Traefik: da PoC a Prod - v1.0.0 - GDG Rio DevFest 2018

Versão da apresentação feita no GDG DevFest Rio 2018 =)

Algumas soluções de reverse proxy e de load balancer existentes se mostram complexas para dar manutenção, além da necessidade de uma quantidade grande de recursos de hardware. O Traefik é um reverse proxy/load balancer simples, rápido, dinâmico, leve e bem poderoso, além de ser um projeto Open Source escrito em Go. O intuito é apresentarmos algumas das principais funcionalidades do Traefik, mostrar como é fácil utiliza-lo e, por fim, fazer uma comparação com algumas outras soluções similares que existem no mercado. Vamos mostrar também alguns cases de sucesso que mostram como realmente pode ser vantajoso usar o Traefik no ambiente produtivo de qualquer projeto.

Transcript

1. Træfik da PoC a Prod @marcopollivier
2. Marco Ollivier - @marcopollivier • Analista de Sistemas @ Infnet • Software Engineer @ OLX • • Segundo o Datafolha, 7 anos de experiência • Entusiasta de Astronomia e Física Go, Java, Docker e Linux
3. Agenda - Um pouco de teoria - O que é um Proxy Reverso? - O que é um Balanceador de Carga? - Por que mudar? - Breve resumo das soluções do mercado - Apresentando o Træfik - Funcionalidades - Instalação - da Poc - Prova de Conceito - a Prod - Casos de sucesso - Resumo - Agradecimentos - Perguntas
4. Antes de qualquer coisa, um pouco de teoria.
5. Micro Serviços • Desacoplamento • Escalabilidade • Análise e investigação mais fácil e rápida • Maior facilidade na Entrega Contínua Porém… • Gerenciar fica um pouco mais complicado
6. Micro Serviços
7. Reverse Proxy Cenário… • Grupo com múltiplos microsserviços • Acesso externo ao seu contexto de solução: ◦ Seja Internet ◦ Serviços de terceiros
8. Reverse Proxy > Como saber o que vai para onde? > Como redirecionar as requisições?
13. Reverse Proxy • api.domain.com vai acessar as APIs via internet • domain.com/loja vai acessar um website via internet • backoffice.domain.com vai acessar uma api de backoffice via interner • api.private-domain vai acessar a mesma API de dentro da rede interna
14. Load Balancer Retornando ao problema... O que aconteceria se na nossa API de Adesão, só tivéssemos um servidor atendendo as requisições?
15. Load Balancer Retornando ao problema... O que aconteceria se na nossa API de Adesão, só tivéssemos um servidor atendendo as requisições?
16. Ou seja… algo parecido com isso https://www.digitalocean.com/community/tutorials/an-introduction-to-haproxy-and-load-balancing-concepts
17. Se essa máquina morrer por qualquer motivo? https://www.digitalocean.com/community/tutorials/an-introduction-to-haproxy-and-load-balancing-concepts
18. Até porque isso...
20. ...acontece o tempo todo!
22. Load Balancer • Como garantir minimamente minha disponibilidade? • Como garantir que se meu servidor morrer minha aplicação não vai cair? • Como diminuir as chances de não atender requisições devido momentos de pico de acesso? • Ou até mesmo… como controlar a porcentagem de requisições que vão para uma determinada máquina?
23. Load Balancer https://www.digitalocean.com/community/tutorials/an-introduction-to-haproxy-and-load-balancing-concepts
24. Load Balancer https://www.digitalocean.com/community/tutorials/an-introduction-to-haproxy-and-load-balancing-concepts
25. Load Balancer - Terminologia Frontends Conjunto de regras que determinam como as requisições de entrada serão redirecionadas para o backend.
26. Load Balancer - Terminologia Backends - Conjunto de servidores que recebem os requests redirecionados. - É o ponto onde haverá de fato o balanceamento da carga
27. Mas vem a velha pergunta: Por que mudar?
28. Até atendem a necessidade de reverse proxy e load-balance Algumas soluções existentes Zuul
29. • Não são dinâmicos - vários restarts • Configuração complicada - arquivos conf gigantes • Demandam muita infra - alto footprint • Difícil manutenção • Atendem a uma solução muito específica • Pagos • etc… etc… etc Algumas soluções existentes Zuul
34. E para resolver esses problemas temos…
37. https://github.com/containous/traefik
38. https://docs.traefik.io/basics/#concepts
39. https://docs.traefik.io/basics/#concepts
40. Funcionalidades
41. • Apenas um pequeno e único binário • Hot reloading… sem restarts • Load-balancing • Circuit Brakers • Suporte a Websockets • HTTP2 • Healthchecks • Monitoramento https://www.youtube.com/watch?v=RgudiksfL-k
42. Instalação
43. Via Download Baixe a release mais recente... https://github.com/containous/traefik/releases Execute… $ ./traefik --configFile=traefik.toml
44. Gerenciador de pacote Via Helm ( Kubernetes) $ helm install stable/traefik Via Homebrew $ brew install traefik
45. Docker e Docker Compose $ docker run -d -p 8080:8080 -p 80:80 -v $PWD/traefik.toml:/etc/traefik/traefik.toml traefik ou…
46. $ docker-compose up -d
49. 68.8MB de espaço em disco Recursos de máquina Consumo inicial de ~17MB de memória
50. … da PoC Prova de conceito
51. Que comece a mágica... Vamos adicionar este serviço ao arquivo docker-compose.yml $ docker-compose up -d whoami
56. $ curl -H Host:whoami.docker.localhost http://127.0.0.1
58. Alguns processos em batch estavam rodando - executando remotamente chamadas de sucesso - executando remotamente chamadas de falha - executando local chamadas de sucesso
64. Até o momento sem nenhum arquivo de configuração...
65. … e sem restart!
66. Ainda tem alguma dúvida sobre ser rápido?
67. Então vamos do zero...
71. … a Prod Ambiente produtivo e casos de sucesso
72. Bacana… funcionou bem em um ambiente controlado, mas a minha infra é mais complexa que isso...
73. Usando com Swarm mode https://docs.traefik.io/user-guide/swarm/ Criando uma máquina e instalando o Consul para registrar os serviços
74. Usando com Swarm mode https://docs.traefik.io/user-guide/swarm/ Criando a máquina Swarm master
75. Usando com Swarm mode https://docs.traefik.io/user-guide/swarm/ Criando a máquina apenas com o agente do Swarm
76. Usando com Swarm mode https://docs.traefik.io/user-guide/swarm/ Configurações de rede
78. Usando com Swarm mode https://docs.traefik.io/user-guide/swarm/ Enfim… instalando suas aplicações
81. Algumas soluções suportadas...
82. Casos de Sucesso
83. Resumindo...
84. • Simples de instalar • Simples de configurar • Não precisa restartar • Atende uma ampla gama de soluções de clusterização e orquestração • Monitoramento simples • Leve e rápido
85. That’s It =)
87. Comunidade Go
88. Família
89. Equipe Containous / Træfik
90. Saiba mais sobre o Træfik @containous/traefik traefik.io @traefik
91. Perguntas?
92. Sigam-me :) @marcopollivier ollivier.com.br