Instalación y Configuración de Anthos Service Mesh en Google Cloud

Curso de Contenedores y Aplicaciones en la Nube con Google Cloud Platform

Contenido del curso

Contenedores en la nube

Aplicaciones en la nube

Conclusiones

18
Contenedores y Mallas de Servicio en Nube Híbrida y Multinube
01:05 min

Proyecto: Clon de Google Photos (Parte 3 de 4)

Tomar examen

Cursos Empresas Blog Live Conf Eventos Precios

0:0014:43

Instalación y Configuración de Anthos Service Mesh en Google Cloud

Curso de Contenedores y Aplicaciones en la Nube con Google Cloud Platform

Clase 12 de 20

Clase 12 / 20

Recursos

¿Cómo instalar Anthos Service Mesh en Google Cloud?

El proceso de instalación del Anthos Service Mesh (ASM) en Google Cloud es más sencillo de lo que parece. Google Cloud proporciona una alternativa más robusta llamada Anthos Service Mesh en lugar de usar Istio debido a que ASM ofrece soporte, facilidad en las actualizaciones y funcionalidades adicionales. Antes de comenzar, asegúrate de estar familiarizado con la consola de administración de Google Cloud.

¿Cuáles son los pasos iniciales para configurar ASM?

Levantar Cloud Shell: Abre la consola de Google Cloud y levanta la Cloud Shell.
Configurar el proyecto: Utiliza el comando gcloud config set project [nombre_proyecto] para asegurarte de que estás trabajando en el proyecto correcto.
Crear un cluster: Crea un cluster que cumpla con la única restricción de ASM: cada nodo debe tener al menos cuatro VCPUs.

¿Cómo conectar al cluster y preparar el entorno?

Conectar al cluster: Usa la consola para generar el comando que te permitirá conectarte al cluster desde tu terminal.
Revisar kubeconfig: Verifica que el archivo kubeconfig tenga las credenciales necesarias para comunicarte con los clusters.
Instalar ASM: Descarga los binarios de la versión deseada de ASM y cambia los permisos para hacer ejecutable la instalación.

chmod +x install_asm

¿Cómo realizar la instalación y etiquetado en el namespace?

Instalar: Ejecuta el comando para instalar ASM en el cluster objetivo, el proceso validará y levantará la malla de servicio automáticamente.

./install_asm --cluster_name nombre_cluster --revision 1.10

Etiquetar namespace: Crea un namespace, etiqueta el namespace con la revisión de ASM para habilitar la inyección automática del proxy sidecar.

kubectl label namespace demo istio-injection=enabled

¿Por qué es importante la gestión de namespaces y la revisión?

El uso de revisiones permite gestionar mejor las actualizaciones de la malla de servicio. Ahora puedes tener varias versiones del plano de control y actualizar los namespaces individualmente sin desinstalar la malla entera, brindando mayor seguridad y confiabilidad.

¿Cómo verificar el despliegue de servicios y la malla de servicios?

Listar y verificar pods: Utiliza el comando para ver los pods desplegados y confirmar la inyección del sidecar proxy.

kubectl get pods --namespace demo

Revisar servicios en Anthos Service Mesh: Navega a la sección de mallas de servicio en Anthos para verificar que todos los servicios estén listados y que los datos de telemetría comiencen a poblarse, lo cual permitirá un mejor monitoreo y gestión de métricas como errores y latencia.

¿Qué nuevas funcionalidades ofrece ASM?

Telemetría y monitoreo: ASM proporciona tableros integrados donde puedes ver métricas de rendimiento, lo que te dará una vista clara y en tiempo real del comportamiento de tus servicios.
Aislamiento y seguridad reforzada: Gracias a los proxies sidecar, puedes gestionar mejor la seguridad y las configuraciones de tráfico interno.

Conclusión

ASM simplifica significativamente la gestión de servicios en Google Cloud al ofrecer una experiencia más integrada y eficiente. Además, introduce mejoras en la seguridad y facilita el monitoreo con herramientas sofisticadas. Sigue explorando y experimentando con las capacidades avanzadas que Anthos Service Mesh tiene para ofrecer, ¡sin miedo a ensuciarte las manos en el proceso!

