Openstack+Kubernetes+Docker微服务实践之路–RPC

释放双眼,带上耳机,听听看~!

重点来了,本文全面阐述一下我们的RPC是怎么实现并如何使用的,跟Kubernetes和Openstack怎么结合。 
在选型一文中说到我们选定的RPC框架是Apache Thrift,它的用法是在Main方法中重启服务,在Client端连接服务去调用,

而我的想法是要跟Dubblo、HSF的用法一样,因为很多人都熟习这两个框架的用法,特别是我们好几个项目都是基于EDAS开发的,而且世面上用Dubbo的公司也很多。

顺便再说一下我们对于RPC的几点要求:

  • 1,兼容Dubbo和HSF的使用方法,支持版本和服务分组,支持项目隔离
  • 2,客户端重试机制,可以配置次数和间隔时间
  • 3,客户端线程池
  • 4,服务端可以平滑无缝升级而不影响客户端的使用

兼容Dubbo就必然要使用Spring框架,那我们就直接上Spring Boot好了,号称Spring Boot为微服务开发而生,一步到位,将Thrift跟Spring Boot整合。

版本和服务分组可以通过Kubernetes的Service的Label来实现,我们客户端在查找服务的时候通过这两个标签再加上接口类的Label来定位Service的Cluster IP,这里不直接使用Service名称来调用服务的原因是通过Label查询Servcie更加灵活一些,Service的名称不受限制,随时可以启动一个带有相同Label的新Service来替换旧的Service.
项目隔离可以用Kubernetes的namespace来实现,一个namespace是一个项目,当然项目之间也可以互相调用,默认情况下是整个Kubernetes集群的服务都是可以被调用到的如果在没有指定namespace的情况下。

客户端重试机制用代理Thrift连接的方式来实现,在连接或接口方法调用异常时发起重新连接,参考:https://liveramp.com/engineering/reconnecting-thrift-client/

客户端连接池是由于在WEB项目中每次用户发起请求是在一个独立的线程中,而Thrift的Client Socket连接不是线程安全的,因此要为每个用户准备一个Socket连接,有点像数据库的连接池,这个可以用apache的commons pool2来实现,这个有很多网友的文章可以参考,本文就不在赘述了。

服务端平滑升级可以使用Kubernetes的Kubectl rolling-update来实现,它的机制是先创建一个RC,然后新建一个新版本Pod,停掉一个旧版本Pod,逐步来完成整个RC的更新,最后删除旧的RC,把新的RC名称改为旧的RC名称,升级过程如下图:
Openstack+Kubernetes+Docker微服务实践之路--RPC

 
这里会有一个问题,因为有一个时间段会新旧RC共存,由于Service是基于RC的Label建立的,那过来的请求是不是会得到两种结果?

Openstack+Kubernetes+Docker微服务实践之路--RPC
Openstack+Kubernetes+Docker微服务实践之路--RPC

 如果是的话要防止这样的情况发生就要像上面说的,将整个Service替换,先启动一个新的Service跟旧的Service有相同Label,然后删除旧的Service以及RC,在发生服务请求的时候Thrift Client在找不到旧的服务的时候根据Label重新查找Service就会切换到新的Service上。

 
下面展示一下大概的实现及使用方法,假设你熟习Kubernetes或者简单了解,熟习Docker。

服务端

配置


1
2
3
4
5
6
7
8
1    <bean class="io.masir.testcloud.thrift.HelloImpl" id="helloImpl"/>
2    <bean class="io.masir.testcloud.thrift.ThriftSpringProviderBean" init-method="init" id="providerBean">
3        <property name="serviceInterface" value="io.masir.testcloud.thrift.HelloService"/>
4        <property name="serviceVersion" value="1.0.0"/>
5        <property name="serviceGroup" value="testServiceGroup"/>
6        <property name="target" ref="helloImpl"/>
7    </bean>
8

ThriftSpringProviderBean核心代码 这是Thrift和Spring整合的核心代码,可以借鉴其它网友的Thrift Spring实例。


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
1public class ThriftSpringProviderBean  extends Thread {

3
4
5    private int port = 10809;
6    private String serviceInterface;
7    private String serviceVersion;
8    private String serviceGroup;
9    private Object target;
10 
11    public void run() {
12        try {
13            TServerSocket serverTransport = new TServerSocket(getPort());
14            Class Processor = Class.forName(getServiceInterface() + "$Processor");
15
16            Class Iface = Class.forName(getServiceInterface() + "$Iface");
17
18            Constructor con = Processor.getConstructor(Iface);
19
20            TProcessor processor = (TProcessor) con.newInstance(getTarget());
21
22            TBinaryProtocol.Factory protFactory = new TBinaryProtocol.Factory(true, true);
23            TThreadPoolServer.Args args = new TThreadPoolServer.Args(serverTransport);
24            args.protocolFactory(protFactory);
25
26            args.processor(processor);
27            TServer server = new TThreadPoolServer(args);
28            logger.info("Starting server on port " + getPort() + " ...");
29            server.serve();
30        } catch (TTransportException e) {
31            e.printStackTrace();
32        } catch (Exception e) {
33            e.printStackTrace();
34        }
35    }
36 
37    public void init() {
38        start();
39    }
40 
41    public String getServiceInterface() {
42        if(serviceInterface.endsWith(".Iface")){
43            serviceInterface = serviceInterface.replace(".Iface","");
44        }
45        return serviceInterface;
46    }
47
48
49}
50

