🚨 Para instalar una malla de servicio (Service Mesh) al cluster, hay una restricción: los nodos deben tener mínimo 4 vCPUs
Contenedores en la nube
Modernización de Aplicaciones: Contenedores y Orquestación
Historia y evolución de los contenedores en la tecnología
Docker: Historia, Funcionalidades y su Impacto Actual
Primeros pasos con Docker: instalación, comandos y ejecución básica
Administración de Clústers con Kubernetes
Componentes Clave de Kubernetes y su Funcionamiento
Despliegue y Escalamiento de Pods en Kubernetes
Despliegue de Microservicios con Kubernetes y GRPC en Google Cloud
Cómputo Híbrido y Multinube con Kubernetes y Anthos
Arquitectura Híbrida y Multinube con Google Kubernetes Engine
Aplicaciones en la nube
Malla de Servicio con Istio: Monitoreo y Seguridad Avanzada
Instalación y Configuración de Anthos Service Mesh en Google Cloud
Observabilidad Unificada y Agilidad Operacional en Servicios Distribuidos
Tipos de Servicio en Kubernetes: Cluster IP, NodePort e Ingress
Despliegue Multinube con Anthos en Google Cloud y AWS
Monitorización y Optimización de Servicios en AntoService Mesh
Monitoreo de Clústeres y Microservicios en Google Cloud
Conclusiones
Contenedores y Mallas de Servicio en Nube Híbrida y Multinube
Proyecto: Clon de Google Photos (Parte 3 de 4)
Creación de Instancia Compute Engine con Contenedores en Google Cloud
Despliegue de Aplicaciones en Compute Engine de GCP
Instalación y Configuración de Anthos Service Mesh en Google Cloud
12/20Recursos
Transcripción
¿Cómo instalar Anthos Service Mesh en Google Cloud?
El proceso de instalación del Anthos Service Mesh (ASM) en Google Cloud es más sencillo de lo que parece. Google Cloud proporciona una alternativa más robusta llamada Anthos Service Mesh en lugar de usar Istio debido a que ASM ofrece soporte, facilidad en las actualizaciones y funcionalidades adicionales. Antes de comenzar, asegúrate de estar familiarizado con la consola de administración de Google Cloud.
¿Cuáles son los pasos iniciales para configurar ASM?
- Levantar Cloud Shell: Abre la consola de Google Cloud y levanta la Cloud Shell.
- Configurar el proyecto: Utiliza el comando
gcloud config set project [nombre_proyecto]para asegurarte de que estás trabajando en el proyecto correcto. - Crear un cluster: Crea un cluster que cumpla con la única restricción de ASM: cada nodo debe tener al menos cuatro VCPUs.
¿Cómo conectar al cluster y preparar el entorno?
- Conectar al cluster: Usa la consola para generar el comando que te permitirá conectarte al cluster desde tu terminal.
- Revisar kubeconfig: Verifica que el archivo
kubeconfigtenga las credenciales necesarias para comunicarte con los clusters. - Instalar ASM: Descarga los binarios de la versión deseada de ASM y cambia los permisos para hacer ejecutable la instalación.
chmod +x install_asm
¿Cómo realizar la instalación y etiquetado en el namespace?
- Instalar: Ejecuta el comando para instalar ASM en el cluster objetivo, el proceso validará y levantará la malla de servicio automáticamente.
./install_asm --cluster_name nombre_cluster --revision 1.10
- Etiquetar namespace: Crea un namespace, etiqueta el namespace con la revisión de ASM para habilitar la inyección automática del proxy sidecar.
kubectl label namespace demo istio-injection=enabled
¿Por qué es importante la gestión de namespaces y la revisión?
El uso de revisiones permite gestionar mejor las actualizaciones de la malla de servicio. Ahora puedes tener varias versiones del plano de control y actualizar los namespaces individualmente sin desinstalar la malla entera, brindando mayor seguridad y confiabilidad.
¿Cómo verificar el despliegue de servicios y la malla de servicios?
