Esta página se ha traducido con Cloud Translation API.

Despliegue multirregional en AKS

En este tema se explica cómo configurar una implementación multirregión para Apigee hybrid en Microsoft® Azure Kubernetes Service (AKS).

Las topologías de implementación multirregión incluyen las siguientes:

Activo-activo: cuando tienes aplicaciones implementadas en varias ubicaciones geográficas y necesitas una respuesta de API de baja latencia para tus implementaciones. Tiene la opción de implementar una solución híbrida en varias ubicaciones geográficas cercanas a sus clientes. Por ejemplo: costa oeste de EE. UU., costa este de EE. UU., Europa o Asia-Pacífico.
Activo-Pasivo: cuando tienes una región principal y una región de conmutación por error o de recuperación tras desastres.

Las regiones de una implementación híbrida multirregional se comunican a través de Cassandra, como se muestra en la siguiente imagen:

Requisitos previos

Antes de configurar la opción híbrida para varias regiones, debes cumplir los siguientes requisitos:

Sigue la guía de instalación híbrida para consultar los requisitos previos, como la configuración de Google Cloud y de la organización, antes de pasar a los pasos de configuración del clúster.
Requisitos de Cassandra multirregión:
- Si el espacio de nombres de la red de pods no tiene conectividad entre pods de diferentes clústeres (los clústeres se ejecutan en el modo de red aislada, que es el predeterminado en las instalaciones de AKS), habilita la función hostNetwork de Kubernetes configurando cassandra.hostNetwork: true en el archivo de anulaciones de todas las regiones de tu instalación multirregión de Apigee hybrid.
- Habilita hostNetwork en los clústeres que ya tengas antes de ampliar tu configuración multirregión a otras regiones.
- Cuando hostNetwork esté habilitado, asegúrate de que los nodos de trabajo puedan realizar peticiones de DNS inversas. Apigee Cassandra usa tanto la petición de DNS directa como la inversa para obtener la IP del host al iniciarse.
  Nota: Si la resolución de DNS no funciona, prueba esta solución alternativa.
  Añade una entrada de host estática en el archivo /etc/hosts de cada nodo de trabajador de Cassandra similar a la siguiente:
```
echo -e "\\n127.0.1.1 ${HOSTNAME}" >> "/etc/hosts"
```
  o
```
"\\nWORKER-NODE-IP ${HOSTNAME}" >> "/etc/hosts"
```
- Abre los puertos 7000 y 7001 de Cassandra entre los clústeres de Kubernetes de todas las regiones para que los nodos de trabajador de las regiones y los centros de datos puedan comunicarse. Consulta Configurar puertos.

Para obtener información detallada, consulta la documentación de Kubernetes.

Crea una red virtual en cada región

Sigue la documentación de Azure Kubernetes Service (AKS) para hacer lo siguiente:

Crea una red virtual en cada región.
Establece el emparejamiento de red entre las regiones.
Verifica el emparejamiento de redes.

Crear clústeres multirregionales

Configura clústeres de Kubernetes en varias regiones con diferentes bloques CIDR. Consulta también el paso 1: Crea un clúster. Usa los nombres de las ubicaciones y de las redes virtuales que hayas creado anteriormente.

Abre los puertos 7000 y 7001 de Cassandra entre los clústeres de Kubernetes de todas las regiones (el puerto 7000 se puede usar como opción de copia de seguridad durante la solución de problemas).

Configurar el host de seed multirregional

En esta sección se describe cómo ampliar el clúster de Cassandra a una nueva región. Esta configuración permite que la nueva región arranque el clúster y se una al centro de datos. Sin esta configuración, los clústeres de Kubernetes multirregionales no se reconocerían entre sí.

Define el contexto de kubectl en el clúster original antes de recuperar el nombre de la semilla:
```
kubectl config use-context original-cluster-name
```
Ejecuta el siguiente comando kubectl para identificar una dirección de host de inicialización de Cassandra en la región actual.

Una dirección de host de inicialización permite que una nueva instancia regional encuentre el clúster original en el primer inicio para conocer la topología del clúster. La dirección del host de inicio se designa como punto de contacto del clúster.
```
kubectl get pods -o wide -n apigee | grep apigee-cassandra

apigee-cassandra-default-0  1/1   Running   0   4d17h   120.38.1.9  aks-agentpool-21207753-vmss000000
```
Decide cuál de las IPs devueltas por el comando anterior será el host de seed multirregión. En este ejemplo, en el que solo se ejecuta un clúster de Cassandra de un solo nodo, el host de la semilla es 120.38.1.9.
En el centro de datos 2, copie el archivo de anulaciones en un archivo nuevo cuyo nombre incluya el nombre del clúster. Por ejemplo, overrides_your_cluster_name.yaml.
En el centro de datos 2, configure cassandra.multiRegionSeedHost y cassandra.datacenter en overrides_your_cluster_name.yaml, donde multiRegionSeedHost es una de las IPs devueltas por el comando anterior:
```
cassandra:
  multiRegionSeedHost: seed_host_IP
  datacenter: data_center_name
  rack: rack_name
```
Por ejemplo:
```
cassandra:
  multiRegionSeedHost: 120.38.1.9
  datacenter: "dc-1"
  rack: "ra-1"
```
En el nuevo centro de datos o región, antes de instalar la versión híbrida, define los mismos certificados TLS y las mismas credenciales en overrides_your_cluster_name.yaml que en la primera región.
NOTA: Asegúrate de usar los mismos certificados y credenciales TLS de Cassandra en el segundo centro de datos que en el centro de datos original. Las credenciales que defina en el archivo de anulaciones del primer centro de datos deben coincidir con las que especifique en el archivo de anulaciones del segundo centro de datos. Para obtener más información, consulta Configurar TLS para Cassandra.

