Do Microservice ao Service Mesh

Kubernetes Talk
Do Microserviço ao Service Mesh com Kubernetes
Andre Rocha [ andre.rocha@reclameaqui.com.br ]
v.1.0.0

Quem é este Pokemon?
Andre Rocha [ andre.rocha@reclameaqui.com.br ]
● C.T.O No Reclame Aqui (Obvio Brasil)
● 18+ anos estudando Desenv. Software
● Bacharel Ciencias da Comp, Mestrado Algoritimos de I.A.
● 4 filhos, 4 gatos, 1 esposa
● Adepto de DevOps desde de o Jenkins com SVN
● Usei Docker em produção sem autorização
● Atropelado pelo Kubernetes a +- 1,5 anos
● Apostei no Mesos e ‘perdi’

Aplicações não tão Monoliticas

x

x
Hello? State?

Aplicações Distribuidas
DDoS guy
Scale Up!!!
Scale Up!!!
Scale Up!!!
Scale Up!!!
Scale Up!!!

Arquitetura basica de um microserviço

Arquitetura basica de um microserviço
Ops!

Arquitetura de serviços no Kubernetes

Arquitetura de serviços no Kubernetes
● Service types:
- Cluster IP
- NodePort
- LeadBalancer
- ExternalName
● Nenhum deles oferece algumas caracteristicas criticas para escalar microserviços:
- Sem circuit Breaker (em nivel de app)
- Sem Fallback
- Suporte apenas para http
- Sem client side balancing

Service Mesh
Por que isso importa?
● Reduz sensivelmente os ciclos de desenvolvimento
● Capacita o sistema a escalar com métricas próximas da aplicação
● Suporte a mais protocolos (http e grpc)
● Capacita aplicações com ecosistema ‘pobre’
● Possibilita upgrade transparente
● Habilita modelos de tracing desacoplados
● Habilita modelos de autoscaling por métricas de serviço
● Enforce de politicas de acesso entre serviços
● Autenticação/Autorização entre serviços
● Deixa a Cloud Native Feliz

Frameworks para Service Mesh no Kubernetes

Istio Envoy
● Negocia todas as requisições entre os
serviços
● Negocia TLS
● Suporta Http1/2 e gRPC
● Orquestra dinamica de deployment
● Ativa e inativa regras de Circuit
Breaker
● Fornece metricas para rastreabilidade
e observabilidade
● Implantação via Sidecar
● Trabalha em conjunto com o Pilot
para SD/SR

Istio Mixer
● Coleta metricas do ecossistema do
Istio
● Coleta metricas de telemetria dos
serviços
● Coleta metricas de observabilidade
● Aplica regras de QoS
● Suporta Http1/2 e gRPC
● Gerencia enforce de politicas de
acesso
● Fornece inteface de integração via
plugin

Istio Pilot
● Fornece o mecanismo de Service
Discovery para os Sidecars (Envoy)
● Orquestra o trafego entre os serviços
para capacitar fluxos de deploy
canario, teste A/B, etc.
● Indica, balanceia e estimula as
politicas de Circuit Breaker
● É o equivalente ao Eureka Server da
Netflix

Istio Citadel
● Fornece o mecanismo de
Autenticação/ Autorização entre os
serviços
● Oferece integração com o RBAC para
enfocement baseado em contas de
serviço do cluster

Istio Instalação?
```
helm install install/kubernetes/helm/istio --name istio --
namespace istio-system
```

Agradecimentos
https://github.com/sonecabr/
https://www.linkedin.com/in/andr%C3%A9-rocha-24831b15/
andre.rocha@reclameaqui.com.br

Do Microservice ao Service Mesh

Mais conteúdo relacionado

Semelhante a Do Microservice ao Service Mesh (7)

Último (9)

Do Microservice ao Service Mesh

Notas do Editor