Phenquestions
1. Kontrol Paneli: Çalışan tüm hizmetlerin ayrıntılarının ve trafiği yöneten farklı politikaların bir kaydını tutar. Kontrol düzlemi, binlerce örneği işlemek ve veri düzlemini güncellemek için ölçeklenebilir olmalıdır. 2. Veri Düzlemi: Servisler arasında veri iletiminden esas olarak sorumludur. Yüksek performanslı ve kontrol düzlemi ile entegre olmalıdır.
Önkoşul
- Yeni bir sanal örnek sunucusu
- Sunucuda yüklü konsol
- Konsolos kurulu değilse, buradan öğrenin
Hizmet Tanımı Oluşturma
Herhangi bir metin düzenleyiciyi kullanarak bir hizmet oluşturabilirsiniz. Burada nano metin düzenleyici kullanıyoruz. Aşağıdaki komutu kullanarak bir web servis yapılandırma dosyası oluşturabilirsiniz. nano /tmp/consul_services/web.json Bir web hizmeti yapılandırması şuna benzer bir şeye benzeyecektir:
"Hizmetler":[
"ad":"hizmetA",
"liman":5000,
"Kontrol":
"arg":[
"kıvırmak",
"yerel ana bilgisayar: 5000"
],
"aralık":"3s"
,
"ad":"hizmetB",
"port":8000,
"Kontrol":
"arg":[
"kıvırmak",
"yerel ana bilgisayar: 8000"
],
"aralık":"3s"
]
Konsolos Bağlantısı
Consul Connect, TLS şifrelemesi ve kimlik tabanlı yetkilendirme yardımıyla verilerin servisten servise daha güvenli bir şekilde iletilmesini sağlayan consul'daki yeni bir özelliktir. Kullanımı kolaydır ve kullanıcı dostudur. Tek bir yapılandırma seçeneğiyle kolayca etkinleştirebilirsiniz. Ve mevcut uygulamalar için servis konfigürasyonuna sadece tek bir satır eklemeniz gerekir.
consul ile bağlantılı birçok yeni işlevsellik var. Bunlardan bazılarını tartışmaya başlayalım:
- Yerel Entegrasyon: Proxy olmadan bağlantılar oluşturmak için hassas uygulamaları consul connect API'leriyle yerel olarak entegre edebilirsiniz.
- Sertifika Yönetimi: Consul, bir sertifika yetkilisi sağlayıcısı kullanarak sertifikalar oluşturur ve dağıtır.
- Şifreli Trafik: Consul connect, aktarım sırasında verilerin güvenliğini sağlamak için TLS şifrelemesi kullanır. Böylece hizmetleri düşük güven ortamlarında da dağıtabilirsiniz.
- Vekil Sepetler: Gelen ve giden TLS bağlantılarını otomatik olarak oluşturmak için proxy sepetlerini kullanabilirsiniz.
Vekil Sepetler
Gelen ve giden bağlantılar oluşturmak için proxy sepetlerini kullanabileceğimizi biliyoruz. Burada vekil sepet kullanmanın bir örneğini göreceğiz. Hizmet yapılandırmasına tek bir satır eklemek, bu hizmetin bağlantı tabanlı bağlantı almasını sağlar. Satır şu şekilde connect ile başlamalıdır:
"hizmet":
"isim": "mysql",
"liman": 3306,
"bağlan": "vekil":
Konfigürasyona sadece bir satır ekleyerek yukarıdaki konfigürasyonda görebilirsiniz, bu hizmet için proxy sürecini başlatmak ve yönetmek için konsülü otomatik olarak tasarlayacaktır. Diğer hizmetlerle iletişim kurmak için bağlantı bloğuna daha fazla yapılandırma satırı ekleyebilirsiniz. Örneğin, bu hizmet db hizmetiyle bağlantı üzerinden iletişim kurmak istiyorsa, yapılandırma şu şekilde olacaktır:
"hizmet":"isim": "mysql",
"liman": 3306,
"bağlan":
"vekil":
"yapılandırma":
"yukarı akışlar": [
"hedef_adı": "db",
"local_bind_port": 9191
]
MySQL hizmeti ile db hizmeti arasındaki tüm aktarımlar tamamen güvenli ve şifreli olacaktır. Yapılandırmaya connect ekleyerek önceki mysql hizmetinde herhangi bir değişiklik olmadığını da görebilirsiniz. Böylece, bu şekilde, mevcut herhangi bir uygulama, konfigürasyona sadece bir satır ekleyerek bağlantı tabanlı bağlantıyı da sağlar.
Web Arayüzü
Favori web tarayıcınızı açın ve http://YourDomain adresini ziyaret edin.com:8500 konsolosluk panosuna erişmek için. Tüm hizmetlerinizi, düğümlerinizi ve niyetlerinizi oradan yönetebilirsiniz. Kontrol panelindeki Niyet sekmesinden hizmetler arasındaki erişimi kontrol edebilirsiniz.
Amaç, hizmetler arasında iletişim kurmak için kuralı belirten bir politikadır. Ayrıca, herhangi bir kaynak hizmet ile hedef hizmet arasında erişime izin vermek veya erişimi reddetmek için yeni amaçlar oluşturabilirsiniz.
Kontrol panelinden hizmet sekmesi altında tüm hizmetlerin bir listesini görebilirsiniz.
Sonuç
Bu kılavuzda, sunucunuza Consul kurmayı ve servisler arasında iletişim için consul servis ağı kullanmayı öğrendiniz.
