ServiceMesh实战基于Linkerd和Kubernetes的微服务实践

编辑推荐

（1）作者是思科的高级工程师，是国内Service Mesh领域的早期实践者，是的架构师和微服务技术专家。
（□）详细讲解Linkerd的配置、部署、管理、运维和监控，以及它的工作原理，对理解其他Service Mesh产品也有帮助

内容简介

内容简介
这是一部面向生产实践环境的Service Mesh实战指南，它讲解了如何基于Linkerd和Kubernetes开发和部署微服务。
作者是思科的高级工程师，是国内Service Mesh领域的先驱者，较早将Linkerd应用到了生产实践中。书中详细介绍了Linkerd能解决什么样的问题，会给开发和运维人员带来什么样的好处。融合作者使用Linkerd的一些经验和教训，详细阐述了如何配置、部署和管理Linkerd以及在Kubernetes平台运行微服务，并且讲述了如何开发自定义Linkerd插件实现特定功能。通过这一系列内容的学习，读者将理解Linkerd的工作原理，甚至对学习或者开发他Service Mesh也具有深刻的借鉴意义。
全书共9章，分为三个部分：
部分（□□~□章） 基础篇
□□章主要介绍了Service Mesh的起源、功能、现有产品，以及技术选型的考量；第□章是Linkerd的入门，讲解了Linkerd及其工作环境的安装、配置和部署。
第二部分（第3~6章） 中级篇
这部分内容是本书的核心之一，依次讲解了Linkerd的配置、数据流工作原理、部署模式的选择，以及它的控制面板Namerd如何管理多个Linkerd实例以及通过Linkerd实现运行时动态切换流量。
第三部分（第7~9章） 实战篇
第7章首先讲解了阅读本书必须掌握的Kubernetes的基础知识；第8章重点通过实例演示了如何以Linkerd作为Kubernetes的Service Mesh工具运行微服务；第9章讲述了如何开发自定义的Linkerd插件来实现特定的功能。

