Kuma服务网格控制平面安装及使用指南-优快云博客

本文链接：https://blog.youkuaiyun.com/gitblog_00706/article/details/140979188

Kuma服务网格控制平面安装及使用指南

kuma-website🐻 The official website for Kuma, the control plane for modern service connectivity.项目地址:https://gitcode.com/gh_mirrors/ku/kuma-website

1. 项目介绍

Kuma是一款现代服务连接性的控制平台, 它能够提供跨环境（如 Kubernetes 和虚拟机）的服务网格能力, 适用于各种规模的应用部署。作为一款开源项目,Kuma致力于简化服务间通信的安全性和可管理性。

Kuma的核心功能包括:

统一网络: 支持多种运行环境中的服务通讯。
零信任安全: 提供安全的数据传输，支持 mTLS 及其他加密手段。
流量路由: 动态路由规则，实现灵活的流量控制。
可观测性: 集成监控工具，增强对服务的可视性。
易操作性: 简单的 API 接口，便于管理和维护。

此外,Kuma网站 (位于 https://github.com/cncf/kuma-website) 包含了丰富的文档资源,涵盖从入门到进阶的所有知识点,适合不同水平的学习者。

2. 项目快速启动

安装 Kuma Control Plane

在 Kubernetes 环境下,可以通过以下命令来快速安装 Kuma 控制面：

kubectl apply -f https://raw.githubusercontent.com/cncf/kuma/main/deployments/kubernetes/kuma-control-plane.yaml

等待片刻，通过执行 kubectl get pods 来检查 Pod 的状态是否都已准备就绪。

应用 Mesh Policy

创建一个 Service Mesh 策略文件,例如 mesh-policy.yaml ，然后将其应用于集群中：

apiVersion: kuma.io/v1alpha11
kind: Mesh
metadata:
  name: default
spec:
  networking:
    # Your configurations here...

kubectl apply -f mesh-policy.yaml

最后一步是配置数据平面组件。您可以选择安装 Kuma 的 Envoy Sidecar 或者使用其他代理类型。具体步骤可以参考 Kuma 文档。

3. 应用案例和最佳实践

案例一: 微服务间的认证授权

示例场景中,我们有两个微服务:订单服务(order-service)和支付服务(payment-service)，它们之间需要进行安全的互相调用。

首先定义一个 Role 对象以标识支付服务:

apiVersion: kuma.io/v1alpha11
kind: Role
metadata:
  name: payment-service-role
spec:
  selectors:
  - matchLabels:
      app: paymentservice
---
apiVersion: kuma.io/v1alpha11
kind: RoleBinding
metadata:
  name: order-to-payment-binding
spec:
  roleRef:
    kind: Role
    name: payment-service-role
  subjectRefs:
  - kind: MeshServiceAccount
    name: order-service-account
---

接下来配置身份验证策略:

apiVersion: kuma.io/v1alpha11
kind: AuthPolicy
metadata:
  name: order-to-payment-auth
spec:
  selector:
    matchLabels:
      app: orderservice
  peerAuthentication:
    mtls:
      mode: STRICT
---

通过这种方式,我们可以确保所有的微服务之间的调用都是经过严格的身份验证的,符合零信任原则。