Knative Serving中的服務(wù)路由管理該如何理解

Knative Serving中的服務(wù)路由管理該如何理解，很多新手對(duì)此不是很清楚，為了幫助大家解決這個(gè)難題，下面小編將為大家詳細(xì)講解，有這方面需求的人可以來(lái)學(xué)習(xí)下，希望你能有所收獲。

導(dǎo)讀：下面主要圍繞 Knative Service 域名展開(kāi)，介紹了 Knative Service 的路由管理。首先介紹了如何修改默認(rèn)主域名，緊接著深入一層介紹了如何添加自定義域名以及如何根據(jù) path 關(guān)聯(lián)到不同的 Knative Service 。

Knative 默認(rèn)會(huì)為每一個(gè) Service 生成一個(gè)域名，并且 Istio Gateway 要根據(jù)域名判斷當(dāng)前的請(qǐng)求應(yīng)該轉(zhuǎn)發(fā)給哪個(gè) Knative Service。Knative 默認(rèn)使用的主域名是 example.com，這個(gè)域名是不能作為線(xiàn)上服務(wù)的。

Knative Serving 的默認(rèn)域名 example.com

首先需要部署一個(gè) Knative Service，可以參考 Knative 初體驗(yàn)：Serving Hello World。

如果你已經(jīng)有了一個(gè) Knative 集群，那么直接把下面的內(nèi)容保存到 helloworld.yaml 文件中。然后執(zhí)行一下 kubectl apply -f helloworld.yaml  即可把 hello 服務(wù)部署到 helloworld namespace 中。

---
apiVersion: v1
kind: Namespace
metadata:
  name: helloworld

---
apiVersion: serving.knative.dev/v1alpha1
kind: Service
metadata:
  name: hello
  namespace: helloworld
spec:
  template:
    metadata:
      labels:
        app: hello
      annotations:
        autoscaling.knative.dev/target: "10"
    spec:
      containers:
        - image: registry.cn-hangzhou.aliyuncs.com/knative-sample/simple-app:132e07c14c49
          env:
            - name: TARGET
              value: "World!"

接下來(lái)看一下 Knative Service 自動(dòng)生成的域名配置：

└─# kubectl -n helloworld get ksvc
NAME    URL                                   LATESTCREATED   LATESTREADY   READY   REASON
hello   http://hello.helloworld.example.com   hello-wsnvc     hello-wsnvc   True

現(xiàn)在使用 curl 指定 Host 就能訪問(wèn)服務(wù)了。

• 首先獲取到 Istio Gateway IP；

└─# kubectl get svc istio-ingressgateway --namespace istio-system --output jsonpath="{.status.loadBalancer.ingress[*]['ip']}"
47.95.191.136

• 然后訪問(wèn) hello 服務(wù)。

└─# curl -H "Host: hello.helloworld.example.com" http://47.95.191.136/
Hello World!!

如果想要在瀏覽器中訪問(wèn) hello 服務(wù)需要先做 host 綁定，把域名 hello.helloworld.example.com 指向 47.95.191.136 才行。這種方式還不能對(duì)外提供服務(wù)。

配置自定義主域名

下面介紹一下如何把默認(rèn)的 example.com 改成我們自己的域名，假設(shè)我們自己的域名是：serverless.kuberun.com，現(xiàn)在執(zhí)行 kubectl edit cm config-domain --namespace knative-serving ，如下圖所示，添加 serverless.kuberun.com 到 ConfigMap 中，然后保存退出就完成了自定義主域名的配置。

再來(lái)看一下 Knative Service 的域名, 如下所示已經(jīng)生效了。

└─# kubectl -n helloworld get ksvc
NAME    URL                                              LATESTCREATED   LATESTREADY   READY   REASON
hello   http://hello.helloworld.serverless.kuberun.com   hello-wsnvc     hello-wsnvc   True

泛域名解析

Knative Service 默認(rèn)生成域名的規(guī)則是 servicename.namespace.use-domain 。所以不同的 namespace 會(huì)生成不同的子域名，每一個(gè) Knative Service 也會(huì)生成一個(gè)唯一的子域名。為了保證所有的 Service 服務(wù)都能在公網(wǎng)上面訪問(wèn)到，需要做一個(gè)泛域名解析。把 *.serverless.kuberun.com  解析到 Istio Gateway 47.95.191.136 上面去。如果你是在阿里云(萬(wàn)網(wǎng))上面購(gòu)買(mǎi)的域名，你可以通過(guò)如下方式配置域名解析：

現(xiàn)在直接通過(guò)瀏覽器訪問(wèn) http://hello.helloworld.serverless.kuberun.com/ 就可以直接看到 helloworld 服務(wù)了：

自定義服務(wù)域名

剛才我們給 Knative 指定了一個(gè)主域名，使得 Service  基于主域名生成自己的唯一域名。但自動(dòng)生成的域名不是很友好，比如剛才部署的 helloworld 的域名 hello.helloworld.serverless.kuberun.com 對(duì)于普通用戶(hù)來(lái)說(shuō)意義不明顯、不好記憶。

如果能通過(guò) hello.kuberun.com 訪問(wèn) hello world 服務(wù)那就完美了，接下來(lái)將會(huì)介紹實(shí)現(xiàn)方法：