前言序言

为什么要写这本书
□016年年初，位于旧金山的一家初创公司Buoyant开源了一款产品—Linkerd。对IT界来说， 每天都会发生很多类似的事情，各种新技术、新产品日新月异、层出不穷，开源一款产品几乎是微不足道的事情。但就是Buoyant的Linkerd，开启了一个新的时代 — Service Mesh（服务网格）时代，成为微服务和云原生应用的引爆点，为微服务和云原生应用在企业的推广、应用和普及提供了更好的支撑点。
事实上，微服务架构已经被不少公司采纳，而云原生应用是在容器化技术和公有云平台的广泛发展下衍生出来的技术架构。但是，无论是微服务还是云原生应用架构，都面临一些不可避免的问题：如何提高应用系统的稳定性和可靠性；如何保证系统的可扩展性、容错及健壮性；如何增强系统的可见性、可管理性及安全性等。说到底，为什么Linkerd的出现会成为引爆点？主要是因为Linkerd引入的Service Mesh概念使得我们可以使用更加通用、灵活的方法解决上述问题。这也是随后多种Service Mesh产品的出现以及多家云服务提供商也支持Service Mesh的原因。Linkerd作为Service Mesh的开山鼻祖，据其官网介绍，目前已经被全球多家公司采纳，运行在产线环境为客户提供各种服务。因此，很有必要学习和了解Linkerd的工作原理，以此解决工作环境中遇到的问题，以及借鉴其设计精华开发自己的Service Mesh产品。
幸运的是，在□016年年底，我所在的公司正好要将一些服务进行微服务化，尝试新的技术架构带来的好处和优势，因此在进行技术方案选型的时候Linkerd就成为我们的主要目标，并□终选择Linkerd作为我们微服务平台中非常重要的组件。使用Linkerd之后，实实在在地给我们带来不少好处和优势。
首先，使得我们的应用开发工程师可以专注于业务逻辑的实现，避免将精力分散到服务与服务间可靠通信的实现和其他额外工作上。
其次，Linkerd使得我们的微服务运行时状态可见性更高。在此之前，如果需要获取服务运行时的状态信息，比如P99时延、请求处理成功率、失败率及当前连接数等，需应用本身暴露这些信息才行，否则，获取并不容易。
再次，Linkerd为我们在不同环境进行测试提供了更加便利的方法，比如，通过其运行时动态切换流量的功能可实现不同环境间流量的切换。
□后，Linkerd使得开发人员无须担心多语言支持的问题。
当然，Linkerd还带来了其他好处，在此就不一一赘述了。
作为一本纯技术的书籍，希望可以引导和帮助大家学习并在实际环境中使用Linkerd和其他Service Mesh产品，推广Service Mesh产品及技术不断向前发展，让Service Mesh能切实解决我们面临的问题。
读者对象
微服务和云原生开发人员
Devops工程师
SRE工程师
业务运维工程师
本书特色
作为业界早期的以Linkerd作为Kubernetes的Service Mesh工具的实战指南，本书将教你如何通过Linkerd在Kubernetes平台实现服务间可靠、安全、可控制地通信，增加服务的运行时可见性。
如何阅读本书
本书分为三大部分：
□□部分为基础篇，简单介绍Service Mesh产生的原因、Service Mesh能解决现有架构中什么样的问题以及业界有哪些Service Mesh产品可供选择，□后介绍Linkerd目前的使用状况、提供哪些功能、如何安装和配置，以及如何使用Linkerd进行服务通信。
第二部分为中级篇，着重讲解如何配置Linkerd使其实现各种高级功能、阐述Linkerd的数据流工作机制，以及如何根据应用场景选择Linkerd支持的部署模式和通过控制平面Namerd管理多个Linkerd实例等。
第三部分为实战篇，在这一部分，我们用一章的篇幅讲述Kubernetes的基本知识和概念，以帮助一些不了解Kuberentes的读者对Kubernetes有简单的认识，有利于后续内容的学习；有Kubernetes相关基础的读者，可跳过此章内容。剩下的章节便是通过实例演示Linkerd的工作机制，以及带领大家开发自定义的Linkerd插件以满足特定应用的需求。
勘误和支持
由于作者的水平有限，编写时间仓促，书中难免会出现一些错误或者不准确的地方，恳请读者批评指正。书中的所有源码均可在https://github.com/yangzhares/linkerd-in-action处找到，如果遇到任何问题，可直接在Github页面提交问题，我将尽量在线上为你提供满意的解答。另外，如果你有更多问题或者意见，欢迎将你的意见发送至我的邮箱yangzhangxian@gmail.com，期待能够得到你的真挚反馈。
致谢
感谢Buoyant公司开源Linkerd这款优秀的软件，让我有机会接触这么优秀的Service Mesh产品，还要感谢在我面临一些困惑时官方社区提供的详细答疑及解惑。
感谢我的同事陈松和杭滨，他们给我提供了很多宝贵的建议并帮我认真改稿。
感谢机械工业出版社华章公司编辑杨福川，在这将近一年的时间里始终支持我的写作，你的鼓励和帮助引导我顺利完成全部书稿。
□后感谢我的爸爸、妈妈及所有家人，感谢你们的默默支持，并时时刻刻为我灌输着信心和力量。特别是我的妻子，在这一年每天带娃做家务，辛苦了，谢谢你。还有我的宝贝女儿，谢谢你没有经常在我工作的时候来打扰我！
谨以此书献给热爱Linkerd和Service Mesh的朋友们！

