快速集成Citrix ADC与Istio，实现微服务应用内的流量优化！

简 介

随着微服务网络的变化和增长，它们之间的交互可能难以管理和理解。这就是为什么将服务网格作为单独的基础架构层很方便的原因。服务网格是一种大规模处理微服务的方法。它可以处理路由和终止流量、监控和跟踪，服务交付和路由、负载均衡、断路（circuit breaking）以及相互认证。服务网格采用了这些组件，并使它们成为基础架构层的一部分，从而无需开发人员编写支持这些功能的特定代码。

Istio是一个十分受欢迎的开源服务网格，已经内置在Rancher Kubernetes管理平台中。这一集成使得开发人员可以专注于业务逻辑，而其余的可以交给Kubernetes和Istio解决。

Citrix ADC(https://www.citrix.com/products/citrix-adc/platforms.html)是针对单体和基于微服务的应用的综合应用交付和负载均衡解决方案。其高级流量管理功能可以提高应用性能并提供全面的安全性。Citrix ADC与Istio集成，作为服务网格环境的Ingress网关，并作为sidecar proxy来控制微服务间的通信。这一集成可以让你严格保护和优化进入基于微服务的应用环境及其内部的流量。Citrix ADC的Ingress部署被配置为Kubernetes服务的负载均衡器。作为sidecar proxy，Citrix ADC处理服务到服务的通信，并使这种通信可靠、安全、可观察和可管理。

在本文中，我们将探讨Citrix ADC作为Istio Ingress 网关和sidecar proxy与在Rancher上部署的Istio服务网格的集成。我们将引入新的catalog模板，用于部署Citrix ADC作为Ingress网关和sidecar proxy injector。

Rancher catalog为DevOps工程师提供了一个UI平台，以部署和运行具有监控、审计和日志等开箱即用功能的应用程序。你可以在Rancher Catalog中找到Citrix Istio ingress网关和sidecar注入器。

快速集成Citrix ADC与Istio，实现微服务应用内的流量优化！_第1张图片

将Citrix ADC作为Istio的ingress网关

Istio ingress网关作为输入流量的入口点，确保对服务网格的访问控制。它还执行路由和负载均衡。Citrix ADC CPX、MPX 或 VPX 可部署为ingress网关，以控制 Istio服务网格的ingress流量。

Citrix ADC MPX或VPX作为Ingress 网关

快速集成Citrix ADC与Istio，实现微服务应用内的流量优化！_第2张图片

在Rancher Catalog中Citrix ADC VPX/MPX作为Ingress网关

当 Citrix ADC MPX/VPX 作为 Ingress Gateway 设备部署时，Istio-adaptor 容器主要在 Ingress Gateway 部署管理的 pod 内运行。

Citrix ADC CPX作为Istio Ingress网关

当 Citrix ADC CPX 部署为 Ingress Gateway 时，CPX 和 Istio-adaptor 均作为容器在 Ingress Gateway Pod 中运行。

快速集成Citrix ADC与Istio，实现微服务应用内的流量优化！_第3张图片

将Citrix ADC CPX作为Rancher catalog中的ingress网关

Citrix Istio Adaptor

Citrix Istio Adaptor是一个用Go编写的开源软件。其主要工作是自动配置部署在Istio服务网格中的Citrix ADC。Istio Pilot、Citadel以及Mixer等组件构成了Istio控制平面。Pilot为网格中的代理提供服务发现功能。其本质上是一个gPRC×DS服务器，负责在运行时配置代理。

Istio-adaptor是xDS服务器的gRPC客户端，通过安全的gRPC通道从xDS服务器接收集群、监听器（listener）、路由和端点等xDS资源。在接收到这些资源后，Istio-adaptor将它们转换为相同的Citrix ADC配置块，并使用RESTful NITRO调用配置相关的Citrix ADC。你可以访问以下链接了解Citrix Istio adaptor的更多内容：

https://www.citrix.com/blogs/2019/11/13/citrix-adc-as-an-istio-ingress-gateway-part-1-deployment/

