Integración de AWS App Mesh con EKS: Guía paso a paso

AWS App Mesh es una malla de servicios que simplifica la comunicación entre microservicios en aplicaciones nativas de la nube. Esta guía detallada te mostrará cómo integrar App Mesh con Amazon EKS para crear aplicaciones escalables, seguras y fáciles de mantener en un entorno de contenedores.

Related video from YouTube

Beneficios Clave

• Comunicación simplificada: App Mesh facilita la comunicación entre microservicios, reduciendo la complejidad y mejorando la escalabilidad.
• Mayor disponibilidad: Monitorea el rendimiento y la disponibilidad de tus aplicaciones, permitiéndote identificar y solucionar problemas rápidamente.
• Seguridad reforzada: Proporciona una capa adicional de seguridad para proteger tus datos y aplicaciones.

Pasos Principales

1. Configurar permisos de IAM: Crea un rol de servicio vinculado a App Mesh y asigna los permisos necesarios.
2. Instalar componentes de App Mesh: Instala el controlador de App Mesh, las definiciones de recursos personalizados (CRDs) y otros componentes en tu clúster de EKS.
3. Crear y configurar el servicio de App Mesh: Crea la malla de servicio, nodos virtuales, routers y servicios para tus aplicaciones.
4. Implementar aplicaciones con App Mesh: Despliega tus aplicaciones en el clúster de EKS utilizando App Mesh.
5. Probar la integración: Verifica que tus aplicaciones funcionen correctamente con App Mesh.
6. Monitorear recursos de App Mesh: Utiliza herramientas como Prometheus, Grafana y AWS X-Ray para monitorear el rendimiento y la disponibilidad de tus servicios.
7. Limpiar el entorno de prueba: Elimina los recursos de prueba para evitar conflictos futuros.

Sigue esta guía paso a paso para aprovechar al máximo la integración de AWS App Mesh con EKS y crear aplicaciones nativas de la nube escalables, seguras y de alto rendimiento.

Requisitos para la configuración de App Mesh y EKS

Antes de comenzar la integración, asegúrese de cumplir con los siguientes requisitos:

Cuenta y clúster de EKS

• Una cuenta de AWS
• Un clúster de EKS configurado

Herramientas necesarias

• La CLI de AWS configurada (versión 1.18.82 o superior)
• kubectl instalado (versión 1.13 o superior)
• jq instalado
• aws-iam-authenticator instalado (requerido para eksctl)
• helm instalado (versión 3.0 o superior)
• eksctl instalado (versión 0.21.0 o superior)

Región de AWS

Asegúrese de operar en la región us-west-2 para este walkthrough.

export AWS_DEFAULT_REGION=us-west-2

Es importante cumplir con estos requisitos previos para garantizar una configuración exitosa de App Mesh con EKS.

Paso 1: Configuración de permisos de IAM para App Mesh

Para configurar correctamente App Mesh con EKS, es necesario configurar los permisos de IAM adecuados. En este paso, crearemos un rol de servicio vinculado a App Mesh y asignaremos los permisos necesarios para que el clúster de EKS pueda interactuar con App Mesh.

Primero, debemos crear un rol de servicio vinculado a App Mesh. Puede hacerlo mediante la consola de IAM o utilizando la CLI de AWS. Si ha creado un mesh después del 5 de junio de 2019, App Mesh habrá creado el rol de servicio vinculado automáticamente. Sin embargo, si ha eliminado este rol y necesita crearlo nuevamente, puede seguir los mismos pasos para recrear el rol en su cuenta.

Crear un rol de servicio vinculado a App Mesh

Puede crear un rol de servicio vinculado a App Mesh utilizando la CLI de AWS con el siguiente comando:

aws iam create-service-linked-role --aws-service-name appmesh.amazonaws.com

Asignar permisos al rol de servicio vinculado

Una vez que haya creado el rol de servicio vinculado, debemos asignar los permisos necesarios para que el clúster de EKS pueda interactuar con App Mesh. Para hacerlo, agregaremos la política AWSAppMeshFullAccess al rol de servicio vinculado.

Puede asignar los permisos utilizando el siguiente comando:

aws iam attach-role-policy --role-name <role-name> --policy-arn arn:aws:iam::aws:policy/AWSAppMeshFullAccess

Donde <role-name> es el nombre del rol de servicio vinculado que creó anteriormente.

Una vez que haya configurado los permisos de IAM adecuados, estará listo para instalar los componentes de App Mesh en su clúster de EKS.

Paso 2: Instalar componentes de App Mesh

Para instalar los componentes de App Mesh, seguimos los pasos descritos en la documentación oficial de AWS. Primero, debemos instalar el controlador de App Mesh para Kubernetes y las definiciones de recursos personalizados (CRDs) necesarias en nuestro clúster.

Componentes de App Mesh

Los componentes de App Mesh que se instalarán son:

Para instalar los componentes de App Mesh, podemos ejecutar el siguiente comando:

eksctl create iamserviceaccount --cluster <cluster-name> --namespace appmesh-system --name appmesh-controller --attach-policy-arn arn:aws:iam::aws:policy/AWSAppMeshFullAccess --override-existing-serviceaccounts --approve

Donde <cluster-name> es el nombre de nuestro clúster de EKS.

