使用RateLimitingPolicy实现分用户限流场景

背景信息

ASM流量调度套件的限流策略采用令牌桶算法。系统以固定速率生成令牌（tokens），并加入到令牌桶中，直到容量上限。服务间的请求需要消耗tokens才能发送成功，如果桶中有足够的tokens，请求发送时将消耗token；如果没有足够的tokens，请求可能会被排队或丢弃。此算法可以保证数据传输的平均速率不会超过token的生成速率，同时又能应对一定程度的突发流量。

前提条件

• 已添加Kubernetes托管版集群到ASM实例，且ASM实例为1.21.6.83版本及以上。具体操作，请参见添加集群到ASM实例。

• 已通过kubectl连接至ACK集群。 具体操作，请参见获取集群KubeConfig并通过kubectl工具连接集群。

• 已开启ASM流量调度套件。具体操作，请参见开启ASM流量调度套件。

• 已为Kubernetes集群中的default命名空间开启自动注入。具体操作，请参见管理全局命名空间。

• 已创建名为ingressgateway的入口网关，并开启80端口。具体操作，请参见创建入口网关。

准备工作

部署httpbin和sleep示例服务，并验证sleep服务能否正常访问httpbin服务。

1. 使用以下内容创建httpbin.yaml。

   展开查看YAML内容

   ##################################################################################################
   # httpbin Service示例。
   ##################################################################################################
   apiVersion: v1
   kind: ServiceAccount
   metadata:
     name: httpbin
   ---
   apiVersion: v1
   kind: Service
   metadata:
     name: httpbin
     labels:
       app: httpbin
       service: httpbin
   spec:
     ports:
     - name: http
       port: 8000
       targetPort: 80
     selector:
       app: httpbin
   ---
   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: httpbin
   spec:
     replicas: 1
     selector:
       matchLabels:
         app: httpbin
         version: v1
     template:
       metadata:
         labels:
           app: httpbin
           version: v1
       spec:
         serviceAccountName: httpbin
         containers:
         - image: registry.cn-hangzhou.aliyuncs.com/acs/httpbin:latest
           imagePullPolicy: IfNotPresent
           name: httpbin
           ports:
           - containerPort: 80

2. 执行以下命令，创建httpbin应用。

   kubectl apply -f httpbin.yaml -n default

3. 使用以下内容创建sleep.yaml。

   展开查看YAML信息

   ##################################################################################################
   # Sleep Service示例。
   ##################################################################################################
   apiVersion: v1
   kind: ServiceAccount
   metadata:
     name: sleep
   ---
   apiVersion: v1
   kind: Service
   metadata:
     name: sleep
     labels:
       app: sleep
       service: sleep
   spec:
     ports:
     - port: 80
       name: http
     selector:
       app: sleep
   ---
   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: sleep
   spec:
     replicas: 1
     selector:
       matchLabels:
         app: sleep
     template:
       metadata:
         labels:
           app: sleep
       spec:
         terminationGracePeriodSeconds: 0
         serviceAccountName: sleep
         containers:
         - name: sleep
           image: registry.cn-hangzhou.aliyuncs.com/acs/curl:8.1.2
           command: ["/bin/sleep", "infinity"]
           imagePullPolicy: IfNotPresent
           volumeMounts:
           - mountPath: /etc/sleep/tls
             name: secret-volume
         volumes:
         - name: secret-volume
           secret:
             secretName: sleep-secret
             optional: true
   ---

4. 执行以下命令，创建sleep应用。

   kubectl apply -f sleep.yaml -n default

5. 执行以下命令，进入sleep应用Pod。

   kubectl exec -it deploy/sleep -- sh

6. 执行以下命令，向httpbin服务发送请求。

   curl -I http://httpbin:8000/headers

   预期输出：

   HTTP/1.1 200 OK
   server: envoy
   date: Tue, 26 Dec 2023 07:23:49 GMT
   content-type: application/json
   content-length: 353
   access-control-allow-origin: *
   access-control-allow-credentials: true
   x-envoy-upstream-service-time: 1

   返回200 OK，表明访问成功。