Aplicações Flask Resilientes com Envoy e Kubernetes

Transcript

1. Aplicações Flask Resilientes com Envoy e Kubernetes
2. Até pouco tempo atrás... App
3. Até pouco tempo atrás... App
4. Então... App App App App
5. Então... App App App App
6. Então... App App App App
7. Ilusões da computação distribuída
8. Ilusões da computação distribuída • A rede é confiável
9. Ilusões da computação distribuída • A rede é confiável
10. Ilusões da computação distribuída • A rede é confiável • A latência é zero
11. Ilusões da computação distribuída • A rede é confiável • A latência é zero • A largura de banda é infinita
12. Ilusões da computação distribuída • A rede é confiável • A latência é zero • A largura de banda é infinita • A rede é segura
13. Ilusões da computação distribuída • A rede é confiável • A latência é zero • A largura de banda é infinita • A rede é segura • A topologia não muda
14. Ilusões da computação distribuída • A rede é confiável • A latência é zero • A largura de banda é infinita • A rede é segura • A topologia não muda • Existe um administrador
15. Ilusões da computação distribuída • A rede é confiável • A latência é zero • A largura de banda é infinita • A rede é segura • A topologia não muda • Existe um administrador • O custo de transporte é zero
16. Ilusões da computação distribuída • A rede é confiável • A latência é zero • A largura de banda é infinita • A rede é segura • A topologia não muda • Existe um administrador • O custo de transporte é zero • A rede é homogênea
17. Conceitos • Resiliência • Envoy • Kubernetes
18. Resiliência re·si·li·ên·ci·a 1. [Física] Elasticidade que faz com que certos corpos deformados voltem à sua forma original. 2. [Figurado] Capacidade de rápida adaptação ou recuperação. https://michaelis.uol.com.br/moderno-portugues/busca/portugues-brasileiro/Resili%C3%AAncia%20/
19. Envoy • Proxy L7, L3 e L4
20. Envoy • Proxy L7, L3 e L4 Modelo OSI 1. Camada Física 2. Camada de Link de Dados 3. Camada de Rede 4. Camada de Transporte 5. Camada de Sessão 6. Camada de Apresentação 7. Camada de Aplicação
21. Envoy • Proxy L7, L3 e L4 • Suporta HTTP/2, gRPC, MongoDB e DynamoDB
22. Envoy • Proxy L7, L3 e L4 • Suporta HTTP/2, gRPC, MongoDB e DynamoDB • Service Discovery e Configuração dinâmica
23. Envoy • Proxy L7, L3 e L4 • Suporta HTTP/2, gRPC, MongoDB e DynamoDB • Service Discovery e Configuração dinâmica • Escrito em C++ para não prejudicar a latência
24. Kubernetes • Uma plataforma para gerenciar workloads e serviços
25. Kubernetes • Uma plataforma para gerenciar workloads e serviços • Configuração declarativa
26. Kubernetes • Uma plataforma para gerenciar workloads e serviços • Configuração declarativa
27. Kubernetes • Uma plataforma para gerenciar workloads e serviços • Configuração declarativa • Uso e compartilhamento eficiente de recursos
28. Kubernetes • Uma plataforma para gerenciar workloads e serviços • Configuração declarativa • Uso e compartilhamento eficiente de recursos • Extensível
29. Kubernetes • Uma plataforma para gerenciar workloads e serviços • Configuração declarativa • Uso e compartilhamento eficiente de recursos • Extensível • Mecanismos de suporte a alta disponibilidade
30. kube-apiserver kube-controller-manager kube-scheduler kubectl web UI LB Traffic Pod Pod Pod kube-proxy kubelet Kubernetes Node Kubernetes Master etcd cluster Pod Pod Pod kube-proxy kubelet Pod Pod Pod kube-proxy kubelet Kubernetes Node Kubernetes Node Kubernetes
31. Padrões de resiliência • Load Balancing • Circuit Breaking • Automatic Retries
32. Load Balancing Container gunicorn flask app flask app flask app
33. Load Balancing Container envoy Container flask app Container flask app Container flask app
34. Load Balancing Container envoy Container flask app Container flask app Container flask app /v1 /v2 /v3
35. Circuit Breaking App
36. Circuit Breaking App App
37. Circuit Breaking App App App App
38. Circuit Breaking App App App App App App App
39. Circuit Breaking App App App App App App App
40. Circuit Breaking App App App App App App App
41. Circuit Breaking App App App App App App App
42. Circuit Breaking App App App App App App App
43. Circuit Breaking App App App App App App App
44. Circuit Breaking App App App App App App App envoy
45. Circuit Breaking App App App App App App App envoy
46. Circuit Breaking App App App App App App App envoy
47. Circuit Breaking App App App App App App App envoy
48. Circuit Breaking App App App App App App App envoy
49. Automatic Retries App DB Client
50. Automatic Retries App DB Client
51. Automatic Retries App DB Client
52. Automatic Retries App DB Client envoy
53. Automatic Retries App DB Client envoy
54. Automatic Retries App DB Client envoy
55. Automatic Retries App DB Client envoy 1
56. Automatic Retries App DB Client envoy 2
57. Automatic Retries App DB Client envoy
58. Um pouco mais de Kubernetes • Como funciona a rede de um pod • O padrão “sidecar” • Service Mesh
59. Como funciona a rede de um pod eth0 Host
60. Como funciona a rede de um pod eth0 docker0 Host
61. Como funciona a rede de um pod eth0 docker0 container container Host Pod veth0
62. O padrão “sidecar”
63. O padrão “sidecar” Application Sidecar Pod Container Container IP: 10.0.32.7
64. Service Mesh App Sidecar Pod Container Container IP: 10.0.32.7 App Sidecar Pod Container Container IP: 10.0.12.9 App Sidecar Pod Container Container IP: 10.0.21.2
65. Istio
66. • Sistemas distribuídos são complexos e exigem pensamento prévio Conclusão
67. Conclusão • Sistemas distribuídos são complexos e exigem pensamento prévio • Envoy e Kubernetes podem ajudar a trazer confiabilidade
68. Conclusão • Sistemas distribuídos exigem pensamento prévio • Envoy e Kubernetes podem ajudar a trazer confiabilidade • Padrões de resiliência podem evitar que problemas se propaguem pelo sistema
69. Referências https://medium.com/google-cloud/understanding-kubernetes-net working-pods-7117dd28727 https://www.envoyproxy.io/docs/envoy/latest/intro/what_is_en voy https://www.envoyproxy.io/learn/ https://jvns.ca/blog/2018/10/27/envoy-basics/ https://kubernetes.io/docs/home/
70. Obrigado! felipemocruha@gmail.com