Una vez que hayamos instalado los componentes de App Mesh, podemos proceder a configurar el servicio de App Mesh para nuestro clúster de EKS.

sbb-itb-03dc61e

Paso 3: Crear y configurar el servicio de App Mesh

Ahora que hemos instalado los componentes de App Mesh, podemos crear y configurar el servicio de App Mesh para nuestro clúster de EKS. Para hacer esto, utilizaremos la CLI de AWS para crear la malla de servicio de App Mesh, junto con los nodos virtuales, routers y servicios necesarios para nuestras aplicaciones.

Crear la malla de servicio de App Mesh

Primero, creamos la malla de servicio de App Mesh con el siguiente comando:

aws appmesh create-mesh --mesh-name my-mesh

Donde my-mesh es el nombre de nuestra malla de servicio de App Mesh.

Crear nodos virtuales, routers y servicios

A continuación, creamos un nodo virtual, un router virtual y un servicio con los siguientes comandos:

aws appmesh create-virtual-node --mesh-name my-mesh --virtual-node-name my-node
aws appmesh create-virtual-router --mesh-name my-mesh --virtual-router-name my-router
aws appmesh create-service --mesh-name my-mesh --service-name my-service

Donde my-node es el nombre de nuestro nodo virtual, my-router es el nombre de nuestro router virtual y my-service es el nombre de nuestro servicio.

Configurar la ruta del tráfico

Una vez que hemos creado todos los componentes de App Mesh, podemos proceder a configurar la ruta del tráfico para nuestro servicio.

Recapitulación de los pasos

Una vez que hayamos completado estos pasos, estaremos listos para implementar nuestras aplicaciones en nuestro clúster de EKS con App Mesh.

Paso 4: Implementar aplicaciones con App Mesh

Ahora que hemos configurado el servicio de App Mesh, podemos implementar nuestras aplicaciones en nuestro clúster de EKS. Para hacer esto, debemos crear un archivo de configuración de Kubernetes que defina nuestros servicios y deployments.

Crear un archivo de configuración de Kubernetes

Primero, creamos un archivo de configuración de Kubernetes que defina nuestros servicios y deployments. Por ejemplo, podemos crear un archivo deployment.yaml con el siguiente contenido:

apiVersion: apps/v1
kind: Deployment
metadata:
  name: my-app
spec:
  replicas: 3
  selector:
    matchLabels:
      app: my-app
  template:
    metadata:
      labels:
        app: my-app
    spec:
      containers:
      - name: my-app
        image: my-app:latest
        ports:
        - containerPort: 80

Este archivo define un deployment llamado my-app que ejecuta tres réplicas del contenedor my-app:latest y expone el puerto 80.

Aplicar la configuración de Kubernetes

Una vez que hemos creado el archivo de configuración de Kubernetes, podemos aplicar la configuración a nuestro clúster de EKS utilizando el comando kubectl apply:

kubectl apply -f deployment.yaml

Este comando aplica la configuración definida en el archivo deployment.yaml a nuestro clúster de EKS.

Configurar el proxy de App Mesh

Finalmente, debemos configurar el proxy de App Mesh para que nuestros servicios se comuniquen entre sí. Para hacer esto, podemos crear un archivo de configuración de App Mesh que defina la ruta del tráfico para nuestro servicio. Por ejemplo, podemos crear un archivo appmesh.yaml con el siguiente contenido:

apiVersion: appmesh.k8s.aws/v1beta2
kind: VirtualService
metadata:
  name: my-app
spec:
  aws:
    appMesh:
      meshName: my-mesh
  virtualRouter:
    name: my-router

Este archivo define un VirtualService llamado my-app que se comunica con el router virtual my-router en la malla de servicio my-mesh.

Conclusión

En este paso, hemos implementado nuestras aplicaciones en nuestro clúster de EKS utilizando App Mesh. Hemos creado un archivo de configuración de Kubernetes que define nuestros servicios y deployments, y hemos configurado el proxy de App Mesh para que nuestros servicios se comuniquen entre sí. En el próximo paso, probaremos nuestra aplicación para asegurarnos de que funcione correctamente.

Paso 5: Probar la Aplicación Integrada

Ahora que hemos configurado y desplegado nuestras aplicaciones con App Mesh, es hora de probar la integración para asegurarnos de que funcione correctamente. Para hacer esto, podemos utilizar la aplicación de ejemplo de color y un pod de curler del repositorio de aws-app-mesh-examples.