Víctor Rolack

Hace 3 años

Hola. Hice un listado con los pasos que hizo el profesor. Espero les sirva y si pueden complementar la info, sería asombroso. Saludos!

Usar ASM

Abrir la terminal de GCP
Seteamos nuestro proyecto

gcloud config set project [PROJECT_ID]

Nos conectamos al [[clúster]] que habíamos creado en una clase pasada

gcloud container clusters get-credentials [clúster-name] --zone [zona-gcp] --project [project_id]

Creamos un directorio y entramos
En el directorio descargamos e instalamos ASM

curl https://storage.googleapis.com/csm-artifacts/asm/install_asm_1.10 > install_asm

(opcional) verificar que lo que descargamos no fue alterado durante el camino

sha256sum -c --ignore-missing install_asm.sha256

Cambiamos los permisos de ejecución de install_asm

chmod +x install_asm

Instalar asm

./install_asm \
--project_id [project_id] \
--cluster_name [name_cluster] \
--cluster_location [zona_gcp] \
--mode install \
--output_dir ./asm-downloads \
--enable_all

Descargamos nuevamente el projecto online-boutique

kpt pkg get \
https://github.com/GoogleCloudPlatform/microservices-demo.git/release \
online-boutique

Creamos un namespace

kubectl create namespace [name]

Listamos unas etiquetas de la instalación, buscamos el número de revisión para indicar que versión de asm debe utilizar el namespace

kubectl -n istio-system get pods -1 app=istiod --show-labels

Etiquetamos nuestro namespace con el número de revisión

kubectl label namespace demo [name] istio.io/rev=asm-1102-3 --overwrite

Vamos a aplicar el manifiesto y se desplieguen todos los servicios que vimos

kubectl apply -n demo -f [manifiestos_del_proyecto]

Vemos nuestros pods en el namespace que creamos

kubectl get pods -n [nombre_namespace]

Vemos que en nuestros pods tenemos dos contenedores, uno es de la aplicación y el otro del proxy que vimos en la clase pasada.

Podemos ver en el frontend de GCP (Anthos > Service Mesh) la lista de los servicios que ya conoce mi service mesh. Luego con el uso podremos ver métricas de cada uno de ellos.

Juan Ruben Nolasco Silva

Hace 3 años

Hola un typo en paso 11, es -l en lugar de -1

kubectl -n istio-system get pods -l app=istiod --show-labels

Contenedores en la nube

Modernización de Aplicaciones: Contenedores y Orquestación

Historia y evolución de los contenedores en la tecnología

Docker: Historia, Funcionalidades y su Impacto Actual

Primeros pasos con Docker: instalación, comandos y ejecución básica

Administración de Clústers con Kubernetes

Componentes Clave de Kubernetes y su Funcionamiento

Despliegue y Escalamiento de Pods en Kubernetes

Despliegue de Microservicios con Kubernetes y GRPC en Google Cloud

Cómputo Híbrido y Multinube con Kubernetes y Anthos

Arquitectura Híbrida y Multinube con Google Kubernetes Engine

Aplicaciones en la nube

Malla de Servicio con Istio: Monitoreo y Seguridad Avanzada

Instalación y Configuración de Anthos Service Mesh en Google Cloud

Observabilidad Unificada y Agilidad Operacional en Servicios Distribuidos

Tipos de Servicio en Kubernetes: Cluster IP, NodePort e Ingress

Despliegue Multinube con Anthos en Google Cloud y AWS

Monitorización y Optimización de Servicios en AntoService Mesh

Monitoreo de Clústeres y Microservicios en Google Cloud

Conclusiones

Contenedores y Mallas de Servicio en Nube Híbrida y Multinube

Proyecto: Clon de Google Photos (Parte 3 de 4)

Creación de Instancia Compute Engine con Contenedores en Google Cloud

Despliegue de Aplicaciones en Compute Engine de GCP

Instalación y Configuración de Anthos Service Mesh en Google Cloud

Progreso del curso

Contenedores en la nube

Aplicaciones en la nube

Conclusiones

Proyecto: Clon de Google Photos (Parte 3 de 4)

Recursos

Recursos