Node virtual

Untuk membuat node virtual menggunakan AWS Management Console

1. Buka konsol App Mesh di https://console.aws.amazon.com/appmesh/.

2. Pilih mesh yang ingin Anda buat node virtual. Semua jerat yang Anda miliki dan yang telah dibagikan dengan Anda terdaftar.

3. Pilih Virtual node di navigasi kiri.

4. Pilih Buat simpul virtual dan kemudian tentukan pengaturan untuk node virtual Anda.

5. Untuk nama node Virtual, masukkan nama untuk node virtual Anda.

6. Untuk metode Penemuan layanan, pilih salah satu opsi berikut:

   • DNS— Tentukan DNSnama host dari layanan aktual yang diwakili oleh node virtual. Proxy utusan digunakan di Amazon. VPC Proxy mengirimkan permintaan resolusi nama ke DNS server yang dikonfigurasi untuk fileVPC. Jika nama host diselesaikan, DNS server mengembalikan satu atau lebih alamat IP. Untuk informasi selengkapnya tentang VPC DNS setelan, lihat Menggunakan DNS dengan pengaturan VPC. Untuk tipe DNS respons (opsional), tentukan jenis titik akhir yang dikembalikan oleh DNS resolver. Load Balancer berarti bahwa DNS resolver mengembalikan set endpoint loadbalanced. Endpoints berarti DNS resolver mengembalikan semua endpoint. Secara default, tipe respons diasumsikan sebagai Load Balancer.

     catatan

     Jika Anda menggunakan Route53, Anda harus menggunakan Load Balancer.

   • AWS Cloud Map— Tentukan nama Layanan dan HTTP Namespace yang ada. Secara opsional, Anda juga dapat menentukan atribut yang dapat dikueri AWS Cloud Map App Mesh dengan memilih Tambah baris dan menentukan Kunci dan Nilai. Hanya instans yang cocok dengan semua pasangan kunci/nilai yang ditentukan yang akan dikembalikan. Untuk menggunakannya AWS Cloud Map, akun Anda harus memiliki peran AWSServiceRoleForAppMesh terkait layanan. Untuk informasi selengkapnya AWS Cloud Map, lihat Panduan AWS Cloud Map Pengembang.

   • Tidak ada - Pilih jika node virtual Anda tidak mengharapkan lalu lintas masuk.

7. Preferensi versi IP

   Kontrol versi IP mana yang harus digunakan untuk lalu lintas di dalam mesh dengan mengaktifkan Override perilaku versi IP default. Secara default, App Mesh menggunakan berbagai versi IP.

   catatan

   Mengatur preferensi IP pada node virtual hanya mengesampingkan preferensi IP yang ditetapkan untuk mesh pada node spesifik ini.

   • Default

     • DNSPenyelesai utusan lebih suka IPv6 dan kembali ke. IPv4

     • Kami menggunakan IPv4 alamat yang dikembalikan oleh AWS Cloud Map jika tersedia dan kembali menggunakan IPv6 alamat.

     • Titik akhir yang dibuat untuk aplikasi lokal menggunakan IPv4 alamat.

     • Pendengar Utusan mengikat semua alamat. IPv4

     Tampilkan lebih banyakTampilkan lebih sedikit

   • IPv6lebih disukai

     • DNSPenyelesai utusan lebih suka IPv6 dan kembali ke. IPv4

     • IPv6Alamat yang dikembalikan oleh AWS Cloud Map digunakan jika tersedia dan kembali menggunakan IPv4 alamat

     • Titik akhir yang dibuat untuk aplikasi lokal menggunakan IPv6 alamat.

     • Pendengar Utusan mengikat semua dan alamat. IPv4 IPv6

     Tampilkan lebih banyakTampilkan lebih sedikit

   • IPv4lebih disukai

     • DNSPenyelesai utusan lebih suka IPv4 dan kembali ke. IPv6

     • Kami menggunakan IPv4 alamat yang dikembalikan oleh AWS Cloud Map jika tersedia dan kembali menggunakan IPv6 alamat.

