避免流量损失

步骤一：启用优雅下线功能

您可以根据实际情况，在新建网关时或为已有网关启用优雅下线功能。

新建网关时启用优雅下线功能

1. 登录ASM控制台，在左侧导航栏，选择服务网格 > 网格管理。

2. 在网格管理页面，单击目标实例名称，然后在左侧导航栏，选择ASM网关 > 入口网关。

3. 在入口网关页面，单击创建。

4. 在创建页面，选择部署集群，设置负载均衡CLB类型为公网访问，在新建负载均衡CLB下选择负载均衡规格，设置网关副本数为10，其他配置项保持默认。

   关于配置项的说明，请参见创建入口网关。

5. 单击高级选项，选中优雅下线，配置连接超时时间(秒)，然后单击创建。

   配置项	说明
   优雅下线	选中后，当CLB停用时，将不会对网关业务产生影响。
   连接超时时间(秒)	CLB移除网关Pod后，会等待配置的连接超时时间，然后再断开与Pod的连接。配置该参数，可以给网关Pod提供一个缓冲时间，来处理现有的连接。网关Pod默认优雅下线时间为30s，CLB侧配置的超时时间通常不应该超过30s。

为已有网关启用优雅下线功能

1. 登录ASM控制台，在左侧导航栏，选择服务网格 > 网格管理。

2. 在网格管理页面，单击目标实例名称，然后在左侧导航栏，选择ASM网关 > 入口网关。

3. 在入口网关页面，单击目标网关的名称。

4. 在网关详情页面，单击高级选项，单击优雅下线右侧的图标，选中优雅下线，配置连接超时时间(秒)，然后单击确认。

步骤二：部署示例应用

1. 获取集群KubeConfig并通过kubectl工具连接集群。

2. 使用以下内容，创建httpbin.yaml。

   展开查看httpbin.yaml

   
   apiVersion: v1
   kind: ServiceAccount
   metadata:
     name: httpbin
   ---
   apiVersion: v1
   kind: Service
   metadata:
     name: httpbin
     labels:
       app: httpbin
       service: httpbin
   spec:
     ports:
     - name: http
       port: 8000
       targetPort: 80
     selector:
       app: httpbin
   ---
   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: httpbin
   spec:
     replicas: 1
     selector:
       matchLabels:
         app: httpbin
         version: v1
     template:
       metadata:
         labels:
           app: httpbin
           version: v1
       spec:
         serviceAccountName: httpbin
         containers:
         - image: docker.io/kennethreitz/httpbin
           imagePullPolicy: IfNotPresent
           name: httpbin
           ports:
           - containerPort: 80

3. 执行以下命令，部署httpbin应用。

   kubectl apply -f httpbin.yaml -n default

步骤三：创建虚拟服务和网关规则

1. 创建虚拟服务。

   1. 登录ASM控制台，在左侧导航栏，选择服务网格 > 网格管理。

   2. 在网格管理页面，单击目标实例名称，然后在左侧导航栏，选择流量管理中心 > 虚拟服务，然后单击使用YAML创建。

   3. 在创建页面，选择命名空间和任意场景模版，配置以下YAML，然后单击创建。

      apiVersion: networking.istio.io/v1beta1
      kind: VirtualService
      metadata:
        name: httpbin
        namespace: default
      spec:
        gateways:
          - httpbin-gateway
        hosts:
          - '*'
        http:
          - route:
              - destination:
                  host: httpbin
                  port:
                    number: 8000

2. 创建网关规则。

   1. 在网格详情页面左侧导航栏，选择ASM网关 > 网关规则，然后在右侧页面，单击使用YAML创建。

   2. 在创建页面，选择命名空间和任意场景模版，配置以下YAML，然后单击创建。

      apiVersion: networking.istio.io/v1beta1
      kind: Gateway
      metadata:
        name: httpbin-gateway
        namespace: default
      spec:
        selector:
          istio: ingressgateway
        servers:
          - hosts:
              - '*'
            port:
              name: http
              number: 80
              protocol: HTTP

3. 验证路由配置是否成功。

   1. 获取ASM网关地址，具体操作，请参见创建入口网关。

   2. 在浏览器地址栏中，输入http://<ASM网关地址>。

      显示如下，说明路由配置成功。

步骤四：验证启用优雅下线功能后的效果

1. 根据您使用的操作系统，安装并下载轻量级压测工具hey的对应版本。具体操作，请参见hey。

2. 缩容ASM网关。

   1. 登录ASM控制台，在左侧导航栏，选择服务网格 > 网格管理。

   2. 在网格管理页面，单击目标实例名称，然后在左侧导航栏，选择ASM网关 > 入口网关。

   3. 在入口网关页面，单击目标网关右侧的查看YAML。

   4. 在编辑对话框，设置replicaCount的参数值为1，然后单击确定。

      

3. 执行以下命令，以200并发，50000请求数请求httpbin应用，查看启用优雅下线功能前后的流量损失情况。

   hey -c 200 -n 50000  -disable-keepalive   http://{ASM网关IP}/

   类型	结果分析
   未启用优雅下线功能	输出结果如下： Status code distribution: [200] 49747 responses Error distribution: [253] Get "http://47.55.2xx.xx": dial tcp 47.55.2xx.xx:80: connect: connection refused 50000个请求中仅49747个请求返回200状态码。说明仅49747个请求访问成功，流量有少量的损失。
   启用优雅下线功能	输出结果如下： ............ Status code distribution: [200] 50000 responses 50000个请求全部返回200状态码。说明50000个请求都访问成功，流量没有损失。