向网格添加服务

为了使您的服务能够使用Conduit，需要将服务加入到网格中。通过使用Conduit CLI可以添加Conduit代理sidecar到每个pod。通过滚动更新，您的应用程序的可用性不会受到影响。

先决条件

  • 当前版本Conduit,0.1.0,仅支持HTTP/2(包括gRPC)，您的服务在pod外部进行的任何网络调用都必须是HTTP/2。
  • 您的服务可能会收到非HTTP/2流量，但必须明确配置为跳过代理，并且此流量对服务网格不可见（请参阅非HTTP/2流量）。
  • 由于早期版本中的bug，使用grpc-go的服务必须使用grpc-go版本1.3或更高版本。
  • 您必须已经在本地安装了Conduit CLI，并且在您的Kubernetes群集中安装了Conduit服务网格。有关详细信息，请参阅入门指南。

添加你的服务

要将服务添加到服务网格，只需运行此命令：

  1. conduit inject deployment.yml | kubectl apply -f -

其中deployment.yml是包含您应用的Kubernetes配置文件。这将触发deployment的滚动更新，将每个pod替换为额外包含Conduit sidecar代理的新pod。

如果Conduit仪表板中的代理状态为绿色，您就可以知道您的服务已成功添加到服务网格中。

Conduit Dashboard

您可以随时进入Conduit仪表板，只要运行：

  1. conduit dashboard

非HTTP/2流量

截至当前版本，Conduit代理仅支持HTTP/2。如果您的服务接受非HTTP/2流量，您可以配置一个入站端口列表，这将绕过代理，并直接进入您的应用程序。绕过代理的流量对于服务网格不可见。

您可以配置绕过conduit的入站端口列表，通过传递以逗号分隔的端口列表给conduit inject的--skip-inbound-ports参数。例如，要允许端口80和7777上的入站流量绕过代理，使用以下命令：

  1. conduit inject deployment.yml --skip-inbound-ports=80,7777 | kubectl apply -f -