ACK微服务应用接入MSE治理中心

接入流程

将ACK中的应用接入MSE治理中心包含以下步骤：

1. 在ACK中安装MSE治理中心组件
2. 为ACK授予MSE治理中心的访问权限
3. 为微服务应用开启MSE微服务治理。
   • 在创建新应用时开启MSE微服务治理
   • 为已有应用开启MSE微服务治理

在ACK中安装MSE治理中心组件

在ACK中为目标集群安装MSE治理中心组件ack-mse-pilot，在该集群部署的应用即可接入MSE治理中心。

1. 登录容器服务控制台。
2. 在左侧导航栏单击市场 > 应用目录。
3. 在应用目录页面搜索并单击ack-mse-pilot。
4. 在ack-mse-pilot页面右侧集群列表中选择集群，然后单击创建。
   说明 命名空间为msc-pilot，不可修改。

   

   安装MSE微服务治理组件大约需要2分钟，请耐心等待。

   创建成功后，会自动跳转到目标集群的发布页面，检查安装结果。如果出现以下页面，展示相关资源，则说明安装成功。

   

为ACK授予MSE治理中心的访问权限

ACK中的应用要使用MSE治理中心，需要为ACK授予MSE治理中心资源的访问权限。

1. 使用阿里云账号登录容器服务控制台。
2. 在左侧导航栏单击集群。
3. 在集群列表页面单击目标集群的集群名称。
4. 在集群信息页面上方单击集群资源。
5. 在集群资源页签单击Worker RAM角色右侧的链接。
   
6. 在RAM访问控制的RAM角色管理页面的权限管理页签单击目标权限策略名称链接。
   
7. 在目标角色的权限策略管理的页面的策略内容页签下方单击修改策略内容，并在右侧的修改策略内容面板中将以下内容添加到策略内容中，单击确定。
   

   {
     "Action":"mse:CreateApplication",
     "Resource":"*",
     "Effect":"Allow"
   }

在创建新应用时开启MSE微服务治理

1. 登录容器服务控制台。
2. 在左侧导航栏单击集群，然后在集群列表页面单击目标集群的集群名称。
3. 在集群信息左侧导航栏选择工作负载 > 无状态，然后在无状态页面左上角选择命名空间，在右上角单击使用YAML创建资源。
   
4. 在创建页面上选择示例模板，并在模板中将以下annotations添加到spec > template > metadata层级下，然后单击创建。

   annotations:
     msePilotAutoEnable: "on"
     msePilotCreateAppName: "<your-deployment-name>"

   说明 需要将<your-deployment-name>替换为您实际使用的应用名称。

   创建一个无状态（Deployment）应用并开启MSE微服务治理的完整YAML示例模板如下：

   apiVersion: apps/v1
   kind: Deployment
   metadata:
     labels:
       app: productserivce
     name: productserivce
     namespace: default
   spec:
     replicas: 1
     selector:
       matchLabels:
         app: productserivce
     template:
       metadata:
         annotations:
           msePilotAutoEnable: 'on'
           msePilotCreateAppName: productserivce
         labels:
           app: productserivce
       spec:
         containers:
           - image: >-
               registry.cn-hangzhou.aliyuncs.com/alibabacloud-microservice-demo/productservice
             imagePullPolicy: Always
             name: productserivce
             resources:
               requests:
                 cpu: 250m
                 memory: 512Mi

为已有应用开启MSE微服务治理

如果已经在容器服务Kubernetes版中部署了应用（包括有状态和无状态），则可以为有状态或无状态应用开启MSE微服务治理。有状态和无状态应用的开启步骤一致，本文仅以无状态应用为例介绍如何开启MSE微服务治理。

1. 登录容器服务控制台。
2. 在左侧导航栏单击集群，然后在集群列表页面单击目标集群的集群名称。
3. 在集群信息左侧导航栏选择工作负载 > 无状态，然后在无状态页面左上角选择命名空间，并在目标应用的操作列中单击更多，在列表中单击查看Yaml。
   
4. 在编辑YAML对话框中将以下annotations添加到spec > template > metadata ，并单击更新。

   annotations:
     msePilotAutoEnable: "on"
     msePilotCreateAppName: "<your-deployment-name>"

   说明 需要将<your-deployment-name>替换为您实际使用的应用名称。