- Listar y verificar pods: Utiliza el comando para ver los pods desplegados y confirmar la inyección del sidecar proxy.
kubectl get pods --namespace demo
- Revisar servicios en Anthos Service Mesh: Navega a la sección de mallas de servicio en Anthos para verificar que todos los servicios estén listados y que los datos de telemetría comiencen a poblarse, lo cual permitirá un mejor monitoreo y gestión de métricas como errores y latencia.
¿Qué nuevas funcionalidades ofrece ASM?
- Telemetría y monitoreo: ASM proporciona tableros integrados donde puedes ver métricas de rendimiento, lo que te dará una vista clara y en tiempo real del comportamiento de tus servicios.
- Aislamiento y seguridad reforzada: Gracias a los proxies sidecar, puedes gestionar mejor la seguridad y las configuraciones de tráfico interno.
Conclusión
ASM simplifica significativamente la gestión de servicios en Google Cloud al ofrecer una experiencia más integrada y eficiente. Además, introduce mejoras en la seguridad y facilita el monitoreo con herramientas sofisticadas. Sigue explorando y experimentando con las capacidades avanzadas que Anthos Service Mesh tiene para ofrecer, ¡sin miedo a ensuciarte las manos en el proceso!
Aportes 7
Preguntas 0
Ordenar por:
pero estos servicios me imagino que tienen un precio, creo que hace falta detallar los precios que tiene google cloud, yo hice unas pruebas y me llego el recibo al mes a pesar que lo baje y no tenia ya nada instalado. 🤣
Hola. Hice un listado con los pasos que hizo el profesor. Espero les sirva y si pueden complementar la info, sería asombroso. Saludos!
Usar ASM
- Abrir la terminal de GCP
- Seteamos nuestro proyecto
gcloud config set project [PROJECT_ID]
- Nos conectamos al [[clúster]] que habíamos creado en una clase pasada
gcloud container clusters get-credentials [clúster-name] --zone [zona-gcp] --project [project_id]
- Creamos un directorio y entramos
- En el directorio descargamos e instalamos ASM
curl https://storage.googleapis.com/csm-artifacts/asm/install_asm_1.10 > install_asm
- (opcional) verificar que lo que descargamos no fue alterado durante el camino
sha256sum -c --ignore-missing install_asm.sha256
- Cambiamos los permisos de ejecución de install_asm
chmod +x install_asm
- Instalar asm
./install_asm \
--project_id [project_id] \
--cluster_name [name_cluster] \
--cluster_location [zona_gcp] \
--mode install \
--output_dir ./asm-downloads \
--enable_all
- Descargamos nuevamente el projecto online-boutique
kpt pkg get \
https://github.com/GoogleCloudPlatform/microservices-demo.git/release \
online-boutique
- Creamos un namespace
kubectl create namespace [name]
- Listamos unas etiquetas de la instalación, buscamos el número de revisión para indicar que versión de asm debe utilizar el namespace
kubectl -n istio-system get pods -1 app=istiod --show-labels
- Etiquetamos nuestro namespace con el número de revisión
kubectl label namespace demo [name] istio.io/rev=asm-1102-3 --overwrite
- Vamos a aplicar el manifiesto y se desplieguen todos los servicios que vimos
kubectl apply -n demo -f [manifiestos_del_proyecto]
- Vemos nuestros pods en el namespace que creamos
kubectl get pods -n [nombre_namespace]
Vemos que en nuestros pods tenemos dos contenedores, uno es de la aplicación y el otro del proxy que vimos en la clase pasada.
- Podemos ver en el frontend de GCP (Anthos > Service Mesh) la lista de los servicios que ya conoce mi service mesh. Luego con el uso podremos ver métricas de cada uno de ellos.
curl https://storage.googleapis.com/csm-artifacts/asm/install_asm_1.10 > install_asm
Deberian agregar un listado con las urls de los recursos utilizados en el ejercicio para replicarlos. Se vuelve complejo pasar lo del video a la cloud shell
Beneficios de ASM sobre OSS lstio
- Mantenida y soportada
- Tableros integrados ( SLOs y Tablero de seguridad)
- Funcionalidad de Enterprise
Interesante y asombrado 🤟
¿Quieres ver más aportes, preguntas y respuestas de la comunidad?