Configurar sondagens de prontidão do Kubernetes (opcional)

Nesta página, descrevemos como usar o Cloud Service Mesh com a infraestrutura de verificação de integridade do Google Cloud para configurar sondagens e gates de prontidão do Kubernetes.

Pré-requisitos

Como ponto de partida deste guia, consideramos que você:

• criou um cluster do GKE e o registrou em uma frota;
• instalou as definições de recursos personalizados.

Verificações de integridade transparentes com o CSM

A API Cloud Service Mesh Gateway agora oferece verificações de integridade transparentes, que são universais e integradas aos dados de status de prontidão do Kubernetes para permitir o fluxo de tráfego para os pods marcados como prontos. Esse recurso está disponível para serviços HTTP e gRPC.

O Cloud Service Mesh expõe o status dos seus pods do Kubernetes diretamente à infraestrutura de verificação de integridade do Google. Assim, a mesma configuração usada para readinessProbes do pod é transmitida de maneira transparente à infraestrutura de verificação de integridade do balanceamento de carga do Google, e o estado da verificação de integridade é alinhado ao estado da sondagem de prontidão. Isso é feito usando um componente chamado Transparent Health Checker, que é executado em todos os nós que vão exibir o status de integridade do pod.

O Cloud Service Mesh configura o tráfego de verificação de integridade enviado dos intervalos de origem da infraestrutura de verificação de integridade para uma porta reservada (7877). Esse tráfego é redirecionado ao servidor de verificação de integridade transparente localmente no nó. O servidor responde com um status de integridade que corresponde ao estado atual de prontidão do pod do Kubernetes. O fluxo de tráfego para pods do Kubernetes é controlado com base no status "Pronto" definido em cada pod. Você pode controlar o status "Pronto" com valores de sondagem de prontidão e de gates de prontidão. A verificação de integridade transparente informa o status com base em um operador lógico AND de todas as condições do Kubernetes.

É possível configurar sondagens do Kubernetes, gates de prontidão e outras verificações que influenciam o status de prontidão do pod do Kubernetes.

Configurar sondagens de prontidão para um serviço HTTP (opcional)

Você pode adicionar essa seção à implantação para configuração do serviço HTTP whereami.

...
spec:
      containers:
      - name: whereami
        image: us-docker.pkg.dev/google-samples/containers/gke/whereami:v1
        ports:
        - containerPort: 8080
        readinessProbe:
          initialDelaySeconds: 1
          periodSeconds: 2
          timeoutSeconds: 1
          successThreshold: 1
          failureThreshold: 1
          httpGet:
            host:
            scheme: HTTP
            path: /
            port: 8080
          initialDelaySeconds: 5
          periodSeconds: 5

Configurar sondagens de prontidão para um serviço gRPC (opcional)

Se quiser, adicione esta seção à implantação para a configuração do serviço gRPC psm-grpc-server.

...
spec:
      containers:
      - name: psm-grpc-server
        image: ${IMAGE_NAME}
        imagePullPolicy: Always
        args:
          ${ARGS}
        ports:
          - containerPort: 50051
        readinessProbe:
          initialDelaySeconds: 1
          periodSeconds: 2
          timeoutSeconds: 1
          successThreshold: 1
          failureThreshold: 1
          grpc:
            port: 50051