Bagaimana untuk mengamankan penggunaan awan PHP menggunakan mesh perkhidmatan Istio?

Dengan menggunakan mesh perkhidmatan Istio, anda boleh menyediakan ciri perlindungan berikut untuk penggunaan awan PHP: Keselamatan: Lindungi aplikasi daripada ancaman dengan memproksi trafik dan menguatkuasakan kebenaran. Ketahanan: Tingkatkan ketersediaan aplikasi melalui pengimbangan beban, failover dan percubaan semula automatik. Kebolehlihatan: Berikan cerapan mendalam tentang kesihatan aplikasi melalui pengelogan, metrik dan pengesanan teragih.

Cara Selamatkan Penerapan Awan PHP dengan Istio Service Mesh

Pengenalan

Istio ialah rangkaian perkhidmatan sumber terbuka yang menyediakan aplikasi keselamatan, kebolehtahanan dan kebolehpercayaan cloud. Tutorial ini akan membimbing anda melalui cara untuk menjamin penggunaan awan PHP anda pada Kubernetes menggunakan Istio.

Setup

1. Pasang Istio
   Pasang Istio menggunakan arahan dalam dokumentasi rasmi Istio.
2. Buat kluster Kubernetes
   Buat atau gunakan kluster Kubernetes sedia ada.

Buat aplikasi PHP

1. Buat imej Docker
   Buat imej Docker yang mengandungi aplikasi PHP.
2. Tolak imej ke pendaftaran
   Tolak imej ke pendaftaran imej Docker. .

Gunakan aplikasiGunakan perintah kubectl untuk menggunakan manifes penempatan pada gugusan Kubernetes.

1. Suntikan Istio Sidecar ke dalam Pod
   
Suntikan bekas kereta sisi Istio untuk setiap Pod, yang akan menjadi proksi antara trafik aplikasi dan dunia luar. Untuk melakukan ini:
2. 
   kubectl 命令将部署清单应用到 Kubernetes 集群。

将 Istio Sidecar 注入到 Pod 中

为每个 Pod 注入 Istio sidecar 容器，它将在应用程序流量和外部世界之间进行代理。为此：

1. 启用 Istio 注入
   使用 Istio 提供的 istioctl 工具启用 Istio 注入：

   istioctl manifest apply --set profile=default -f istio.yaml

   Salin selepas log masuk
2. 重新部署应用
   重新部署应用程序以启用 Istio sidecar 注入。

实战案例：流量控制

Istio 能够提供各种流量控制功能。以下实战案例展示如何使用 Istio 限制对 PHP 应用的并发请求：

1. 创建 VirtualService
   创建一个 VirtualService 对象来定义流量控制规则：

   apiVersion: networking.istio.io/v1alpha3
   kind: VirtualService
   metadata:
     name: php-app-vs
   spec:
     gateways:
       - php-app-gateway
     hosts:
       - php-app.default.svc.cluster.local
     http:
       - route:
           - destination:
               host: php-app
               port:
                 number: 80
           - weight: 100
           match:
             - requestType: SIMPLE
           request_timeout: 50ms
           retries:
             attempts: 3
             perTryInterval: 500ms
           virtualCluster:
             mesh: cluster-local

   Salin selepas log masuk

2. 应用 VirtualService
   使用 kubectl Dayakan suntikan Istio

Gunakan alat istioctl yang disediakan oleh Istio untuk mendayakan suntikan Istio:

kubectl apply -f php-app-vs.yaml

Guna semula aplikasi

Gunakan semula apl

Atas ialah kandungan terperinci Bagaimana untuk mengamankan penggunaan awan PHP menggunakan mesh perkhidmatan Istio?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!