在下一节中，我们将使用Rancher Catalog将Citrix ADC设置为网关和sidecar。 Ingress Gateway描述了一个在网格边缘运行的负载均衡器，它接收传入的连接。 Sidecar proxy是为了监控、安全和资源分配而执行的。

Rancher Catalog将Citrix ADC设置为 Istio Ingress网关

前期准备

为了可以让你跟上以下步骤，请你准备以下内容：

  • Rancher deployment（你可以通过官网上的quick start快速启动和运行Rancher）
  • 由Rancher管理的Kubernetes集群
  • 启用Istio
  • 确保你的集群Kubernetes版本在1.14.0及以上并启用admissionregistration.k8s.io/v1beta1 API
  • 为Citrix ADC用户名和密码创建一个Kubernetes secret。在导航栏选择【资源→Secrets】

步骤

1、 登录到Rancher

2、 创建一个名为citrix-system的命名空间

3、 进入集群，然后访问项目层级，导航到【App→Launch】

4、 在搜索框中搜索citrix

5、 单击 citrix-adc-istio-ingress-gateway。

快速集成Citrix ADC与Istio，实现微服务应用内的流量优化！_第4张图片

在Rancher Catalog中Citrix ADC作为Istio的Ingress网关

6、 点击【Launch】来部署Citrix ADC作为ingress网关

a）对于Citrix ADC CPX：使用特定值设置以下环境变量

  • Citrix ADC CPX-true
  • ingressGateway EULA – true
  • istioAdaptor.tag - 1.2.0

b）对于Citrix ADC MPX/VPX：设置以下环境变量：

  • istioAdaptor版本：1.2.0
  • netscalerUrl：以URL格式指定Citrix ADC IP
  • vServer IP：为Citrix ADC虚拟服务器指定尚未使用的IP地址。

当你更新完成所需的变量值之后，点击launch。导航到Apps并验证citrix-ingressgateway是否正在运行。

快速集成Citrix ADC与Istio，实现微服务应用内的流量优化！_第5张图片

有几点需要记住：

- 如果你想要暴露多个应用程序：

设置 exposeMutipleApps变量为true

  • secretVolumes.name:
  • secretVolumes.secretName:
  • secretVolumes.mountPath:

- 如果你想暴露non-HTTP服务（比如基于TCP的应用程序）：

设置exposeNonHttpService变量为true

  • tcpPort.name:
  • tcpPort.nodePort: . // applicable in case of Citrix ADC CPX
  • tcpPort.Port:
  • tcpPort.targetPort:

Citrix ADC作为Istio的sidecar

Citrix ADC CPX 可以作为 Istio 中应用容器的sidecar proxy。你可以使用Istio sidecar注入器手动或自动注入Citrix ADC CPX。 自动注入sidecar需要的资源包括Kubernetes mutating webhook admission controller和服务。使用 Rancher Catalog，你可以创建自动部署 Citrix ADC CPX 作为 sidecar proxy所需的资源。

快速集成Citrix ADC与Istio，实现微服务应用内的流量优化！_第6张图片

使用Rancher Catalog部署Citrix ADC作为Istio的Sidecar

前期准备

将Citrix ADC部署为应用程序pod中的sidecar需要以下先决条件：

  • 确保Istio已经启用
  • 确保你的集群Kubernetes版本在1.14.0及以上并且admissionregistration.k8s.io/v1beta1
    API已经启用
  • 通过执行以下步骤来创建自动sidecar注入所需的资源：

1、 下载webhook-create-signed-cert.sh脚本

curl -L https://raw.githubusercontent.com/citrix/citrix-istio-adaptor/master/deployment/webhook-create-signed-cert.sh > we