Configurar la nueva región

Una vez que hayas configurado el host de origen, podrás configurar la nueva región.

Para configurar la nueva región, sigue estos pasos:

Copia el certificado del clúster actual al nuevo. La nueva raíz de CA la usan Cassandra y otros componentes híbridos para mTLS. Por lo tanto, es fundamental que los certificados del clúster sean coherentes.
1. Define el contexto en el espacio de nombres original:
```
kubectl config use-context original-cluster-name
```
2. Exporta la configuración del espacio de nombres actual a un archivo:
```
$ kubectl get namespace apigee -o yaml > apigee-namespace.yaml
```
  apigee es el espacio de nombres predeterminado.
3. Exporta el secreto de apigee-ca a un archivo:
```
kubectl -n cert-manager get secret apigee-ca -o yaml > apigee-ca.yaml
```
4. Define el contexto con el nombre del clúster de la nueva región:
```
kubectl config use-context new-cluster-name
```
5. Importa la configuración del espacio de nombres al nuevo clúster. Asegúrate de actualizar el espacio de nombres del archivo si usas otro en la nueva región:
```
kubectl apply -f apigee-namespace.yaml
```
6. Importa el secreto al nuevo clúster:
```
kubectl -n cert-manager apply -f apigee-ca.yaml
```
Instala la versión híbrida en la nueva región. Asegúrate de que el archivo overrides_your_cluster_name.yaml incluya los mismos certificados TLS que se hayan configurado en la primera región, tal como se explica en la sección anterior.
Ejecuta los dos comandos siguientes para instalar la versión híbrida en la nueva región:
```
apigeectl init -f overrides_your_cluster_name.yaml
```
```
apigeectl apply -f overrides_your_cluster_name.yaml
```
Ejecuta nodetool rebuild secuencialmente en todos los nodos del nuevo centro de datos. Este proceso puede tardar desde unos minutos hasta unas horas, en función del tamaño de los datos.
```
kubectl exec apigee-cassandra-default-0 -n apigee  -- nodetool -u JMX_user -pw JMX_password rebuild -- dc-1
```
Donde JMX_user y JMX_password son el nombre de usuario y la contraseña del usuario de JMX de Cassandra.

Verifica los procesos de recompilación en los registros. Además, compruebe el tamaño de los datos con el comando nodetool status:

kubectl logs apigee-cassandra-default-0 -f -n apigee

kubectl exec apigee-cassandra-default-0 -n apigee  -- nodetool -u JMX_user -pw JMX_password status

En el siguiente ejemplo se muestran entradas de registro de ejemplo:

INFO  01:42:24 rebuild from dc: dc-1, (All keyspaces), (All tokens)
INFO  01:42:24 [Stream #3a04e810-580d-11e9-a5aa-67071bf82889] Executing streaming plan for Rebuild
INFO  01:42:24 [Stream #3a04e810-580d-11e9-a5aa-67071bf82889] Starting streaming to /10.12.1.45
INFO  01:42:25 [Stream #3a04e810-580d-11e9-a5aa-67071bf82889, ID#0] Beginning stream session with /10.12.1.45
INFO  01:42:25 [Stream #3a04e810-580d-11e9-a5aa-67071bf82889] Starting streaming to /10.12.4.36
INFO  01:42:25 [Stream #3a04e810-580d-11e9-a5aa-67071bf82889 ID#0] Prepare completed. Receiving 1 files(0.432KiB), sending 0 files(0.000KiB)
INFO  01:42:25 [Stream #3a04e810-580d-11e9-a5aa-67071bf82889] Session with /10.12.1.45 is complete
INFO  01:42:25 [Stream #3a04e810-580d-11e9-a5aa-67071bf82889, ID#0] Beginning stream session with /10.12.4.36
INFO  01:42:25 [Stream #3a04e810-580d-11e9-a5aa-67071bf82889] Starting streaming to /10.12.5.22
INFO  01:42:26 [Stream #3a04e810-580d-11e9-a5aa-67071bf82889 ID#0] Prepare completed. Receiving 1 files(0.693KiB), sending 0 files(0.000KiB)
INFO  01:42:26 [Stream #3a04e810-580d-11e9-a5aa-67071bf82889] Session with /10.12.4.36 is complete
INFO  01:42:26 [Stream #3a04e810-580d-11e9-a5aa-67071bf82889, ID#0] Beginning stream session with /10.12.5.22
INFO  01:42:26 [Stream #3a04e810-580d-11e9-a5aa-67071bf82889 ID#0] Prepare completed. Receiving 3 files(0.720KiB), sending 0 files(0.000KiB)
INFO  01:42:26 [Stream #3a04e810-580d-11e9-a5aa-67071bf82889] Session with /10.12.5.22 is complete
INFO  01:42:26 [Stream #3a04e810-580d-11e9-a5aa-67071bf82889] All sessions completed

Actualiza los hosts de inicialización. Quita multiRegionSeedHost: 10.0.0.11 de overrides-DC_name.yaml y vuelve a aplicarlo.
Los hosts de inicialización son miembros del clúster local. Para iniciar una nueva región, se necesita un host de seed externo. Una vez que se haya iniciado una región, debes cambiar los hosts de seed a sus clústeres locales en overrides.yaml y, a continuación, volver a aplicar la configuración.
```
apigeectl apply -f overrides-DC_name.yaml
```