Cloud Service Mesh と Traffic Director は Cloud Service Mesh になりました。詳細については、Cloud Service Mesh の概要をご覧ください。

Kubernetes の readiness プローブを構成する（省略可）

このページでは、ヘルスチェックインフラストラクチャで Cloud Service Mesh を使用して Kubernetes プローブと readiness ゲートを構成する方法について説明します。 Google Cloud

前提条件

このガイドは、以下がすでに行われていることを前提としています。

CSM を使用した透過的ヘルスチェック

Cloud Service Mesh Gateway API で、透過的ヘルスチェックが提供されるようになりました。これは、Kubernetes の readiness ステータスデータと統合されたユニバーサルヘルスチェックで、準備完了とマークされた Pod へのトラフィックフローを有効にします。この機能は、HTTP サービスと gRPC サービスの両方で使用できます。

Cloud Service Mesh は、Kubernetes Pod のステータスを Google ヘルスチェックインフラストラクチャに直接公開します。そのため、Pod の readinessProbe に使用しているのと同じ構成が Google ロードバランシングヘルスチェックインフラストラクチャに透過的に渡され、ヘルスチェックの状態が readiness プローブの状態と調整されます。これは、Transparent Health Checker というコンポーネントを使用して行われます。このコンポーネントは、Pod のヘルスステータスを提供するすべてのノードで実行されます。

Cloud Service Mesh は、ヘルスチェックインフラストラクチャのソース範囲から送信されるヘルスチェックトラフィックを、予約済みポート（7877）に送信するように構成します。このトラフィックは、ノード上のローカルで透過的ヘルスチェックサーバーにリダイレクトされます。サーバーは、Kubernetes Pod readiness の現在の状態に一致するヘルスステータスを返します。Kubernetes Pod へのトラフィックフローは、各 Pod に設定された Ready ステータスに基づいて制御されます。必要に応じて、readiness プローブと readiness ゲートの値で「Ready」ステータスを制御できます。透過的ヘルスチェックは、すべての Kubernetes 条件の論理演算子 AND に基づいてステータスを報告します。

Kubernetes プローブ、readiness ゲート、およびその他のチェックを構成して、Kubernetes Pod の readiness ステータスに影響を与えることができます。

HTTP サービスの readiness プローブを構成する（省略可）

必要に応じて、このセクションを whereami サービスの Deployment の HTTP サービスの設定に追加できます。

...
spec:
      containers:
      - name: whereami
        image: us-docker.pkg.dev/google-samples/containers/gke/whereami:v1
        ports:
        - containerPort: 8080
        readinessProbe:
          initialDelaySeconds: 1
          periodSeconds: 2
          timeoutSeconds: 1
          successThreshold: 1
          failureThreshold: 1
          httpGet:
            host:
            scheme: HTTP
            path: /
            port: 8080
          initialDelaySeconds: 5
          periodSeconds: 5

gRPC サービスの readiness プローブを構成する（省略可）

必要に応じて、このセクションを psm-grpc-server の Deployment の gRPC サービスの設定に追加できます。

...
spec:
      containers:
      - name: psm-grpc-server
        image: ${IMAGE_NAME}
        imagePullPolicy: Always
        args:
          ${ARGS}
        ports:
          - containerPort: 50051
        readinessProbe:
          initialDelaySeconds: 1
          periodSeconds: 2
          timeoutSeconds: 1
          successThreshold: 1
          failureThreshold: 1
          grpc:
            port: 50051