     • Titik akhir yang dibuat untuk aplikasi lokal menggunakan IPv4 alamat.

     • Pendengar Utusan mengikat semua dan alamat. IPv4 IPv6

     Tampilkan lebih banyakTampilkan lebih sedikit

   • IPv6hanya

     • DNSPenyelesai utusan hanya menggunakan. IPv6

     • Hanya IPv6 alamat yang dikembalikan oleh AWS Cloud Map yang digunakan. Jika AWS Cloud Map mengembalikan IPv4 alamat, tidak ada alamat IP yang digunakan dan hasil kosong dikembalikan ke Utusan.

     • Titik akhir yang dibuat untuk aplikasi lokal menggunakan IPv6 alamat.

     • Pendengar Utusan mengikat semua dan alamat. IPv4 IPv6

     Tampilkan lebih banyakTampilkan lebih sedikit

   • IPv4hanya

     • DNSPenyelesai utusan hanya menggunakan. IPv4

     • Hanya IPv4 alamat yang dikembalikan oleh AWS Cloud Map yang digunakan. Jika AWS Cloud Map mengembalikan IPv6 alamat, tidak ada alamat IP yang digunakan dan hasil kosong dikembalikan ke Utusan.

     • Titik akhir yang dibuat untuk aplikasi lokal menggunakan IPv4 alamat.

     • Pendengar Utusan mengikat semua dan alamat. IPv4 IPv6

     Tampilkan lebih banyakTampilkan lebih sedikit

8. (Opsional) Default kebijakan klien — Konfigurasikan persyaratan default saat berkomunikasi ke layanan virtual backend.

   catatan

   • Jika Anda ingin mengaktifkan Transport Layer Security (TLS) untuk node virtual yang ada, maka kami sarankan Anda membuat node virtual baru, yang mewakili layanan yang sama dengan node virtual yang ada, untuk mengaktifkanTLS. Kemudian secara bertahap mengalihkan lalu lintas ke node virtual baru menggunakan router virtual dan rute. Untuk informasi selengkapnya tentang membuat rute dan menyesuaikan bobot untuk transisi, lihatRute. Jika Anda memperbarui node virtual yang melayani lalu lintas yang sudah adaTLS, ada kemungkinan proxy Envoy klien hilir akan menerima konteks TLS validasi sebelum proxy Envoy untuk node virtual yang telah Anda perbarui menerima sertifikat. Hal ini dapat menyebabkan kesalahan TLS negosiasi pada proxy Utusan hilir.

   • Otorisasi proxy harus diaktifkan untuk proxy Envoy yang digunakan dengan aplikasi yang diwakili oleh node virtual layanan backend. Kami menyarankan bahwa ketika Anda mengaktifkan otorisasi proxy, Anda membatasi akses hanya ke node virtual yang node virtual ini berkomunikasi dengan.

   • (Opsional) Pilih Enforce TLS jika Anda ingin meminta node virtual untuk berkomunikasi dengan semua backend menggunakan Transport Layer Security (). TLS

   • (Opsional) Jika Anda hanya ingin meminta penggunaan TLS untuk satu atau lebih port tertentu, maka masukkan nomor di Port. Untuk menambahkan port tambahan, pilih Tambah port. Jika Anda tidak menentukan port apa pun, TLS diberlakukan untuk semua port.

   • Untuk metode Validasi, pilih salah satu opsi berikut. Sertifikat yang Anda tentukan harus sudah ada dan memenuhi persyaratan khusus. Untuk informasi selengkapnya, lihat Persyaratan sertifikat.

     • AWS Private Certificate Authorityhosting — Pilih satu atau lebih Sertifikat yang ada. Untuk selengkapnya tentang penerapan mesh dengan aplikasi sampel menggunakan enkripsi dengan ACM sertifikat, lihat Mengonfigurasi TLS dengan AWS Certificate Manager aktif. end-to-end GitHub

     • Envoy Secret Discovery Service (SDS) hosting — Masukkan nama Utusan rahasia yang akan diambil menggunakan Secret Discovery Service.