2、 将脚本权限改为可执行模式

chmod +x webhook-create-signed-cert.sh

3、 创建一个签名的证书、密钥对，并将其存储在Kubernetes secret中。

./webhook-create-signed-cert.sh \

--service cpx-sidecar-injector \

--secret cpx-sidecar-injector-certs \

--namespace citrix-system

重要提示：

不要在应用程序命名空间上启用Istio自动注入。

要自动将 Citrix ADC CPX 部署为应用程序 pod 中的 sidecar，应用程序名称空间必须标注为 cpx-injection=enabled。

Kubectl label namespace cpx-injection=enabled

步骤：

1、 登录到Rancher

2、 创建名为citrix-system的命名空间

3、 进入集群，访问项目层级，导航到【Apps→Launch】

4、 在搜索框中搜索citrix

5、 单击citrix-cpx-istio-sidecar-injector

快速集成Citrix ADC与Istio，实现微服务应用内的流量优化！_第7张图片

6、 设置环境变量：

a）IstioAdaptor版本：1.2.0

b）cpxProxy.EULA : YES

1、 更新所需变量的值，单击Launch

2、 导航至Apps，并验证cpx-sidecar-injector是否在运行

快速集成Citrix ADC与Istio，实现微服务应用内的流量优化！_第8张图片

使用Citrix ADC访问示例应用程序

你可以在以下网址中找到部署示例bookinfo应用程序的例子：

https://github.com/citrix/citrix-helm-charts/tree/master/examples/citrix-adc-in-istio

  • 如果将Citrix ADC VPX/MPX部署为ingress 网关，则将通过vServer IP访问服务。（这个细节在Citrix
    ADC VPX作为ingress网关部署的步骤6b中提到）。
  • 如果将Citrix ADC CPX部署为ingress网关，则可通过Ingress IP和端口访问服务。请访问此链接了解更多信息：

https://github.com/citrix/citrix-helm-charts/tree/master/examples/citrix-adc-in-istio#verification

重要提示：要将 Citrix ADC VPX 或 MPX 部署为ingress网关，你应在 Citrix ADC VPX 或 MPX 与群集节点之间建立连接。这种连接性可以通过在Citrix ADC上配置链接里提到的路由（https://github.com/citrix/cit...）或部署Citrix Node Controller来建立。

注：Catalog的所有镜像均取自Rancher v.2.4.4版本，它支持Istio 1.4.10版本和Istio-adaptor
1.2.0版本。访问这里了解更多关于架构的信息：

https://github.com/citrix/cit...

总 结

在本文中，我们已经向你展示了如何使用Citrix ADC Istio ingress网关配置ingress规则，以及使用Citrix CPX Istio Sidecar配置sidecar proxy。该网关允许外部流量进入服务网格，并管理边缘服务的流量。Citrix ADC作为sidecar用于服务到服务的通信，并且透明路由每个服务的所有流量。

在本文中，我们通过Rancher catalog中的Helm chart一键部署了Citrix ADC，直观地体验到了Rancher应用商店如何使部署和配置应用变得简单。

你可能感兴趣的:(kubernetesistio)

