AI 에이전트의 경우: 문서 인덱스는 https://www.mongodb.com/ko-kr/docs/llms.txt에서 사용할 수 있으며, 모든 페이지의 마크다운 버전은 어떤 URL 경로에 .md를 추가하여 사용할 수 있습니다.

Istio 서비스 메시

서비스 메시 없이 멀티-클러스터 MongoDB Ops Manager, 멀티-클러스터 샤드 클러스터 및 멀티-클러스터 복제본 세트 구성을 배포 할 수 있지만, 권장되는 접근 방식(여기 참조)은 서비스 메시를 활용하여 여러 네트워크에 걸쳐 네트워킹을 처리하다 것입니다. Kubernetes 클러스터. 자세한 학습 은 Kubernetes 연산자가 연결을 설정하는 방법을 참조하세요.

이 페이지에서는 여러 Kubernetes 클러스터에 Istio 서비스 메시를 배포하고 유효성을 검사하는 프로세스 안내합니다. Istio는 서비스 메시를 배포하기 위한 많은 옵션 중 하나일 뿐이며 MongoDB 에서는 지원되지 않습니다.

참고

Istio는 MongoDB 에서 지원되지 않습니다.

Istio는 MongoDB 에서 지원되지 않으며, Kubernetes 클러스터 전체에 서비스 메시를 배포 데 사용할 수 있는 많은 도구 중 하나일 뿐입니다.

전제 조건

시작하기 전에 다음 작업을 수행합니다.

  • kubectl 설치.

  • GKE 클러스터 가이드에 설명된 대로 K8S_CLUSTER_*_CONTEXT_NAME 환경 변수를 설정합니다.

소스 코드

포함된 모든 소스 코드 MongoDB Kubernetes Operator 리포지토리 에서 찾을 수 있습니다.

절차

1

Kubernetes Operator 리포지토리 복제합니다.

다음 명령을 실행하여 리포지토리 복제합니다.

git clone https://github.com/mongodb/mongodb-kubernetes.gitcd mongodb-kubernetesgit checkout 1.6.1cd public/architectures
2

Istio 서비스 메시를 설치합니다.

Istio 서비스 메시를 설치하여 Kubernetes 클러스터 간의 클러스터 간 DNS 확인 및 네트워크 연결을 허용합니다.

CTX_CLUSTER1=${K8S_CLUSTER_0_CONTEXT_NAME} \CTX_CLUSTER2=${K8S_CLUSTER_1_CONTEXT_NAME} \CTX_CLUSTER3=${K8S_CLUSTER_2_CONTEXT_NAME} \ISTIO_VERSION="1.20.2" \./install_istio_separate_network.sh
3

Kubernetes 네임스페이스에 레이블을 지정합니다.

각 클러스터 의 Kubernetes 네임스페이스에 레이블을 지정하여 Istio 사이드카 삽입을 활성화 .

kubectl --context "${K8S_CLUSTER_0_CONTEXT_NAME}" label namespace "${OPERATOR_NAMESPACE}" istio-injection=enabled --overwritekubectl --context "${K8S_CLUSTER_1_CONTEXT_NAME}" label namespace "${OPERATOR_NAMESPACE}" istio-injection=enabled --overwritekubectl --context "${K8S_CLUSTER_2_CONTEXT_NAME}" label namespace "${OPERATOR_NAMESPACE}" istio-injection=enabled --overwrite
kubectl --context "${K8S_CLUSTER_0_CONTEXT_NAME}" label namespace "${OM_NAMESPACE}" istio-injection=enabled --overwritekubectl --context "${K8S_CLUSTER_1_CONTEXT_NAME}" label namespace "${OM_NAMESPACE}" istio-injection=enabled --overwritekubectl --context "${K8S_CLUSTER_2_CONTEXT_NAME}" label namespace "${OM_NAMESPACE}" istio-injection=enabled --overwrite
kubectl --context "${K8S_CLUSTER_0_CONTEXT_NAME}" label namespace "${MDB_NAMESPACE}" istio-injection=enabled --overwritekubectl --context "${K8S_CLUSTER_1_CONTEXT_NAME}" label namespace "${MDB_NAMESPACE}" istio-injection=enabled --overwritekubectl --context "${K8S_CLUSTER_2_CONTEXT_NAME}" label namespace "${MDB_NAMESPACE}" istio-injection=enabled --overwrite
4

선택 사항. 클러스터 연결을 확인합니다.

다음 선택적 스크립트는 서비스 메시가 클러스터 간 DNS 확인 및 연결을 위해 올바르게 구성되었는지 확인합니다.