     • Hosting file lokal - Tentukan jalur ke file rantai Sertifikat pada sistem file tempat Utusan digunakan. Untuk selengkapnya tentang penerapan mesh dengan aplikasi sampel menggunakan enkripsi dengan file lokal, lihat Mengonfigurasi TLS dengan TLS Sertifikat yang Disediakan File pada. end-to-end GitHub

   • (Opsional) Masukkan Nama Alternatif Subjek. Untuk menambahkan tambahanSANs, pilih Tambah SAN. SANsharus FQDN atau URI diformat.

   • (Opsional) Pilih Berikan sertifikat klien dan salah satu opsi di bawah ini untuk memberikan sertifikat klien saat server memintanya dan mengaktifkan TLS otentikasi timbal balik. Untuk mempelajari selengkapnya tentang mutualTLS, lihat dokumen App Mesh Mutual TLS Authentication.

     • Envoy Secret Discovery Service (SDS) hosting — Masukkan nama Utusan rahasia yang akan diambil menggunakan Secret Discovery Service.

     • Hosting file lokal - Tentukan jalur ke file rantai Sertifikat, serta kunci Pribadi, pada sistem file tempat Utusan digunakan.

   Tampilkan lebih banyakTampilkan lebih sedikit

9. (Opsional) Backend layanan — Tentukan layanan virtual App Mesh yang akan berkomunikasi dengan node virtual.

   • Masukkan nama layanan virtual App Mesh atau Nama Sumber Daya Amazon lengkap (ARN) untuk layanan virtual yang berkomunikasi dengan node virtual Anda.

   • (Opsional) Jika Anda ingin mengatur TLS pengaturan unik untuk backend, pilih TLSpengaturan lalu pilih Ganti default.

     • (Opsional) Pilih Terapkan TLS jika Anda ingin meminta simpul virtual untuk berkomunikasi dengan semua backend menggunakan. TLS

     • (Opsional) Jika Anda hanya ingin meminta penggunaan TLS untuk satu atau lebih port tertentu, maka masukkan nomor di Port. Untuk menambahkan port tambahan, pilih Tambah port. Jika Anda tidak menentukan port apa pun, TLS diberlakukan untuk semua port.

     • Untuk metode Validasi, pilih salah satu opsi berikut. Sertifikat yang Anda tentukan harus sudah ada dan memenuhi persyaratan khusus. Untuk informasi selengkapnya, lihat Persyaratan sertifikat.

       • AWS Private Certificate Authorityhosting — Pilih satu atau lebih Sertifikat yang ada.

       • Envoy Secret Discovery Service (SDS) hosting — Masukkan nama Utusan rahasia yang akan diambil menggunakan Secret Discovery Service.

       • Hosting file lokal - Tentukan jalur ke file rantai Sertifikat pada sistem file tempat Utusan digunakan.

     • (Opsional) Masukkan Nama Alternatif Subjek. Untuk menambahkan tambahanSANs, pilih Tambah SAN. SANsharus FQDN atau URI diformat.

     • (Opsional) Pilih Berikan sertifikat klien dan salah satu opsi di bawah ini untuk memberikan sertifikat klien saat server memintanya dan mengaktifkan TLS otentikasi timbal balik. Untuk mempelajari selengkapnya tentang mutualTLS, lihat dokumen App Mesh Mutual TLS Authentication.

       • Envoy Secret Discovery Service (SDS) hosting — Masukkan nama Utusan rahasia yang akan diambil menggunakan Secret Discovery Service.

       • Hosting file lokal - Tentukan jalur ke file rantai Sertifikat, serta kunci Pribadi, pada sistem file tempat Utusan digunakan.

   • Untuk menambahkan backend tambahan, pilih Tambahkan backend.

     Tampilkan lebih banyakTampilkan lebih sedikit

   Tampilkan lebih banyakTampilkan lebih sedikit

10. (Opsional) Pencatatan

    Untuk mengonfigurasi logging, masukkan jalur log HTTP akses yang ingin digunakan oleh Envoy. Kami merekomendasikan /dev/stdout jalur sehingga Anda dapat menggunakan driver log Docker untuk mengekspor log Utusan Anda ke layanan seperti Amazon Logs. CloudWatch

    catatan

    Log masih harus dicerna oleh agen dalam aplikasi Anda dan dikirim ke tujuan. Jalur file ini hanya menginstruksikan Utusan ke mana harus mengirim log.

