HashiCorp Consul 2.0: новые возможности для сервисной сети — обзор ключевых улучшений

HashiCorp Consul 2.0 представляет собой значительное обновление платформы для организации сетевого взаимодействия сервисов. В этом релизе добавлена поддержка нескольких портов для сервис-меша на Kubernetes, интеграция с CyberArk в качестве внешнего центра сертификации, глобальный ограничитель RPC-трафика и автоскалинг API Gateway. Эти изменения делают Consul более гибким, безопасным и масштабируемым для современных мультиплатформенных сред.

Consul 2.0: гибкость, масштабируемость и операционная эффективность

Релиз Consul 2.0 включает несколько ключевых улучшений. Во-первых, добавлена поддержка нескольких портов для сервис-меша на Kubernetes (бета-версия, доступна в Enterprise). Ранее сервисы могли общаться только через один порт, что ограничивало использование Consul для распределенных систем, таких как Kafka, CockroachDB и Redis, а также для приложений, разделяющих трафик по разным портам. Теперь эта проблема решена: сервисные нагрузки могут отправлять и получать трафик через несколько портов. Хотя многопортовая поддержка была введена еще в Consul 1.22, она касалась только регистрации и обнаружения сервисов, а теперь распространяется и на сервис-меш.

Во-вторых, Consul 2.0 интегрируется с CyberArk Workload Identity Manager в качестве внешнего центра сертификации. Это позволяет использовать CyberArk для управления сертификатами mTLS, что повышает безопасность и соответствие корпоративным политикам. Для организаций, уже использующих CyberArk, интеграция упрощает управление идентификацией рабочих нагрузок.

Третье нововведение — глобальный ограничитель RPC-трафика. Он предотвращает перегрузку серверов Consul за счет лимитирования количества удаленных вызовов процедур (RPC) в единицу времени. Это повышает стабильность и предсказуемость работы кластера.

Наконец, API Gateway получил автоскалинг и возможность гибкой настройки производительности. Теперь шлюз может автоматически масштабироваться в зависимости от нагрузки, а операторы могут выбирать между максимальной производительностью и экономией ресурсов.

Предыстория и контекст

HashiCorp Consul появился в 2014 году как инструмент для обнаружения сервисов и проверки здоровья. Со временем он эволюционировал в полноценную платформу для сервисных сетей, конкурируя с такими решениями, как Istio, Linkerd и AWS App Mesh. Consul особенно популярен среди организаций, использующих мультиоблачные и гибридные среды, а также Kubernetes. Версия 2.0 — это значительный шаг вперед, который отвечает на запросы пользователей, нуждающихся в более гибкой маршрутизации трафика и повышенной безопасности.

Чем Consul 2.0 отличается от предыдущих версий?

Главное отличие — поддержка нескольких портов для сервис-меша. Ранее Consul позволял сервисам общаться только через один порт, что было серьезным ограничением для многих современных приложений. Теперь это ограничение снято, что делает Consul более универсальным. Кроме того, интеграция с CyberArk добавляет возможность использования внешнего центра сертификации, что ранее было доступно только через собственный CA Consul или интеграцию с Vault. Глобальный ограничитель RPC — новинка, которая отсутствовала в предыдущих версиях, а автоскалинг API Gateway улучшает управление ресурсами.

Технические подробности и архитектурные изменения

Поддержка нескольких портов реализована через расширение прокси-сервера Envoy, который используется в Consul для сервис-меша. Теперь Envoy может обрабатывать несколько слушателей на разных портах, что позволяет маршрутизировать трафик между различными сервисными интерфейсами. Интеграция с CyberArk использует API Workload Identity Manager для выпуска сертификатов, заменяя стандартный CA Consul. Глобальный ограничитель RPC работает на уровне кластера, используя алгоритм токен-бакета для равномерного распределения лимитов между серверами. API Gateway автоскалинг основан на метриках нагрузки, таких как количество запросов в секунду, и может динамически изменять количество реплик.

Кого затронет и как

Разработчики распределенных приложений теперь могут использовать Consul для сервисов, работающих на нескольких портах, таких как базы данных или брокеры сообщений. DevOps-инженеры получат более стабильную инфраструктуру благодаря глобальному ограничителю RPC. Компании, использующие CyberArk, смогут централизованно управлять сертификатами рабочих нагрузок, что упрощает аудит и соответствие стандартам безопасности. В российском контексте Consul 2.0 может быть интересен крупным предприятиям, мигрирующим на Kubernetes и нуждающимся в надежной сервисной сети.

Что будет дальше

Ожидается, что поддержка нескольких портов выйдет из беты в одном из следующих релизов. HashiCorp также продолжит развивать интеграции с другими поставщиками CA и улучшать производительность. В долгосрочной перспективе Consul может стать более тесно интегрирован с другими продуктами HashiCorp, такими как Terraform и Vault, для создания единой платформы управления инфраструктурой.

Итог

Consul 2.0 — это важный релиз, который устраняет ключевые ограничения предыдущих версий и добавляет востребованные функции безопасности и масштабирования. Для организаций, использующих Consul, обновление означает большую гибкость в проектировании сервисных сетей и повышенную операционную эффективность. Следите за развитием продукта — впереди еще много интересных улучшений.