1.17. 프로덕션을 위한 서비스 메시 구성
기본 설치에서 프로덕션으로 이동할 준비가 되면 프로덕션 요구 사항을 충족하도록 컨트롤 플레인, 추적 및 보안 인증서를 구성해야 합니다.
사전 요구 사항
- Red Hat OpenShift Service Mesh를 설치 및 구성합니다.
- 스테이징 환경에서 구성을 테스트합니다.
1.17.1. 프로덕션을 위한 ServiceMeshControlPlane 리소스 구성
Service Mesh를 테스트하기 위해 기본 ServiceMeshControlPlane
리소스를 설치한 경우 프로덕션에서 Red Hat OpenShift Service Mesh를 사용하기 전에 프로덕션 사양으로 구성해야 합니다.
기존 ServiceMeshControlPlane
리소스의 metadata.name
필드를 변경할 수 없습니다. 프로덕션 배포의 경우 기본 템플릿을 사용자 지정해야 합니다.
절차
프로덕션을 위해 분산 추적 플랫폼(Jaeger)을 구성합니다.
Elasticsearch
에spec.addons.jaeger.install.storage.type
를 설정하여production
배포 전략을 사용하기 위해ServiceMeshControlPlane
리소스를 편집하고install
에서 추가 구성 옵션을 지정합니다. Jaeger 인스턴스를 생성 및 구성하고spec.addons.jaeger.name
을 Jaeger 인스턴스의 이름으로 설정할 수 있습니다.Elasticsearch를 포함한 기본 Jaeger 매개변수
apiVersion: maistra.io/v2 kind: ServiceMeshControlPlane metadata: name: basic spec: version: v2.4 tracing: sampling: 100 type: Jaeger addons: jaeger: name: MyJaeger install: storage: type: Elasticsearch ingress: enabled: true runtime: components: tracing.jaeger.elasticsearch: # only supports resources and image name container: resources: {}
- 프로덕션을 위한 샘플링 속도를 구성합니다. 자세한 내용은 성능 및 확장성 섹션을 참조하십시오.
- 외부 인증 기관에서 보안 인증서를 설치하여 보안 인증서가 프로덕션에 준비되었는지 확인합니다. 자세한 내용은 보안 섹션을 참조하십시오.
결과를 확인합니다. 다음 명령을 입력하여
ServiceMeshControlPlane
리소스가 올바르게 업데이트되었는지 확인합니다. 이 예에서basic
은ServiceMeshControlPlane
리소스의 이름입니다.$ oc get smcp basic -o yaml
1.17.2. 추가 리소스
- 성능을 위해 서비스 메시 조정에 대한 자세한 내용은 성능 및 확장성을 참조하십시오.