  • Django企业开发读书笔记（及官方文档学习笔记） 老男孩2019Go语言视频学习 CHR_YTU Django
    目标：深入理解Django以及web开发深入知识，掌握Gin，Gomicro框架，Kafka，Zookeeper为kubernetesIstio做微服务，服务网格做铺垫实现Python+Golang+Vue+Bootstrap+还可以加上fabric提供区块链的服务Go语言的核心特性：天生为多核心准备，比如8核cpu写一个Go程序自动会跑满，而且写起来十分简单，但是如果像Redis（单核单线程）要
  • istio功能介绍（一.Istio基本功能） llarao istioopenshift微服务
    文章目录基本原理istio与服务治理关于微服务服务治理的三种形态第1种：在应用程序中包含治理逻辑第2种：治理逻辑独立的代码第3种：治理逻辑独立的进程Istio与kubernetesIstio的工作机制Istio的重要组件Istio-pilotistio-Mixeristio-citadelistio-galleyistio-sidecar-injectoristio-proxy其他组件本文内容很多
  • apache ftpserver-CentOS config gengzg apache
    <server xmlns="http://mina.apache.org/ftpserver/spring/v1" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation=" http://mina.apache.o
  • 优化MySQL数据库性能的八种方法 AILIKES sqlmysql
    1、选取最适用的字段属性 　　MySQL可以很好的支持大数据量的存取，但是一般说来，数据库中的表越小，在它上面执行的查询也就会越快。因此，在创建表的时候，为了获得更好的 性能，我们可以将表中字段的宽度设得尽可能小。例如，在定义邮政编码这个字段时，如果将其设置为CHAR(255),显然给数据库增加了不必要的空间，甚至使用VARCHAR这种类型也是多余的，因为CHAR(6)就可以很
  • JeeSite 企业信息化快速开发平台 Kai_Ge JeeSite
    JeeSite 企业信息化快速开发平台 平台简介 JeeSite是基于多个优秀的开源项目，高度整合封装而成的高效，高性能，强安全性的开源Java EE快速开发平台。 JeeSite本身是以Spring Framework为核心容器，Spring MVC为模型视图控制器，MyBatis为数据访问层， Apache Shiro为权限授权层，Ehcahe对常用数据进行缓存，Activit为工作流
  • 通过Spring Mail Api发送邮件 120153216 邮件main
    原文地址：http://www.open-open.com/lib/view/open1346857871615.html 使用Java Mail API来发送邮件也很容易实现，但是最近公司一个同事封装的邮件API实在让我无法接受，于是便打算改用Spring Mail API来发送邮件，顺便记录下这篇文章。 【Spring Mail API】 Spring Mail API都在org.spri
  • Pysvn 程序员使用指南 2002wmj SVN
    源文件:http://ju.outofmemory.cn/entry/35762 这是一篇关于pysvn模块的指南. 完整和详细的API请参考 http://pysvn.tigris.org/docs/pysvn_prog_ref.html. pysvn是操作Subversion版本控制的Python接口模块. 这个API接口可以管理一个工作副本, 查询档案库, 和同步两个. 该
  • 在SQLSERVER中查找被阻塞和正在被阻塞的SQL 357029540 SQL Server
    SELECT  R.session_id AS BlockedSessionID ,          S.session_id AS BlockingSessionID ,          Q1.text AS Block
  • Intent 常用的用法备忘 7454103 .netandroidGoogleBlogF#
    Intent     应该算是Android中特有的东西。你可以在Intent中指定程序 要执行的动作（比如：view,edit,dial），以及程序执行到该动作时所需要的资料 。都指定好后，只要调用startActivity()，Android系统 会自动寻找最符合你指定要求的应用 程序，并执行该程序。 下面列出几种Intent 的用法 显示网页:
  • Spring定时器时间配置 adminjun spring时间配置定时器
    红圈中的值由6个数字组成，中间用空格分隔。第一个数字表示定时任务执行时间的秒，第二个数字表示分钟，第三个数字表示小时，后面三个数字表示日，月，年，< xmlnamespace prefix ="o" ns ="urn:schemas-microsoft-com:office:office" /> 测试的时候，由于是每天定时执行，所以后面三个数
  • POJ 2421 Constructing Roads 最小生成树 aijuans 最小生成树