Primero, debemos clonar el repositorio de aws-app-mesh-examples y cambiar a la carpeta correspondiente:

git clone https://github.com/aws/aws-app-mesh-examples.git
cd aws-app-mesh-examples/examples/colorapp

A continuación, podemos desplegar la aplicación de ejemplo de color utilizando el comando kubectl apply:

kubectl apply -f colorapp.yaml

Una vez que la aplicación esté desplegada, podemos probar la integración utilizando un pod de curler. Primero, debemos crear un archivo de configuración de Kubernetes para el pod de curler:

apiVersion: v1
kind: Pod
metadata:
  name: curler
spec:
  containers:
  - name: curler
    image: curlimages/curl:7.73.0
    command: ["/bin/sh", "-c"]
    args:
    - while true; do
        curl -s http://colorapp:8080/color;
        sleep 1;
      done

Luego, podemos desplegar el pod de curler utilizando el comando kubectl apply:

kubectl apply -f curler.yaml

Una vez que el pod de curler esté desplegado, podemos verificar que la aplicación de ejemplo de color esté funcionando correctamente utilizando el comando kubectl logs:

kubectl logs -f curler

Deberíamos ver una salida similar a la siguiente:

Color es: azul
Color es: verde
Color es: rojo

Esto indica que la aplicación de ejemplo de color está funcionando correctamente y que el tráfico está siendo enrutado correctamente a través de App Mesh.

Verificar el tráfico

Para verificar que el tráfico esté siendo enrutado correctamente, podemos utilizar CloudWatch para observar el tráfico y verificar que la integración esté funcionando correctamente. Puede ver métricas como el número de solicitudes y la latencia promedio para cada servicio.

Conclusión

En este paso, hemos probado la integración de App Mesh con nuestra aplicación de ejemplo de color y hemos verificado que funcione correctamente. En el próximo paso, podemos monitorear los recursos de App Mesh para asegurarnos de que estén funcionando correctamente.

Paso 6: Monitorear Recursos de App Mesh

Ahora que hemos desplegado nuestras aplicaciones con App Mesh, es hora de monitorear los recursos de App Mesh para asegurarnos de que estén funcionando correctamente. Para hacer esto, podemos utilizar herramientas como Prometheus, Grafana, Jaeger y AWS X-Ray Datadog para instalar plugins de observabilidad y monitorear nuestros servicios de App Mesh.

Métricas y Registros

App Mesh proporciona métricas y registros detallados sobre el rendimiento y la disponibilidad de nuestros servicios. Podemos utilizar estas métricas y registros para identificar problemas de rendimiento, depurar errores y optimizar la configuración de nuestros servicios.

Integración con Herramientas de Observabilidad

App Mesh se integra con varias herramientas de observabilidad, como Prometheus, Grafana, Jaeger y AWS X-Ray Datadog. Estas herramientas nos permiten recopilar y analizar métricas y registros de nuestros servicios.

Monitoreo de Tráfico

Podemos utilizar App Mesh para monitorear el tráfico entre nuestros servicios. Esto nos permite identificar problemas de rendimiento, depurar errores y optimizar la configuración de nuestros servicios.

Herramientas de Observabilidad

Conclusión

En este paso, hemos monitoreado los recursos de App Mesh para asegurarnos de que estén funcionando correctamente. En el próximo paso, podemos limpiar el entorno de prueba.

Paso 7: Limpiar el Entorno de Prueba

Ahora que hemos terminado de monitorear los recursos de App Mesh, es hora de limpiar el entorno de prueba para asegurarnos de que no haya recursos innecesarios que afecten otros servicios.

Eliminar la Aplicación de Muestra

Para eliminar la aplicación de muestra, debemos ejecutar el siguiente comando:

cd aws-app-mesh-examples/walkthroughs/howto-k8s-http-headers/kubectl delete -f _output/manifest.yaml

Este comando eliminará la aplicación de muestra y sus recursos asociados.

Eliminar el Controlador de App Mesh

Para eliminar el controlador de App Mesh, debemos ejecutar el siguiente comando:

helm delete appmesh-controller -n appmesh-system

Este comando eliminará el controlador de App Mesh y sus recursos asociados.

Al eliminar estos recursos, podemos asegurarnos de que nuestro entorno de prueba esté limpio y listo para nuevas configuraciones o pruebas. Recuerda que puedes recrear fácilmente estos recursos siguiendo los pasos de la guía.

Recursos Eliminados

Recuerda que es importante limpiar el entorno de prueba después de cada prueba para evitar conflictos con futuras configuraciones o pruebas.

Resumen

En resumen, la integración de AWS App Mesh con EKS ofrece una forma sencilla y escalable de administrar la comunicación entre microservicios en entornos de contenedores. Al seguir los pasos de esta guía, podrás configurar App Mesh para administrar el tráfico entre tus microservicios, monitorear el rendimiento y la disponibilidad, y garantizar la seguridad de tus aplicaciones.

Ventajas de la Integración

La integración de App Mesh con EKS ofrece varias ventajas, incluyendo:

Si deseas explorar más a fondo las características avanzadas de App Mesh, puedes comenzar a investigar sobre la configuración de rutas de tráfico, la implementación de políticas de seguridad y la integración con otros servicios de AWS. Recuerda que la práctica y la experimentación son clave para dominar las habilidades de integración de App Mesh con EKS.

Related posts

• Opciones para Desplegar Contenedores en AWS: ECS y EKS
• Cómo Desplegar una Aplicación en Amazon EKS
• Mejores Prácticas Para Amazon EKS
• Microservicios en AWS Utilizando Contenedores