客户端

考虑到Kubernetes是有负载和服务发现的功能,那我们如何跟Thrift整合在一起使用是我们要解决的问题

配置


1
2
3
4
5
6
7
1    <bean class="io.masir.testcloud.thrift.ThriftClientBeanProxyFactory">
2        <property name="k8sAPIServer" value="http://100.0.1.5:8080/"/>
3        <property name="interfaceName" value="io.masir.testcloud.thrift.HelloService"/>
4        <property name="version" value="0.0.1"/>
5        <property name="group" value="thrifttest"/>
6    </bean>
7

k8sAPIServer 是Kubernetes的API地址,用来根据 group、version、interfaceName 三个参数查找服务的集群地址

ThriftClientBeanProxyFactory 的实现请参考 http://blog.csdn.net/muyuxuebao/article/details/51556066  ,包括重新机制也有了。

另外推荐一个Kubernetes Api访问的Java组件,非常好用和灵活


1
2
3
4
5
6
1        <dependency>
2            <groupId>io.fabric8</groupId>
3            <artifactId>kubernetes-client</artifactId>
4            <version>1.4.14</version>
5        </dependency>
6

生成Image

服务的Dockerfile


1
2
3
4
5
6
7
8
1FROM  registry2.io/public/java:7
2Copy jn-boot-0.0.1.jar /jn-boot.jar
3EXPOSE 10809
4RUN ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
5RUN echo Asia/Shanghai > /etc/timezone
6ENV TZ Asia/Shanghai
7ENTRYPOINT   java -jar /jn-boot.jar
8

消费者Dockerfile


1
2
3
4
5
6
7
8
1FROM  registry2.io/public/java:7
2COPY jn-boot-client-0.0.2.jar /jn-boot-client.jar
3EXPOSE 10809
4RUN ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
5RUN echo Asia/Shanghai > /etc/timezone
6ENV TZ Asia/Shanghai
7ENTRYPOINT   java -jar /jn-boot-client.jar
8

需要有两个地方注意一下,使用Copy,每次都要覆盖拷贝到Image中,另一个是日期应该放在基础Image中,Build生成Image后Push到我们Registry中。
Openstack+Kubernetes+Docker微服务实践之路--RPC

部署到Kubernetes

程序开发或者说开发思路基本实现了,下面就是部署上线测试,Kubernetes的Pods基于Docker运行,那就会用到Registry,一个Pod会是一个Docker容器,所以Kubernetes的流程是从Registry中拿到Image然后启动一个Dokcer容器,由于我们配置的Registry是有权限的,所以要先生成Kubernetes的Secrets,


1
2
1kubectl create secret docker-registry registry2key --docker-server=registry2.io --docker-username=admin --docker-password=1 --docker-email=xxxx@163.com --namespace=thrift-demo
2

然后在yaml中配置:


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
1apiVersion: v1
2kind: ReplicationController
3metadata:
4  name: thrift-c
5  namespace: thrift-demo
6spec:
7  replicas:1
8  selector:
9    app: thrift-c
10  template:
11    metadata:
12      name: thrift-c
13      labels:
14        app: thrift-c
15    spec:
16      containers:
17      - name: thrift-c
18        image: registry2.io/thrift/thrift-c:0.0.2
19        imagePullPolicy: Always
20        ports:
21        - containerPort: 9091
22      imagePullSecrets:
23        - name: registry2key
24

注意里面的 imagePullSecrets registry2key


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
1{
2    "kind": "Service",
3    "apiVersion": "v1",
4    "metadata": {
5        "name": "thrift-c-app",
6        "namespace": "thrift-demo"
7    },
8    "spec": {
9        "selector": {
10            "app": "thrift-c"
11        },
12        "ports": [
13            {
14                "protocol": "TCP",
15                "port": 9091,
16                "targetPort": 9091
17            }
18        ]
19    }
20}
21

Kubernetes的配置网上有很多,大家分头去参考,这里不过多说明,这是一个Thrift客户端的Kubenetes RC和Service配置,在Kubernetes Master云主机上通过Kubectl运行并启动这个RC

Openstack+Kubernetes+Docker微服务实践之路--RPC

 

另外还需要部署Thrift服务端的RC、Service,如图:
Openstack+Kubernetes+Docker微服务实践之路--RPC

(请注意服务端的Service的Label)

下面是Replication Controllers
Openstack+Kubernetes+Docker微服务实践之路--RPC

调用测试,查看服务的访问地址,我们的客户端服务使用的是Nodeport,查看Nodeport的方式,或者在Dashboard上查看
Openstack+Kubernetes+Docker微服务实践之路--RPC

然后通过Kubernetes集群中的任意一台机器加上NodePort端口就可以访问我们的Thrift客户端服务了。

在本文中我们可以看到使用了大量的Kubernetes特性,服务发现、服务负载(基于Service)、滚动升级等等,其中服务发现是在我们添加了Pods数量后会被Service自动发现,包括后面要说的自动扩容,而负载就是Service会在所有Pods中通过某种机制选择某个Pod来调用,事实上还有很多Kubernetes的特性等待我们去使用和发掘,Kubernetes真是一个得力的容器助手,希望我们能把它用好,也希望Kubernetes越来越完善。

在下文中我们将说一说服务的发布,总不能都通过IP+NodePort的方式来访问所有WEB服务吧,一定要有一个完美的合适的解决办法,那会是什么呢。。。

给TA打赏
共{{data.count}}人
人已打赏
安全网络

CDN安全市场到2022年价值76.3亿美元

2018-2-1 18:02:50

安全漏洞

Linux Mint 对 Meltdown 和 Spectre 安全漏洞的回应

2018-1-10 11:12:22

个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索