    来源：http://poj.org/problem?id=2421 题意：还是给你n个点，然后求最小生成树。特殊之处在于有一些点之间已经连上了边。 思路：对于已经有边的点，特殊标记一下，加边的时候把这些边的权值赋值为0即可。这样就可以既保证这些边一定存在，又保证了所求的结果正确。 代码： #include <iostream> #include <cstdio>
  • 重构笔记——提取方法（Extract Method） ayaoxinchao java重构提炼函数局部变量提取方法
    提取方法（Extract Method）是最常用的重构手法之一。当看到一个方法过长或者方法很难让人理解其意图的时候，这时候就可以用提取方法这种重构手法。   下面是我学习这个重构手法的笔记：   提取方法看起来好像仅仅是将被提取方法中的一段代码，放到目标方法中。其实，当方法足够复杂的时候，提取方法也会变得复杂。当然，如果提取方法这种重构手法无法进行时，就可能需要选择其他
  • 为UILabel添加点击事件 bewithme UILabel
        默认情况下UILabel是不支持点击事件的，网上查了查居然没有一个是完整的答案，现在我提供一个完整的代码。   UILabel *l = [[UILabel alloc] initWithFrame:CGRectMake(60, 0, listV.frame.size.width - 60, listV.frame.size.height)]
  • NoSQL数据库之Redis数据库管理(PHP-REDIS实例) bijian1013 redis数据库NoSQL
    一.redis.php <?php //实例化 $redis = new Redis(); //连接服务器 $redis->connect("localhost"); //授权 $redis->auth("lamplijie"); //相关操
  • SecureCRT使用备注 bingyingao secureCRT每页行数
    SecureCRT日志和卷屏行数设置 一、使用securecrt时，设置自动日志记录功能。 1、在C:\Program Files\SecureCRT\下新建一个文件夹(也就是你的CRT可执行文件的路径），命名为Logs； 2、点击Options -> Global Options -> Default Session -> Edite Default Sett
  • 【Scala九】Scala核心三：泛型 bit1129 scala
    泛型类 package spark.examples.scala.generics class GenericClass[K, V](val k: K, val v: V) { def print() { println(k + "," + v) } } object GenericClass { def main(args: Arr
  • 素数与音乐 bookjovi 素数数学haskell
        由于一直在看haskell，不可避免的接触到了很多数学知识，其中数论最多，如素数，斐波那契数列等，很多在学生时代无法理解的数学现在似乎也能领悟到那么一点。     闲暇之余，从图书馆找了<<The music of primes>>和<<世界数学通史>>读了几遍。其中素数的音乐这本书与软件界熟知的&l
  • Java-Collections Framework学习与总结-IdentityHashMap BrokenDreams Collections
            这篇总结一下java.util.IdentityHashMap。从类名上可以猜到，这个类本质应该还是一个散列表，只是前面有Identity修饰，是一种特殊的HashMap。         简单的说，IdentityHashMap和HashM
  • 读《研磨设计模式》-代码笔记-享元模式-Flyweight bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ import java.util.ArrayList; import java.util.Collection; import java.util.HashMap; import java.util.List; import java
  • PS人像润饰&调色教程集锦 cherishLC PS
      1、仿制图章沿轮廓润饰——柔化图像，凸显轮廓 http://www.howzhi.com/course/retouching/   新建一个透明图层，使用仿制图章不断Alt+鼠标左键选点，设置透明度为21%，大小为修饰区域的1/3左右（比如胳膊宽度的1/3），再沿纹理方向（比如胳膊方向）进行修饰。   所有修饰完成后，对该润饰图层添加噪声，噪声大小应该和
  • 更新多个字段的UPDATE语句 crabdave update
    更新多个字段的UPDATE语句                    update tableA a set (a.v1, a.v2, a.v3, a.v4) = --使用括号确定更新的字段范围
  • hive实例讲解实现in和not in子句 daizj hivenot inin