11. Konfigurasi pendengar

    Pendengar mendukungHTTP,, HTTP/2GRPC, dan TCP protokol. HTTPStidak didukung.

    1. Jika node virtual Anda mengharapkan lalu lintas masuk, tentukan Port dan Protokol untuk Listener. Pendengar http mengizinkan transisi koneksi ke soket web. Anda dapat mengklik Tambahkan Pendengar untuk menambahkan beberapa pendengar. Tombol Hapus akan menghapus pendengar itu.

    2. (Opsional) Aktifkan kumpulan koneksi

       Penggabungan koneksi membatasi jumlah koneksi yang dapat dibuat oleh Utusan secara bersamaan dengan cluster aplikasi lokal. Hal ini dimaksudkan untuk melindungi aplikasi lokal Anda dari kewalahan dengan koneksi dan memungkinkan Anda menyesuaikan pembentukan lalu lintas untuk kebutuhan aplikasi Anda.

       Anda dapat mengonfigurasi pengaturan kumpulan koneksi sisi tujuan untuk pendengar simpul virtual. App Mesh menetapkan pengaturan kumpulan koneksi sisi klien ke tak terbatas secara default, menyederhanakan konfigurasi mesh.

       catatan

       portMapping Protokol connectionPool dan harus sama. Jika protokol pendengar Anda adalah tcp, tentukan maxConnections saja. Jika protokol pendengar Anda adalah grpc atau http2, tentukan saja. maxRequests Jika protokol listener Anda adalah http, Anda dapat menentukan keduanya maxConnections dan maxPendingRequests.

       • Untuk Koneksi maksimum, tentukan jumlah maksimum koneksi keluar.

       • (Opsional) Untuk permintaan tertunda maksimum, tentukan jumlah permintaan yang meluap setelah Koneksi maksimum yang akan diantrian oleh Utusan. Nilai default-nya adalah 2147483647.

       Tampilkan lebih banyakTampilkan lebih sedikit

    3. (Opsional) Aktifkan deteksi outlier

       Deteksi outlier yang diterapkan pada Utusan klien memungkinkan klien untuk mengambil tindakan segera pada koneksi dengan kegagalan buruk yang diketahui. Ini adalah bentuk implementasi pemutus sirkuit yang melacak status kesehatan masing-masing host di layanan hulu.

       Deteksi outlier secara dinamis menentukan apakah titik akhir di cluster hulu berkinerja tidak seperti yang lain dan menghapusnya dari set penyeimbangan beban yang sehat.

       catatan

       Untuk mengonfigurasi deteksi outlier secara efektif untuk server Virtual Node, metode penemuan layanan dari Virtual Node tersebut dapat berupa AWS Cloud Map atau DNS dengan bidang tipe respons yang disetel ke. ENDPOINTS Jika Anda menggunakan metode penemuan DNS layanan dengan tipe respons asLOADBALANCER, proxy Envoy hanya akan memilih satu alamat IP untuk perutean ke layanan upstream. Ini meniadakan perilaku deteksi outlier untuk mengeluarkan inang yang tidak sehat dari sekumpulan inang. Lihat bagian Metode penemuan Layanan untuk detail selengkapnya tentang perilaku proxy Utusan sehubungan dengan jenis penemuan layanan.

       • Untuk kesalahan Server, tentukan jumlah kesalahan 5xx berturut-turut yang diperlukan untuk ejeksi.

       • Untuk interval deteksi Outlier, tentukan interval waktu dan unit antara analisis sapuan ejeksi.

       • Untuk durasi ejeksi Base, tentukan jumlah dasar waktu dan unit tempat host dikeluarkan.

       • Untuk persentase Ejection, tentukan persentase maksimum host di kolam penyeimbang beban yang dapat dikeluarkan.

