Phenquestions
1. Plano de control: Tiene un registro de los detalles de todos los servicios en ejecución y las diferentes políticas que manejan el tráfico. El plano de control debe ser escalable para manejar miles de instancias y actualizar el plano de datos. 2. Plano de datos: Es el principal responsable de la transmisión de datos entre los servicios. Debe ser de alto rendimiento e integrado con el plano de control.
Requisito previo
- Un nuevo servidor de instancias virtuales
- Consul instalado en el servidor
- Si, en caso de que no tenga Cónsul instalado, aprenda aquí
Crear una definición de servicio
Puedes crear un servicio usando cualquier editor de texto. Aquí, estamos usando el editor de texto nano. Puede crear un archivo de configuración de servicio web usando el siguiente comando. nano / tmp / consul_services / web.json Una configuración de servicio web tendrá un aspecto similar a esto:
"servicios":[
"nombre": "servicioA",
"puerto": 5000,
"cheque":
"argumentos": [
"rizo",
"localhost: 5000"
],
"intervalo": "3 s"
,
"nombre": "servicioB",
"puerto": 8000,
"cheque":
"argumentos": [
"rizo",
"localhost: 8000"
],
"intervalo": "3 s"
]
Consul Connect
Consul Connect es una nueva función de cónsul que le brinda una transmisión más segura de datos de servicio a servicio con la ayuda del cifrado TLS y la autorización basada en identidad. Es fácil de usar y fácil de usar. Puede habilitarlo fácilmente con una sola opción de configuración. Y para las aplicaciones existentes, necesita agregar una sola línea a la configuración del servicio.
Hay muchas nuevas funcionalidades disponibles de cónsul con connect. Comencemos a discutir algunos de ellos:
- Integración nativa: Puede integrar de forma nativa aplicaciones sensibles con las API de consul connect para crear conexiones sin proxy.
- Gestión de certificados: Consul genera y distribuye certificados utilizando un proveedor de autoridad de certificación.
- Tráfico cifrado: Consul connect utiliza cifrado TLS para proteger los datos en tránsito. Para que pueda implementar los servicios en entornos de baja confianza también.
- Sidecars proxy: Puede utilizar sidecars de proxy para crear conexiones TLS entrantes y salientes automáticamente.
Sidecars proxy
Sabemos que podemos usar sidecars proxy para crear conexiones entrantes y salientes. Aquí veremos un ejemplo de uso de sidecars proxy. Agregar una sola línea a la configuración del servicio permitirá que ese servicio reciba una conexión basada en la conexión. La línea debe comenzar con conectar así:
"Servicio":
"nombre": "mysql",
"puerto": 3306,
"conectar": "proxy":
Puede ver en la configuración anterior agregando solo una línea en la configuración, automáticamente diseñará el cónsul para iniciar y administrar el proceso de proxy para este servicio. Puede agregar más línea de configuración en el bloque de conexión para comunicarse con otros servicios. Por ejemplo, si este servicio quiere comunicarse con el servicio db a través de connect, la configuración será así:
"Servicio":"nombre": "mysql",
"puerto": 3306,
"conectar":
"proxy":
"config":
"aguas arriba": [
"nombre_destino": "db",
"local_bind_port": 9191
]
Toda la transmisión entre el servicio mysql y el servicio db estará completamente segura y encriptada. También puede ver que al agregar connect en la configuración no hay cambios en el servicio mysql anterior. Entonces, de esta manera, cualquier aplicación existente también habilita la conexión basada en conectar agregando solo una línea en la configuración.
Interfaz web
Abra su navegador web favorito y visite http: // YourDomain.com: 8500 para acceder al panel de consul. Puedes gestionar todos tus servicios, nodos e intenciones desde allí. Puede controlar el acceso entre servicios desde la pestaña Intención del panel.
La intención es una política que especifica la regla para comunicarse entre servicios. También puede crear nuevas intenciones para permitir o denegar el acceso entre cualquier servicio de origen y servicio de destino.
Puede ver una lista de todos los servicios en la pestaña de servicio del panel de control.
Conclusión
En esta guía, ha aprendido a instalar Consul en su servidor y a utilizar la malla de servicios de consul para comunicarse entre servicios.
