点击查看目录
编者按
本文简要介绍了 AWS App Mesh 的基本概念，并通过一个示例演示了如何在 AWS 的控制台创建一个 App Mesh 的服务网格。
前言
AWS App Mesh 可以帮助你运行和监控大规模的 HTTP 和 TCP 服务。你可以用一致的方式来路由和监控流量，获得发现问题的能力，并在失败或代码更改后重新路由流量。App Mesh 使用开源的Envoy代理，让你可以使用来自 AWS 合作伙伴和开源社区的各种工具。
服务可以运行在AWS Fargate， Amazon EC2，Amazon ECS， Amazon Elastic Container Service for Kubernetes 或 Kubernetes上。每个服务的所有进出流量都经过 Envoy 代理，以便对其进行路由、可视化、测量和记录。这种额外的间接层让你可以用任何想要的语言构建服务，而不必使用一组公共的通信库。
App Mesh 基本概念
在深入了解之前，让我们先来回顾一下 App Mesh 里的重要概念和组件：
服务网格 – 网络流量在其服务之间的逻辑边界。网格可以包含虚拟服务、虚拟节点、虚拟路由器和路由。
虚拟服务 – 直接（由虚拟节点）或间接（通过虚拟路由器）提供的服务的抽象（逻辑名称）。网格中的服务使用逻辑名称引用和使用其他服务。
虚拟节点 – 特定任务组（如 ECS 服务或 Kubernetes 部署）或运行在一个或多个 EC2 实例上的逻辑指针。每个虚拟节点可以通过侦听器接受入流量，并通过后端连接到其他虚拟节点。此外，每个节点都有一个服务发现配置（当前是 DNS 名称），允许其他节点发现任务、pod 或实例的 IP 地址。
虚拟路由器 – 网格中一个或多个虚拟服务的处理器。每个虚拟路由器监听特定端口上的 HTTP 通信。
路由 – 路由使用基于 URL 的前缀匹配将流量路由到虚拟节点，每个节点都有可选的权重。权重可用于测试生产环境中的新服务，同时逐渐增加它们处理的流量。
把它们放在一起，每个服务网格包含一组服务，可以通过路由指定的 URL 路径访问这些服务。网格中，服务通过名称相互引用。
可以从 App Mesh 控制台、App Mesh CLI 或 App Mesh API 访问 App Mesh。我将展示如何使用控制台创建网格，并对 CLI 做简要的介绍。
使用 App Mesh 控制台
在控制台创建服务网格和组件。打开App Mesh Console 并点击开始使用：
输入我的网格和第一个虚拟服务（以后可以添加多个）的名称，点击下一步：
定义第一个虚拟节点：
点击额外配置来设置特定的服务后端（其他服务是指一个可以调用的服务）和日志记录：
通过协议（HTTP 或 TCP）和端口来定义节点的监听器，设置健康检查选项，点击下一步：
然后，定义虚拟路由器和它的路由：
可以按百分比在多个虚拟节点（目标）之间分配流量，还可以对入流量使用基于前缀的路由：
最后再检查一下我的设置并点击创建网格服务：
组件很快被创建并且可以准备使用了。
最后一步，如App Mesh 使用手册中所描述，更新我的任务定义（Amazon ECS 或 AWS Fargate）或 pod 规范（Amazon EKS 或 Kubernetes），以引用 Envoy 容器映像和代理容器映像。如果我的服务运行在 EC2 实例上，需要在那里部署 Envoy。
使用 AWS App Mesh 命令行
App Mesh 可以让你以一个简单的 JSON 形式描述每个类型的组件，并提供了命令行工具来创建每一个组件（create-mesh, create-virtual-service, create-virtual-node, and create-virtual-router）。例如，可以像这样定义一个虚拟路由：
{
"meshName": "mymesh",
"spec": {
"listeners": [
{
"portMapping": {
"port": 80,
"protocol": "http"
}
}
]
},
"virtualRouterName": "serviceA"
}
并使用一条命令创建它：
$ aws appmesh create-virtual-router --cli-input-json file://serviceA-router.json
当前可用
AWS App Mesh 现在是可用的，你可以现在就开始使用它，包括的区域有美国东部（维吉尼亚），美国东部（俄亥俄州），美国西部（俄勒冈州），美国西部（加利福尼亚），加拿大（中央）、欧洲（爱尔兰），欧洲（法兰克福），欧洲（伦敦），亚太（孟买），亚太（东京），亚太（悉尼），亚太（新加坡）和亚太（首尔）。
FreeWheel