Phenquestions
1. Kontrollebene: Es enthält ein Register mit den Details aller laufenden Dienste und verschiedenen Richtlinien, die den Datenverkehr verarbeiten. Die Steuerungsebene muss skalierbar sein, um Tausende von Instanzen verarbeiten und die Datenebene aktualisieren zu können. 2. Datenebene: Es ist hauptsächlich für die Übertragung von Daten zwischen den Diensten verantwortlich. Es muss eine hohe Leistung aufweisen und in die Steuerungsebene integriert sein.
Voraussetzung
- Ein neuer virtueller Instanzserver
- Konsul auf dem Server installiert
- Falls Sie Consul nicht installiert haben, erfahren Sie hier
Erstellen einer Dienstdefinition
Sie können einen Dienst mit einem beliebigen Texteditor erstellen. Hier verwenden wir den Nano-Texteditor. Sie können eine Webservice-Konfigurationsdatei mit dem folgenden Befehl erstellen. nano /tmp/consul_services/web.json Eine Webservice-Konfiguration sieht in etwa so aus:
"Dienstleistungen":[
"name":"serviceA",
"Port": 5000,
"prüfen":
"argumente":[
"locken",
"localhost:5000"
],
"intervall":"3s"
,
"name":"serviceB",
"Port":8000,
"prüfen":
"argumente":[
"locken",
"localhost:8000"
],
"intervall":"3s"
]
Konsul Connect
Consul Connect ist eine neue Funktion in consul, die Ihnen mit Hilfe von TLS-Verschlüsselung und identitätsbasierter Autorisierung eine sicherere Übertragung von Daten von Service zu Service ermöglicht. Es ist einfach zu bedienen und benutzerfreundlich. Sie können es einfach mit nur einer Konfigurationsoption aktivieren. Und für die bestehenden Anwendungen müssen Sie nur eine einzige Zeile zur Dienstkonfiguration hinzufügen.
consul bietet viele neue Funktionalitäten mit connect. Lassen Sie uns beginnen, einige davon zu besprechen:
- Native Integration: Sie können sensible Anwendungen nativ mit consul connect APIs integrieren, um Verbindungen ohne Proxy herzustellen.
- Zertifikatsverwaltung: Consul generiert und verteilt Zertifikate mithilfe eines Zertifizierungsstellenanbieters.
- Verschlüsselter Datenverkehr: Consul connect verwendet TLS-Verschlüsselung, um die Daten während der Übertragung zu sichern. So können Sie die Dienste auch in Umgebungen mit geringer Vertrauenswürdigkeit bereitstellen.
- Proxy-Seitenwagen: Sie können Proxy-Sidecars verwenden, um ein- und ausgehende TLS-Verbindungen automatisch zu erstellen.
Proxy-Seitenwagen
Wir wissen, dass wir Proxy-Sidecars verwenden können, um ein- und ausgehende Verbindungen zu erstellen. Hier sehen wir ein Beispiel für die Verwendung von Proxy-Sidecars. Durch Hinzufügen einer einzelnen Leitung zur Dienstkonfiguration kann dieser Dienst eine verbindungsbasierte Verbindung empfangen receive. Die Zeile sollte mit connect wie folgt beginnen:
"Bedienung":
"name": "mysql",
"Hafen": 3306,
"verbinden": "Proxy":
Sie können in der obigen Konfiguration sehen, indem Sie nur eine Zeile in der Konfiguration hinzufügen, dass der Konsul automatisch den Proxy-Prozess für diesen Dienst startet und verwaltet. Sie können im Verbindungsblock weitere Konfigurationszeilen hinzufügen, um mit anderen Diensten zu kommunizieren. Wenn dieser Dienst beispielsweise über Connect mit dem DB-Dienst kommunizieren möchte, sieht die Konfiguration wie folgt aus:
"Bedienung":"name": "mysql",
"Hafen": 3306,
"verbinden":
"Proxy":
"config":
"vorgelagert": [
"destination_name": "db",
"local_bind_port": 9191
]
Die gesamte Übertragung zwischen dem MySQL-Dienst und dem DB-Dienst wird vollständig gesichert und verschlüsselt. Sie können auch sehen, dass durch das Hinzufügen von Connect zur Konfiguration keine Änderung am vorherigen MySQL-Dienst erfolgt. Auf diese Weise ermöglicht jede vorhandene Anwendung auch die Connect-basierte Verbindung, indem nur eine Zeile in der Konfiguration hinzugefügt wird.
Webinterface
Öffnen Sie Ihren bevorzugten Webbrowser und besuchen Sie http://IhreDomain.com:8500, um auf das Konsul-Dashboard zuzugreifen. Sie können alle Ihre Dienste, Knoten und Absichten von dort aus verwalten. Sie können den Zugriff zwischen Diensten über die Registerkarte Absicht des Dashboards steuern.
Die Absicht ist eine Richtlinie, die die Regel für die Kommunikation zwischen Diensten festlegt. Sie können auch neue Absichten erstellen, um den Zugriff zwischen Quelldiensten und Zieldiensten zuzulassen oder zu verweigern.
Sie können eine Liste aller Dienste auf der Registerkarte "Dienste" im Dashboard anzeigen.
Fazit
In diesem Handbuch haben Sie erfahren, wie Sie Consul auf Ihrem Server installieren und Consul Service Mesh für die Kommunikation zwischen Diensten verwenden.
