Konteynerlər arasında şəbəkə qarşılıqlı əlaqəsi…

Istio əsasında mesh-də xidmətlər arasında şəbəkə qarşılıqlı əlaqəsinin performansını optimallaşdırmaq. Bu, Service Proxy (Envoy) üzərindəki overhead, mTLS konfiqurasiyası və siyasət mühərriki ilə əlaqəli dar boğazların müəyyənləşdirilməsi və aradan qaldırılmasını tələb edirdi. Bu, Istio metriklərinin (sorğuların davamiyyəti, səhv sayı, gecikmələr) analizi, paylanmış sorğuların izlənməsi və Envoy konfiqurasiyasının tənzimlənməsini əhatə edirdi.

Dinamik miqyaslana bilən Kubernetes klasterlərində trafik marşrutlaşdırma problemlərinin həlli. Xidmətlər miqyaslandırıldıqca, EndpointSlices-in yayılması gecikirdi və düzgün olmayan yük balanslaşdırma baş verirdi. Bu, kube-proxy-də daha aqressiv keşik vaxtlarının tənzimlənməsi və ingress-kontrolördə (məsələn, least_request) daha inkişaf etmiş yük balanslaşdırma alqoritmlərinin istifadəsi ilə həll olundu.

Fərqli alt şəbəkələrdə konteynerlər arasında təhlükəsiz qarşılıqlı əlaqənin qurulması, sərt şəbəkə siyasətləri (Network Policies) ilə. Bu siyasətləri yalnız lazım olan trafiki müəyyən pod və ya namespace cütləri arasında icazə vermək və digər bütün trafiki bloklamaq üçün konfiqurasiya etmək lazım idi. Bu, Network Policies seçicilərinin və onların üçüncü tərəf CNI plaginləri (məsələn, Calico) vasitəsilə tətbiqi mexanizmlərinin dərin anlaşılmasını tələb edirdi.

Konteynerlərdə DNS həll problemlərinin diaqnostikası, xüsusən çox sayda DNS serveri və mürəkkəb yönləndirmə qaydaları olan mühitlərdə. Trafik pod səviyyəsində tcpdump ilə analiz edildi və /etc/resolv.conf konfiqurasiyası və Kubernetes klasterində CoreDNS konfiqurasiyası yoxlandı.

# Pod daxilində DNS trafiki analizi nümunəsi
kubectl exec <pod-adı> -- tcpdump -i any udp port 53 -v

# İki namespace arasında trafik icazəsi üçün NetworkPolicy nümunəsi
apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
  name: allow-frontend-to-backend
  namespace: frontend-namespace
spec:
  podSelector:
    matchLabels:
      app: frontend
  policyTypes:
    - Egress
  egress:
    - to:
      - podSelector:
          matchLabels:
            app: backend
        namespaceSelector:
          matchLabels:
            name: backend-namespace

Standart olmayan protokolların istifadəsi ilə bağlı problemlərin həlli, bunların Service Mesh və ya CNI səviyyəsində "kutu içində" dəstəklənməməsi və xüsusi proxy və ya həllər tələb etməsi ilə əlaqədardır. Məsələn, Istio daxilində HTTP/1.1 və ya gRPC-dən fərqli protokolun istifadəsi, Envoy üçün xüsusi filtrlərin yazılmasını tələb edə bilər.

Konteynerlər arasında şəbəkə qarşılıqlı əlaqəsi sahəsində hansı mürəkkəb tapşırıqları həll etməli oldunuz?