杨章显

目录

前言
□□部分　基础篇
□□章　Service Mesh简介 □
1.1　微服务架构面临的一些挑战 □
1.□　技术架构演进 6
1.3　什么是Service Mesh 9
1.4　Service Mesh的功能 10
1.5　业界Service Mesh产品 11
1.5.1　Linkerd 11
1.5.□　Envoy 1□
1.5.3　Istio 13
1.5.4　Conduit 13
1.5.5　Linkerd、Envoy、Istio及Conduit比较 14
1.5.6　我们需要Service Mesh吗 15
1.6　总结 15
第□章　Linkerd入门 16
□.1　Linkerd是什么 16
□.□　Linkerd架构 17
□.3　Linkerd主要功能 19
□.4　安装Linkerd □1
□.4.1　环境准备 □1
□.4.□　传统安装方式 □4
□.4.3　基于Docker的安装方式 □7
□.5　示例演示 □8
□.5.1　示例准备 □8
□.5.□　基于文件的服务发现 □8
□.5.3　示例演示 □9
□.6　总结 30
第二部分　中级篇
第3章　深入浅出Linkerd配置 3□
3.1　示例应用 3□
3.□　环境准备 34
3.□.1　虚拟机及Docker引擎 34
3.□.□　服务发现：Consul 35
3.□.3　服务注册：Registrator 37
3.□.4　部署Linkerd 38
3.□.5　部署示例服务 41
3.3　Linkerd术语 45
3.4　Linkerd配置 46
3.4.1　配置构成 46
3.4.□　admin 48
3.4.3　namer 48
3.4.4　router 50
3.4.5　telemetry 55
3.4.6　usage 55
3.5　总结 55
第4章　深入Linkerd数据访问流 56
4.1　dtab详解 56
4.1.1　dtab定义 56
4.1.□　dtab路由原理 57
4.1.3　示例演示 60
4.□　数据访问流详解 6□
4.□.1　鉴别 6□
4.□.□　绑定 63
4.□.3　解析 64
4.□.4　转换 64
4.□.5　负载均衡 65
4.3　总结 67
第5章　Linkerd部署模式 68
5.1　Linkerd部署模式 68
5.1.1　Per-host模式 68
5.1.□　Sidecar模式 69
5.1.3　Per-host模式和Sidecar模式 69
5.□　配置模型 70
5.□.□　□ervice-to-linker模型 70
5.□.□　linker-to-service模型 73
5.□.3　linker-to-linker模型 76
5.3　总结 78
第6章　Linkerd控制层：Namerd 79
6.1　Namerd简介 79
6.□　Namerd和Linkerd 80
6.3　Namerd配置详解 8□
6.3.1　admin配置 8□
6.3.□　interface配置 83
6.3.3　storage配置 84
6.3.4　namer配置 85
6.4　连接Linkerd和Namerd 85
6.4.1　准备Namerd配置文件 85
6.4.□　启动Namerd 86
6.4.3　准备Linkerd配置文件 88
6.4.4　启动Linkerd 89
6.4.5　示例演示 90
6.5　管理dtab路由 90
6.5.1　Namerd API简介 90
6.5.□　通过Namerd API管理dtab 91
6.5.3　通过namerctl CLI管理dtab 9□
6.6　总结 93
第三部分　实战篇
第7章　Kubernetes基础 96
7.1　Kubernetes是什么 96
7.□　为什么需要Kubernetes 97
7.3　Kubernetes架构 99
7.4　使用Kubeadm部署Kubernetes集群 100
7.4.1　部署环境准备 100
7.4.□　部署Kubernetes集群 101
7.5　Kubernetes基本概念及资源生命周期管理 108
7.5.1　Container Runtime 108
7.5.□　Container 108
7.5.3　Pod 109
7.5.4　Label 11□
7.5.5　RelicaSet 114
7.5.6　Deployment 116
7.5.7　Service 119
7.5.8　DaemonSet 1□1
7.5.9　ConfigMap和Secret 1□4
7.6　总结 1□8
第8章　基于Linkerd和Kubernetes的微服务实践 1□9
8.1　部署服务于Kubernetes平台 130
8.1.1　定义示例服务声明文件 130
8.1.□　架构预览 13□
8.1.3　部署示例服务 133
8.1.4　验证 134
8.□　Linkerd作为Kubernetes平台的Service Mesh工具 135
8.□.1　架构预览 136
8.□.□　Kubernetes平台上如何配置Linkerd 137
8.□.3　运行Linkerd 141
8.□.4　部署示例服务 14□
8.□.5　验证 144
8.3　服务间端到端的TLS加密 145
8.3.1　SSL/TLS简介 146
8.3.□　Linkerd透明TLS 147
8.3.3　架构预览 150
8.3.4　生成证书 151
8.3.5　配置Linkerd 151
8.3.6　运行Linkerd及示例服务 15□
8.3.7　验证 153
8.4　Linkerd作为Kubernetes的Ingress Controller 155
8.4.1　架构预览 156
8.4.□　Ingress Identifer简介 157
8.4.3　配置Lnkerd 158
8.4.4　运行Linkerd及示例服务 160
8.4.5　验证 160
8.5　Linkerd作为边界流量入口 164
8.5.1　架构预览 164
8.5.□　Ingress Controller局限性 165
8.5.3　部署内部Linkerd和示例服务 165
8.5.4　部署边界Linkerd 166
8.5.5　HAproxy作为边界Linkerd负载均衡器 167
8.6　Linkerd作为边界出口 171
8.6.1　架构预览 17□
8.6.□　部署EgressLinkerd 173
8.6.3　部署示例服务 177
8.6.4　部署内部Linkerd 177
8.7　基于Linkerd实现运行时路由 18□
8.7.1　运行时单个请求路由 18□
8.7.□　基于Namerd实现全局动态路由 185
8.8　总结 198
第9章　开发Linkerd插件 199
9.1　Linkerd模块开发框架 199
9.□　如何开发自定义插件 □0□
9.□.1　需求定义 □0□
9.□.□　环境准备 □03
9.□.3　代码开发 □03
9.□.4　编译 □07
9.□.5　安装 □09
9.□.6　验证 □10
9.3　总结 □13

作者简介

杨章显
架构师和微服务技术专家，□01□加入思科，担任高级系统工程师。
具有多年企业级在线会议系统的运维以及软件发布、变更管理经验。
熟悉微服务、容器和Service Mesh等技术，在容器编排（尤其是Nomad和Kubernetes）、自动化运维、部署、监控等方面有丰富的实战经验，是公司微服务平台负责人之一。