       Tampilkan lebih banyakTampilkan lebih sedikit

    4. (Opsional) Aktifkan pemeriksaan kesehatan — Konfigurasikan pengaturan untuk kebijakan pemeriksaan kesehatan.

       Kebijakan pemeriksaan kesehatan bersifat opsional, tetapi jika Anda menentukan nilai apa pun untuk kebijakan kesehatan, maka Anda harus menentukan nilai untuk ambang batas Sehat, Interval pemeriksaan Kesehatan, Protokol pemeriksaan Kesehatan, Periode waktu tunggu, dan ambang tidak sehat.

       • Untuk protokol pemeriksaan Kesehatan, pilih protokol. Jika Anda memilih grpc, maka layanan Anda harus sesuai dengan Protokol Pemeriksaan GRPC Kesehatan.

       • Untuk port pemeriksaan Kesehatan, tentukan port tempat pemeriksaan kesehatan harus dijalankan.

       • Untuk ambang sehat, tentukan jumlah pemeriksaan kesehatan yang berhasil berturut-turut yang harus dilakukan sebelum menyatakan pendengar sehat.

       • Untuk interval pemeriksaan Kesehatan, tentukan periode waktu dalam milidetik antara setiap eksekusi pemeriksaan kesehatan.

       • Untuk Path, tentukan jalur tujuan untuk permintaan pemeriksaan kesehatan. Nilai ini hanya digunakan jika protokol pemeriksaan Kesehatan adalah http atauhttp2. Nilai diabaikan untuk protokol lain.

       • Untuk periode Timeout, tentukan jumlah waktu untuk menunggu saat menerima respons dari pemeriksaan kesehatan, dalam milidetik.

       • Untuk ambang tidak sehat, tentukan jumlah pemeriksaan kesehatan gagal berturut-turut yang harus dilakukan sebelum menyatakan pendengar tidak sehat.

       Tampilkan lebih banyakTampilkan lebih sedikit

    5. (Opsional) Aktifkan TLS terminasi — Konfigurasikan bagaimana node virtual lainnya berkomunikasi dengan node virtual ini menggunakanTLS.

       • Untuk Mode, pilih mode yang TLS ingin Anda konfigurasikan pada pendengar.

       • Untuk metode Sertifikat, pilih salah satu opsi berikut. Sertifikat harus memenuhi persyaratan khusus. Untuk informasi selengkapnya, lihat Persyaratan sertifikat.

         • AWS Certificate Manager hosting — Pilih Sertifikat yang ada.

         • Envoy Secret Discovery Service (SDS) hosting — Masukkan nama Utusan rahasia yang akan diambil menggunakan Secret Discovery Service.

         • Hosting file lokal - Tentukan jalur ke file rantai Sertifikat, serta kunci Pribadi, pada sistem file tempat proxy Utusan digunakan.

       • (Opsional) Pilih Memerlukan sertifikat klien dan salah satu opsi di bawah ini untuk mengaktifkan TLS otentikasi timbal balik ketika klien memberikan sertifikat. Untuk mempelajari selengkapnya tentang mutualTLS, lihat dokumen App Mesh Mutual TLS Authentication.

         • Envoy Secret Discovery Service (SDS) hosting — Masukkan nama Utusan rahasia yang akan diambil menggunakan Secret Discovery Service.

         • Hosting file lokal - Tentukan jalur ke file rantai Sertifikat pada sistem file tempat Utusan digunakan.

       • (Opsional) Masukkan Nama Alternatif Subjek. Untuk menambahkan tambahanSANs, pilih Tambah SAN. SANsharus FQDN atau URI diformat.

       Tampilkan lebih banyakTampilkan lebih sedikit

    6. (Opsional) Timeout

       catatan

       Jika Anda menentukan batas waktu yang lebih besar dari default, pastikan untuk mengatur router virtual dan rute dengan batas waktu lebih besar dari default. Namun, jika Anda mengurangi batas waktu ke nilai yang lebih rendah dari default, itu opsional untuk memperbarui batas waktu di Route. Untuk informasi selengkapnya, lihat Rute.

