ServiceEntry Istio: Pengertian, Cara Kerja, Arsitektur, Komponen, Manfaat, Kelebihan, Kekurangan, dan Implementasinya | Dewa234

Dipublikasikan:
ServiceEntry Istio: Pengertian, Cara Kerja, Arsitektur, Komponen, Manfaat, Kelebihan, Kekurangan, dan Implementasinya | Dewa234

ServiceEntry Istio: Pengertian, Cara Kerja, Arsitektur, Komponen, Manfaat, Kelebihan, Kekurangan, dan Implementasinya

Ilustrasi ServiceEntry Istio yang menghubungkan Kubernetes Service Mesh dengan layanan eksternal.

Dalam Kubernetes Service Mesh, tidak semua komunikasi terjadi antar layanan di dalam cluster. Banyak aplikasi juga perlu mengakses layanan eksternal seperti REST API, database cloud, object storage, maupun layanan SaaS. Agar komunikasi tersebut dapat dikenali dan dikelola oleh Istio, digunakan resource ServiceEntry.

ServiceEntry memungkinkan administrator mendaftarkan layanan eksternal ke dalam Service Mesh sehingga komunikasi menuju layanan tersebut dapat dikontrol menggunakan fitur routing, keamanan, monitoring, dan observability yang disediakan Istio.

Apa Itu ServiceEntry?

ServiceEntry adalah Custom Resource Definition (CRD) pada Istio yang digunakan untuk menambahkan layanan eksternal ke dalam registri layanan Istio. Dengan demikian, Envoy Proxy dapat mengenali, merutekan, dan menerapkan kebijakan terhadap komunikasi menuju layanan di luar Kubernetes Cluster.

Mengapa ServiceEntry Penting?

  • Mendaftarkan layanan eksternal.
  • Mendukung komunikasi keluar yang terkontrol.
  • Memungkinkan penerapan kebijakan keamanan.
  • Mendukung monitoring dan observability.
  • Terintegrasi dengan Egress Gateway.
  • Meningkatkan kontrol terhadap outbound traffic.

Bagaimana Cara Kerja ServiceEntry?

  1. Administrator membuat konfigurasi ServiceEntry.
  2. Istiod menyimpan konfigurasi tersebut.
  3. Envoy Proxy menerima konfigurasi melalui xDS API.
  4. Layanan eksternal dikenali sebagai bagian dari Service Mesh.
  5. Traffic diarahkan menuju layanan eksternal.
  6. Kebijakan keamanan dan routing diterapkan selama komunikasi.

Ilustrasi Cara Kerja ServiceEntry


Application
      │
      ▼
Envoy Sidecar
      │
      ▼
ServiceEntry
      │
      ▼
Egress Gateway
      │
      ▼
External API

Arsitektur ServiceEntry


Application
      │
      ▼
Envoy Proxy
      │
      ▼
ServiceEntry
      │
      ▼
Istiod
      │
      ▼
External Service

Komponen Utama ServiceEntry

Komponen Fungsi
Hosts Domain layanan eksternal.
Ports Port komunikasi.
Protocol Jenis protokol seperti HTTP, HTTPS atau TCP.
Resolution Metode resolusi alamat layanan.
Location Menentukan layanan berada di dalam atau luar mesh.

Fitur Utama ServiceEntry

  • External Service Registration.
  • DNS Resolution.
  • HTTP Routing.
  • HTTPS Support.
  • TCP Support.
  • Service Discovery.
  • Integration with Egress Gateway.

Manfaat ServiceEntry

  • Menghubungkan aplikasi dengan layanan eksternal.
  • Meningkatkan keamanan komunikasi.
  • Mempermudah observability.
  • Mendukung kebijakan Service Mesh.
  • Mengelola outbound traffic secara terpusat.
  • Mengurangi konfigurasi manual.

Kelebihan ServiceEntry

  • Terintegrasi dengan Istio.
  • Mudah dikombinasikan dengan Egress Gateway.
  • Mendukung berbagai protokol.
  • Mendukung monitoring.
  • Mempermudah kontrol akses.

Kekurangan ServiceEntry

  • Memerlukan konfigurasi tambahan.
  • Harus dikelola bersama Egress Gateway.
  • Dapat menjadi kompleks pada lingkungan besar.
  • Kesalahan konfigurasi dapat menyebabkan layanan eksternal tidak dapat diakses.

Contoh Implementasi ServiceEntry

  • Google Maps API.
  • Payment Gateway.
  • Cloud Storage.
  • REST API pihak ketiga.
  • Database Cloud.
  • Layanan autentikasi eksternal.

Best Practice Menggunakan ServiceEntry

  • Daftarkan hanya layanan yang diperlukan.
  • Gunakan HTTPS.
  • Kombinasikan dengan Egress Gateway.
  • Batasi domain yang diizinkan.
  • Pantau komunikasi menggunakan observability.
  • Lakukan audit konfigurasi secara berkala.
  • Dokumentasikan seluruh layanan eksternal.

Baca Juga

Artikel Selanjutnya

Setelah layanan eksternal berhasil didaftarkan menggunakan ServiceEntry, langkah berikutnya adalah mempelajari Mutual TLS (mTLS). Teknologi ini memungkinkan setiap layanan dalam Service Mesh saling mengautentikasi identitas dan mengenkripsi komunikasi secara otomatis untuk meningkatkan keamanan antar layanan.

Pertanyaan yang Sering Diajukan (FAQ)

Apa itu ServiceEntry?