    本文转自：http://www.cnblogs.com/ggjucheng/archive/2013/01/03/2842855.html 当前hive不支持 in或not in 中包含查询子句的语法，所以只能通过left join实现。 假设有一个登陆表login(当天登陆记录,只有一个uid),和一个用户注册表regusers(当天注册用户，字段只有一个uid)，这两个表都包含
  • 一道24点的10+种非人类解法（2,3,10,10） dsjt 算法
    这是人类算24点的方法？！！！ 事件缘由：今天晚上突然看到一条24点状态，当时惊为天人，这NM叫人啊？以下是那条状态 朱明西 : 24点，算2 3 10 10，我LX炮狗等面对四张牌痛不欲生，结果跑跑同学扫了一眼说，算出来了，2的10次方减10的3次方。。我草这是人类的算24点啊。。 然后么。。。我就在深夜很得瑟的问室友求室友算 刚出完题，文哥的暴走之旅开始了 5秒后
  • 关于YII的菜单插件 CMenu和面包末breadcrumbs路径管理插件的一些使用问题 dcj3sjt126com yiiframework
    在使用 YIi的路径管理工具时，发现了一个问题。                    <?php         
  • 对象与关系之间的矛盾：“阻抗失配”效应[转] come_for_dream 对象
    概述   “阻抗失配”这一词组通常用来描述面向对象应用向传统的关系数据库（RDBMS）存放数据时所遇到的数据表述不一致问题。C++程序员已经被这个问题困扰了好多年，而现在的Java程序员和其它面向对象开发人员也对这个问题深感头痛。   “阻抗失配”产生的原因是因为对象模型与关系模型之间缺乏固有的亲合力。“阻抗失配”所带来的问题包括：类的层次关系必须绑定为关系模式（将对象
  • 学习编程那点事 gcq511120594 编程互联网
    一年前的夏天，我还在纠结要不要改行，要不要去学php？能学到真本事吗？改行能成功吗？太多的问题，我终于不顾一切，下定决心，辞去了工作，来到传说中的帝都。老师给的乘车方式还算有效，很顺利的就到了学校，赶巧了，正好学校搬到了新校区。先安顿了下来，过了个轻松的周末，第一次到帝都，逛逛吧！ 接下来的周一，是我噩梦的开始，学习内容对我这个零基础的人来说，除了勉强完成老师布置的作业外，我已经没有时间和精力去
  • Reverse Linked List II hcx2013 list
    Reverse a linked list from position m to n. Do it in-place and in one-pass. For example:Given 1->2->3->4->5->NULL, m = 2 and n = 4, return 
  • Spring4.1新特性——页面自动化测试框架Spring MVC Test HtmlUnit简介 jinnianshilongnian spring 4.1
    目录 Spring4.1新特性——综述 Spring4.1新特性——Spring核心部分及其他 Spring4.1新特性——Spring缓存框架增强 Spring4.1新特性——异步调用和事件机制的异常处理 Spring4.1新特性——数据库集成测试脚本初始化 Spring4.1新特性——Spring MVC增强 Spring4.1新特性——页面自动化测试框架Spring MVC T
  • Hadoop集群工具distcp liyonghui160com
        1. 环境描述 两个集群：rock 和 stone rock无kerberos权限认证，stone有要求认证。 1. 从rock复制到stone，采用hdfs Hadoop distcp -i hdfs://rock-nn:8020/user/cxz/input hdfs://stone-nn:8020/user/cxz/运行在rock端，即源端问题：报版本
  • 一个备份MySQL数据库的简单Shell脚本 pda158 mysql脚本
    　　主脚本（用于备份mysql数据库）： 　　该Shell脚本可以自动备份 数据库。只要复制粘贴本脚本到文本编辑器中，输入数据库用户名、密码以及数据库名即可。我备份数据库使用的是mysqlump 命令。后面会对每行脚本命令进行说明。 　　 1. 分别建立目录“backup”和“oldbackup” 　　#mkdir /backup 　　#mkdir /oldbackup 　
  • 300个涵盖IT各方面的免费资源（中）——设计与编码篇 shoothao IT资源图标库图片库色彩板字体
    A. 免费的设计资源 Freebbble:来自于Dribbble的免费的高质量作品。 Dribbble:Dribbble上“免费”的搜索结果——这是巨大的宝藏。 Graphic Burger:每个像素点都做得很细的绝佳的设计资源。 Pixel Buddha:免费和优质资源的专业社区。 Premium Pixels:为那些有创意的人提供免费的素材。
  • thrift总结 - 跨语言服务开发 uule thrift
    官网 官网JAVA例子 thrift入门介绍 IBM-Apache Thrift - 可伸缩的跨语言服务开发框架 Thrift入门及Java实例演示 thrift的使用介绍   RPC    POM： <dependency> <groupId>org.apache.thrift</groupId>
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他