マイクロサービスとは
皆さんは既にマイクロサービスアーキテクチャ知識を持ってるかもしれませんが、簡単にマイクロサービスの特徴をまとめます。
- ビジネス機能に 沿って複数小さい「マイクロサービス」に分割し、 それらを連携してアプリケーションを構築する
- 各サービス、独立したプロセスで動作する
- 各サービス、よく定義されたオープンなインタフェースを備える (REST(JSON/HTTPS), gRPC 等)
マイクロサービスのメリット
- 複数技術で対応可能
- 障害耐性・保守性が高い
- スケール・冗長化が容易
- 開発チームを小さくできる
- サービス一つ一つが小さいため把握が容易
- サービスの再利用性が高くなる
マイクロサービスの課題
- サービスディスカバリ： サービスや存在関係の発見
- セキュリティ： 安全に接続する
- トラフィック制御： レートリミットやリトライ設定
- 負荷分散：複数サービスインスタンスにルーティング
- 可観測性：全体がどように連携しているかわかりにくい
- 分散トレース： サービス間、内部動作把握が困難
- 高度なデプロイ：安全に効率よくデプロイする
サービスメッシュとは
サービスメッシュはマイクロサービスが抱える問題解決のための1つのアップローチです。
サービスメッシュの主な機能は：
- サービス認証
- 負荷分散
- タイムアウト、リトライサーキットブレーカー
- コネクションプールサイズ管理
- きめ細かいルーティング
- テレメトリ
- リクエスト追跡
- 意図的なエラー実施
サービスメッシュ機能を提供する製品はたくさんありますが、代表的なソフトウエアはIstio、 Linkerd、Consul。次に一番人気のIstioを紹介します。
Istio
Istio」は、IBMやGoogle、Red Hatなどが力を入れている取り組みであり、クラウド上のさまざまなシステムをまたがったマイクロサービス群をサービスメッシュという単位で管理できるようにするものだ。
アーキテクチャ
Istio では、Envoy ベースのサイドカーから成るデータ プレーンが提供されます。 これらのインテリジェント プロキシは、メッシュ化されたアプリとワークロードの内外のすべてのネットワーク トラフィックを制御します。
コントロール プレーンは、次のコンポーネントを使用して、構成、ポリシー、およびテレメトリを管理します。
- Mixer – アクセス制御と使用ポリシーを適用します。 Prometheus にプッシュされたプロキシからテレメトリを収集します。
- Pilot – プロキシのサービス検出やトラフィック管理のポリシー/構成を提供します。
- Citadel – サービス間の mTLS を可能にする ID とセキュリティの機能を提供します。
- Galley – コンポーネントに対する構成の抽象化と提供を行います。
Google CloudのAnthos Service Mesh (ASM)
Anthos Service Mesh（ASM）は、Google Cloudの複雑なマイクロサービス アーキテクチャ向けのフルマネージド サービス メッシュです。マイクロサービスの複雑な環境を管理し、それらが保証するメリットをすべて享受できるようにするための、フルマネージド サービス メッシュです。このプラットフォームにより、トラフィック管理やメッシュ テレメトリ、サービス間の通信保護に至るまで、全体的なサービス運用をシンプルにして、運用チームや開発チームの負担を大幅に軽減します。
次の記事、Anthos Service Mesh利用してマイクロサービス実装と運用のデモを紹介する予定ですので、少々お待ち下さい。