ServiceEntry adalah resource Istio yang digunakan untuk mendaftarkan layanan eksternal agar dikenali oleh Service Mesh.

Mengapa ServiceEntry diperlukan?

Karena secara default Istio hanya mengenali layanan di dalam mesh. ServiceEntry memungkinkan layanan eksternal ikut dikelola.

Apa hubungan ServiceEntry dengan Egress Gateway?

ServiceEntry mendefinisikan layanan eksternal, sedangkan Egress Gateway mengontrol lalu lintas menuju layanan tersebut.

Kapan ServiceEntry digunakan?

Ketika aplikasi Kubernetes perlu mengakses API, database, atau layanan lain yang berada di luar cluster.

Kesimpulan

ServiceEntry merupakan resource penting dalam Istio yang memungkinkan layanan eksternal menjadi bagian dari ekosistem Service Mesh. Dengan menggabungkan ServiceEntry bersama Egress Gateway, VirtualService, dan DestinationRule, administrator Dewa234 dapat mengontrol komunikasi keluar secara aman, terpusat, dan mudah dipantau. Setelah memahami ServiceEntry, langkah berikutnya adalah mempelajari Mutual TLS (mTLS) sebagai fondasi keamanan komunikasi antar layanan.

Location: Indonesia

Postingan populer dari blog ini

Istio Egress Gateway: Pengertian, Cara Kerja, Arsitektur, Komponen, Fungsi, Manfaat, Kelebihan, Kekurangan, dan Implementasinya | Dewa234

Dipublikasikan:
Gambar
Istio Egress Gateway: Pengertian, Cara Kerja, Arsitektur, Komponen, Fungsi, Manfaat, Kelebihan, Kekurangan, dan Implementasinya | Dewa234 Istio Egress Gateway: Pengertian, Cara Kerja, Arsitektur, Komponen, Fungsi, Manfaat, Kelebihan, Kekurangan, dan Implementasinya Dalam arsitektur microservices modern, komunikasi aplikasi Dewa234 tidak hanya terjadi antar-service yang berada di dalam Kubernetes atau Service Mesh. Banyak aplikasi juga membutuhkan akses menuju layanan eksternal seperti API pihak ketiga, payment gateway, cloud service, database eksternal, sistem legacy, SaaS, dan berbagai layanan yang berada di luar cluster. Traffic yang keluar dari Service Mesh tersebut dikenal sebagai egress traffic . Jika traffic keluar dibiarkan langsung dari masing-masing workload menuju internet atau jaringan eksternal, administrator dapat mengalami kesulitan dalam melakukan monitoring, pengamanan, logging, dan pengendalian akses. Istio menyediakan Egress Gateway untuk membant...
Baca Selengkapnya →

Istio VirtualService: Pengertian, Cara Kerja, Arsitektur, Komponen, Fungsi, Manfaat, Kelebihan, Kekurangan, dan Implementasinya | Dewa234

Dipublikasikan:
Gambar
Istio VirtualService: Pengertian, Cara Kerja, Arsitektur, Komponen, Fungsi, Manfaat, Kelebihan, Kekurangan, dan Implementasinya | Dewa234 Istio VirtualService: Pengertian, Cara Kerja, Arsitektur, Komponen, Fungsi, Manfaat, Kelebihan, Kekurangan, dan Implementasinya Dalam arsitektur microservices , sebuah aplikasi Dewa234 biasanya terdiri dari banyak service yang saling berkomunikasi. Ketika jumlah service semakin besar, pengelolaan traffic menjadi semakin kompleks. Request tidak selalu harus dikirim secara sederhana ke satu service saja. Dalam kondisi tertentu, traffic perlu diarahkan berdasarkan hostname, URI, header, versi aplikasi, persentase traffic, maupun kondisi tertentu lainnya. Pada Kubernetes biasa, routing traffic umumnya bergantung pada Service, Ingress, load balancer, atau komponen networking lainnya. Namun ketika sebuah organisasi menggunakan Istio Service Mesh , pengelolaan traffic dapat dilakukan dengan aturan yang jauh lebih fleksibel melalui resource ...
Baca Selengkapnya →

Istio Ingress Gateway: Pengertian, Cara Kerja, Arsitektur, Komponen, Fungsi, Manfaat, Kelebihan, Kekurangan, dan Implementasinya | Dewa234

Dipublikasikan:
Gambar
Istio Ingress Gateway: Pengertian, Cara Kerja, Arsitektur, Komponen, Fungsi, Manfaat, Kelebihan, Kekurangan, dan Implementasinya | Dewa234 Istio Ingress Gateway: Pengertian, Cara Kerja, Arsitektur, Komponen, Fungsi, Manfaat, Kelebihan, Kekurangan, dan Implementasinya Dalam arsitektur microservices , tidak semua traffic berasal dari service lain yang berada di dalam cluster. Banyak request berasal dari luar sistem, seperti browser pengguna, aplikasi mobile, partner API, sistem eksternal, maupun client dari jaringan perusahaan. Traffic yang masuk dari luar menuju service yang berada di dalam Service Mesh disebut sebagai ingress traffic . Traffic tersebut membutuhkan titik masuk yang dapat mengatur port, protocol, hostname, TLS, routing, serta berbagai kebijakan keamanan sebelum request diteruskan menuju service internal. Istio menyediakan Ingress Gateway sebagai salah satu komponen yang digunakan untuk menangani traffic masuk ke service mesh. Ingress Gateway berjalan ...
Baca Selengkapnya →