  1. 연결 테스트를 위한 Kubernetes 네임스페이스 를 생성합니다.

    kubectl --context "${K8S_CLUSTER_0_CONTEXT_NAME}" create namespace "connectivity-test"kubectl --context "${K8S_CLUSTER_0_CONTEXT_NAME}" label namespace "connectivity-test" istio-injection=enabled --overwrite
kubectl --context "${K8S_CLUSTER_1_CONTEXT_NAME}" create namespace "connectivity-test"kubectl --context "${K8S_CLUSTER_1_CONTEXT_NAME}" label namespace "connectivity-test" istio-injection=enabled --overwrite
kubectl --context "${K8S_CLUSTER_2_CONTEXT_NAME}" create namespace "connectivity-test"kubectl --context "${K8S_CLUSTER_2_CONTEXT_NAME}" label namespace "connectivity-test" istio-injection=enabled --overwrite

  2. 클러스터 0 에서 이 스크립트를 실행합니다.

    kubectl apply --context "${K8S_CLUSTER_0_CONTEXT_NAME}" -n "connectivity-test" -f - <<EOF  apiVersion: apps/v1  kind: StatefulSet  metadata:    name: echoserver0  spec:    replicas: 1    selector:      matchLabels:        app: echoserver0    template:      metadata:        labels:          app: echoserver0      spec:        containers:          - image: k8s.gcr.io/echoserver:1.10            imagePullPolicy: Always            name: echoserver0            ports:              - containerPort: 8080EOF

  3. 클러스터 1 에서 이 스크립트를 실행합니다.

    kubectl apply --context "${K8S_CLUSTER_1_CONTEXT_NAME}" -n "connectivity-test" -f - <<EOF  apiVersion: apps/v1  kind: StatefulSet  metadata:    name: echoserver1  spec:    replicas: 1    selector:      matchLabels:        app: echoserver1    template:      metadata:        labels:          app: echoserver1      spec:        containers:          - image: k8s.gcr.io/echoserver:1.10            imagePullPolicy: Always            name: echoserver1            ports:              - containerPort: 8080EOF

  4. 클러스터 2 에서 이 스크립트를 실행합니다.

    kubectl apply --context "${K8S_CLUSTER_2_CONTEXT_NAME}" -n "connectivity-test" -f - <<EOF  apiVersion: apps/v1  kind: StatefulSet  metadata:    name: echoserver2  spec:    replicas: 1    selector:      matchLabels:        app: echoserver2    template:      metadata:        labels:          app: echoserver2      spec:        containers:          - image: k8s.gcr.io/echoserver:1.10            imagePullPolicy: Always            name: echoserver2            ports:              - containerPort: 8080EOF

  5. 이 스크립트를 실행하여 StatefulSet가 생성될 때까지 기다립니다.

    kubectl wait --context "${K8S_CLUSTER_0_CONTEXT_NAME}" -n "connectivity-test" --for=condition=ready pod -l statefulset.kubernetes.io/pod-name=echoserver0-0 --timeout=60skubectl wait --context "${K8S_CLUSTER_1_CONTEXT_NAME}" -n "connectivity-test" --for=condition=ready pod -l statefulset.kubernetes.io/pod-name=echoserver1-0 --timeout=60skubectl wait --context "${K8S_CLUSTER_2_CONTEXT_NAME}" -n "connectivity-test" --for=condition=ready pod -l statefulset.kubernetes.io/pod-name=echoserver2-0 --timeout=60s

  6. 클러스터 0 에 Pod 서비스를 만듭니다.

    kubectl apply --context "${K8S_CLUSTER_0_CONTEXT_NAME}" -n "connectivity-test" -f - <<EOFapiVersion: v1kind: Servicemetadata:  name: echoserver0-0spec:  ports:    - port: 8080      targetPort: 8080      protocol: TCP  selector:    statefulset.kubernetes.io/pod-name: "echoserver0-0"EOF

  7. 클러스터 1 에 Pod 서비스를 만듭니다.

    kubectl apply --context "${K8S_CLUSTER_1_CONTEXT_NAME}" -n "connectivity-test" -f - <<EOFapiVersion: v1kind: Servicemetadata:  name: echoserver1-0spec:  ports:    - port: 8080      targetPort: 8080      protocol: TCP  selector:    statefulset.kubernetes.io/pod-name: "echoserver1-0"EOF

  8. 클러스터 2 에 Pod 서비스를 만듭니다.

    kubectl apply --context "${K8S_CLUSTER_2_CONTEXT_NAME}" -n "connectivity-test" -f - <<EOFapiVersion: v1kind: Servicemetadata:  name: echoserver2-0spec:  ports:    - port: 8080      targetPort: 8080      protocol: TCP  selector:    statefulset.kubernetes.io/pod-name: "echoserver2-0"EOF

  9. 클러스터 0 에 라운드 로빈 서비스를 생성합니다.

    kubectl apply --context "${K8S_CLUSTER_0_CONTEXT_NAME}" -n "connectivity-test" -f - <<EOFapiVersion: v1kind: Servicemetadata:  name: echoserverspec:  ports:    - port: 8080      targetPort: 8080      protocol: TCP  selector:    app: echoserver0EOF

  10. 클러스터 1 에 라운드 로빈 서비스를 생성합니다.

    kubectl apply --context "${K8S_CLUSTER_1_CONTEXT_NAME}" -n "connectivity-test" -f - <<EOFapiVersion: v1kind: Servicemetadata:  name: echoserverspec:  ports:    - port: 8080      targetPort: 8080      protocol: TCP  selector:    app: echoserver1EOF

  11. 클러스터 2 에 라운드 로빈 서비스를 생성합니다.