• 先在萬(wàn)網(wǎng)上面修改域名解析，把 hello.kuberun.com  的 A 記錄指向  Istio Gateway 47.95.191.136；

• hello.kuberun.com 解析到 Istio Gateway 以后 Istio Gateway 并不知道此時(shí)應(yīng)該轉(zhuǎn)發(fā)到哪個(gè)服務(wù)，所以還需要配置 VirtualService 告知 Istio 如何轉(zhuǎn)發(fā)。

把下面的內(nèi)容保存到 hello-ingress-route.yaml 文件：

apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
 name: hello-ingress-route
 namespace: knative-serving
spec:
 gateways:
 - knative-ingress-gateway
 hosts:
 - hello.helloworld.serverless.kuberun.com
 - hello.kuberun.com
 http:
 - match:
   - uri:
       prefix: "/"
   rewrite:
     authority: hello.helloworld.svc.cluster.local
   retries:
     attempts: 3
     perTryTimeout: 10m0s
   route:
   - destination:
       host: istio-ingressgateway.istio-system.svc.cluster.local
       port:
         number: 80
     weight: 100
   timeout: 10m0s
   websocketUpgrade: true

現(xiàn)在打開(kāi) http://hello.kuberun.com/ 就能看到 helloworld 服務(wù)了：

基于路徑的服務(wù)轉(zhuǎn)發(fā)

真實(shí)線(xiàn)上服務(wù)的場(chǎng)景可能是一個(gè)路徑后端對(duì)應(yīng)著一個(gè)應(yīng)用，現(xiàn)在我們對(duì)剛才的 hello.kuberun.com 進(jìn)行一下擴(kuò)展。讓 /blog 開(kāi)頭的路徑映射到 blog service，其他的路徑還是原樣打到 hello service 上面。

把下面的內(nèi)容保存到 blog.yaml 文件，然后執(zhí)行： kubectl apply -f blog.yaml 即可完成 blog 服務(wù)的部署。

---
apiVersion: v1
kind: Namespace
metadata:
  name: blog

---
apiVersion: serving.knative.dev/v1alpha1
kind: Service
metadata:
  name: hello-blog
  namespace: blog
spec:
  template:
    metadata:
      labels:
        app: hello
      annotations:
        autoscaling.knative.dev/target: "10"
    spec:
      containers:
        - image: registry.cn-hangzhou.aliyuncs.com/knative-sample/simple-app:132e07c14c49
          env:
            - name: TARGET
              value: "Blog!"

查看 blog 服務(wù)的默認(rèn)域名：

└─# kubectl -n blog get ksvc
NAME    URL                                        LATESTCREATED   LATESTREADY   READY   REASON
hello   http://hello-blog.blog.serverless.kuberun.com   hello-zbm7q     hello-zbm7q   True

現(xiàn)在使用瀏覽器打開(kāi) http://hello-blog.blog.serverless.kuberun.com 就可以訪問(wèn)剛剛部署的服務(wù)了：

這是默認(rèn)域名，我們的需求是想要通過(guò) http://hello.kuberun.com/blog 訪問(wèn), 所以還需要修改 Istio VirtualService 的配置。如下所示在 hello-ingress-route.yaml 增加 /blog 的配置：

apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: hello-ingress-route
  namespace: knative-serving
spec:
  gateways:
  - knative-ingress-gateway
  hosts:
  - hello.helloworld.serverless.kuberun.com
  - hello.kuberun.com
  http:
  - match:
    - uri:
        prefix: "/blog"
    rewrite:
      authority: hello-blog.blog.svc.cluster.local
    retries:
      attempts: 3
      perTryTimeout: 10m0s
    route:
    - destination:
        host: istio-ingressgateway.istio-system.svc.cluster.local
        port:
          number: 80
      weight: 100
  - match:
    - uri:
        prefix: "/"
    rewrite:
      authority: hello.helloworld.svc.cluster.local
    retries:
      attempts: 3
      perTryTimeout: 10m0s
    route:
    - destination:
        host: istio-ingressgateway.istio-system.svc.cluster.local
        port:
          number: 80
      weight: 100
    timeout: 10m0s
    websocketUpgrade: true

現(xiàn)在就能在瀏覽器中打開(kāi) http://hello.kuberun.com/blog ，如下所示：

通過(guò)上文的介紹，您應(yīng)該了解到如下內(nèi)容：

• Knative Service 默認(rèn)的主域名是 example.com, 所有 Knative Service 生成的獨(dú)立域名都是這個(gè)主域名的子域名；

• Knative Service 生成的域名規(guī)范；

• 如何配置 Knative Service 使用自定義的主域名，以及如何配置公網(wǎng)域名解析；

• 如何基于 Istio VirtualService 實(shí)現(xiàn) Knative Service 的個(gè)性化 Ingress 配置，提供生產(chǎn)級(jí)別的服務(wù)路由。

看完上述內(nèi)容是否對(duì)您有幫助呢？如果還想對(duì)相關(guān)知識(shí)有進(jìn)一步的了解或閱讀更多相關(guān)文章，請(qǐng)關(guān)注億速云行業(yè)資訊頻道，感謝您對(duì)億速云的支持。