       • Permintaan batas waktu - Anda dapat menentukan batas waktu permintaan jika Anda memilih grpc, http, atau http2 untuk Protokol pendengar. Defaultnya adalah 15 detik. Nilai 0 menonaktifkan batas waktu.

       • Durasi idle - Anda dapat menentukan durasi idle untuk protokol pendengar apa pun. Waktu default adalah 300 detik.

       Tampilkan lebih banyakTampilkan lebih sedikit

12. Pilih Buat simpul virtual untuk menyelesaikan.

1. aws appmesh create-virtual-node \
   --cli-input-json file://create-virtual-node-dns.json

2. Isi contoh create-virtual-node-dns .json:

   {
       "meshName": "meshName",
       "spec": {
           "listeners": [
               {
                   "portMapping": {
                       "port": 80,
                       "protocol": "http"
                   }
               }
           ],
           "serviceDiscovery": {
               "dns": {
                   "hostname": "serviceBv1.svc.cluster.local"
               }
           }
       },
       "virtualNodeName": "nodeName"
   }

3. Contoh output:

   {
       "virtualNode": {
           "meshName": "meshName",
           "metadata": {
               "arn": "arn:aws:appmesh:us-west-2:210987654321:mesh/meshName/virtualNode/nodeName",
               "createdAt": "2022-04-06T09:12:24.348000-05:00",
               "lastUpdatedAt": "2022-04-06T09:12:24.348000-05:00",
               "meshOwner": "123456789012",
               "resourceOwner": "210987654321",
               "uid": "a1b2c3d4-5678-90ab-cdef-11111EXAMPLE",
               "version": 1
           },
           "spec": {
               "listeners": [
                   {
                       "portMapping": {
                           "port": 80,
                           "protocol": "http"
                       }
                   }
               ],
               "serviceDiscovery": {
                   "dns": {
                       "hostname": "serviceBv1.svc.cluster.local"
                   }
               }
           },
           "status": {
               "status": "ACTIVE"
           },
           "virtualNodeName": "nodeName"
       }
   }
   

Untuk menghapus node virtual menggunakan AWS Management Console

1. Buka konsol App Mesh di https://console.aws.amazon.com/appmesh/.

2. Pilih mesh yang ingin Anda hapus dari node virtual. Semua jerat yang Anda miliki dan yang telah dibagikan dengan Anda terdaftar.

3. Pilih Virtual node di navigasi kiri.

4. Dalam tabel Virtual Nodes, pilih node virtual yang ingin Anda hapus dan pilih Delete. Untuk menghapus node virtual, ID akun Anda harus terdaftar di kolom pemilik Mesh atau pemilik Resource dari node virtual.

5. Di kotak konfirmasi, ketik delete lalu pilih Hapus.

Untuk menghapus node virtual menggunakan AWS CLI

1. Gunakan perintah berikut untuk menghapus node virtual Anda (ganti red nilai dengan milik Anda sendiri):

   aws appmesh delete-virtual-node \
        --mesh-name meshName \
        --virtual-node-name nodeName

2. Contoh output:

   {
       "virtualNode": {
           "meshName": "meshName",
           "metadata": {
               "arn": "arn:aws:appmesh:us-west-2:210987654321:mesh/meshName/virtualNode/nodeName",
               "createdAt": "2022-04-06T09:12:24.348000-05:00",
               "lastUpdatedAt": "2022-04-07T11:03:48.120000-05:00",
               "meshOwner": "123456789012",
               "resourceOwner": "210987654321",
               "uid": "a1b2c3d4-5678-90ab-cdef-11111EXAMPLE",
               "version": 2
           },
           "spec": {
               "backends": [],
               "listeners": [
                   {
                       "portMapping": {
                           "port": 80,
                           "protocol": "http"
                       }
                   }
               ],
               "serviceDiscovery": {
                   "dns": {
                       "hostname": "serviceBv1.svc.cluster.local"
                   }
               }
           },
           "status": {
               "status": "DELETED"
           },
           "virtualNodeName": "nodeName"
       }
   }