    kubectl apply --context "${K8S_CLUSTER_2_CONTEXT_NAME}" -n "connectivity-test" -f - <<EOFapiVersion: v1kind: Servicemetadata:  name: echoserverspec:  ports:    - port: 8080      targetPort: 8080      protocol: TCP  selector:    app: echoserver2EOF

  12. 클러스터 1 에서 Pod 0 을(를) 확인합니다.

    source_cluster=${K8S_CLUSTER_1_CONTEXT_NAME}target_pod="echoserver0-0"source_pod="echoserver1-0"target_url="http://${target_pod}.connectivity-test.svc.cluster.local:8080"echo "Checking cross-cluster DNS resolution and connectivity from ${source_pod} in ${source_cluster} to ${target_pod}"out=$(kubectl exec --context "${source_cluster}" -n "connectivity-test" "${source_pod}" -- \  /bin/bash -c "curl -v ${target_url}" 2>&1);
if grep "Hostname: ${target_pod}" &>/dev/null <<< "${out}"then  echo "SUCCESS"else  echo "ERROR: ${out}"  return 1fi

  13. 클러스터 0 에서 Pod 1 을(를) 확인합니다.

    source_cluster=${K8S_CLUSTER_0_CONTEXT_NAME}target_pod="echoserver1-0"source_pod="echoserver0-0"target_url="http://${target_pod}.connectivity-test.svc.cluster.local:8080"echo "Checking cross-cluster DNS resolution and connectivity from ${source_pod} in ${source_cluster} to ${target_pod}"out=$(kubectl exec --context "${source_cluster}" -n "connectivity-test" "${source_pod}" -- \  /bin/bash -c "curl -v ${target_url}" 2>&1);
if grep "Hostname: ${target_pod}" &>/dev/null <<< "${out}"then  echo "SUCCESS"else  echo "ERROR: ${out}"  return 1fi

  14. 클러스터 2 에서 Pod 1 을(를) 확인합니다.

    source_cluster=${K8S_CLUSTER_2_CONTEXT_NAME}target_pod="echoserver1-0"source_pod="echoserver2-0"target_url="http://${target_pod}.connectivity-test.svc.cluster.local:8080"echo "Checking cross-cluster DNS resolution and connectivity from ${source_pod} in ${source_cluster} to ${target_pod}"out=$(kubectl exec --context "${source_cluster}" -n "connectivity-test" "${source_pod}" -- \  /bin/bash -c "curl -v ${target_url}" 2>&1);
if grep "Hostname: ${target_pod}" &>/dev/null <<< "${out}"then  echo "SUCCESS"else  echo "ERROR: ${out}"  return 1fi

  15. 클러스터 0 에서 Pod 2 을(를) 확인합니다.

    source_cluster=${K8S_CLUSTER_0_CONTEXT_NAME}target_pod="echoserver2-0"source_pod="echoserver0-0"target_url="http://${target_pod}.connectivity-test.svc.cluster.local:8080"echo "Checking cross-cluster DNS resolution and connectivity from ${source_pod} in ${source_cluster} to ${target_pod}"out=$(kubectl exec --context "${source_cluster}" -n "connectivity-test" "${source_pod}" -- \  /bin/bash -c "curl -v ${target_url}" 2>&1);
if grep "Hostname: ${target_pod}" &>/dev/null <<< "${out}"then  echo "SUCCESS"else  echo "ERROR: ${out}"  return 1fi

  16. 정리 스크립트를 실행합니다.

    kubectl --context "${K8S_CLUSTER_0_CONTEXT_NAME}" -n "connectivity-test" delete statefulset echoserver0kubectl --context "${K8S_CLUSTER_1_CONTEXT_NAME}" -n "connectivity-test" delete statefulset echoserver1kubectl --context "${K8S_CLUSTER_2_CONTEXT_NAME}" -n "connectivity-test" delete statefulset echoserver2kubectl --context "${K8S_CLUSTER_0_CONTEXT_NAME}" -n "connectivity-test" delete service echoserverkubectl --context "${K8S_CLUSTER_1_CONTEXT_NAME}" -n "connectivity-test" delete service echoserverkubectl --context "${K8S_CLUSTER_2_CONTEXT_NAME}" -n "connectivity-test" delete service echoserverkubectl --context "${K8S_CLUSTER_0_CONTEXT_NAME}" -n "connectivity-test" delete service echoserver0-0kubectl --context "${K8S_CLUSTER_1_CONTEXT_NAME}" -n "connectivity-test" delete service echoserver1-0kubectl --context "${K8S_CLUSTER_2_CONTEXT_NAME}" -n "connectivity-test" delete service echoserver2-0kubectl --context "${K8S_CLUSTER_0_CONTEXT_NAME}" delete ns "connectivity-test"kubectl --context "${K8S_CLUSTER_1_CONTEXT_NAME}" delete ns "connectivity-test"kubectl --context "${K8S_CLUSTER_2_CONTEXT_NAME}" delete ns "connectivity-test"
돌아가기
GKE 클러스터
다음
TLS 인증서
이 페이지 평가하기

이 페이지의 내용