Apa itu Istio?

Istio adalah salah satu service mesh populer yang bisa digunakan bersamaan dengan Kubernetes. Service Mesh sendiri adalah sebuah cara atau arsitektur untuk mengelola komunikasi antar service di dalam cluster (microservice).

Dengan adanya Istio sebagai service mesh memudahkan kita dalam melakukan monitoring, manajemen traffic, penambahan security, dan policy dalam cluster Kubernetes kita.

Fitur - Fitur Istio

Istio memiliki beberapa fitur yang dapat membantu kita dalam mengatur cluster kubernetes kita, antara lain:

• Traffic Management

• Security

• Observability

• Extensibility

Traffic Management

Traffic Management adalah fitur dalam Istio yang berguna untuk manajemen trafic request di dalam cluster kita. Misalnya kita ingin ketika user melakukan request ke "/reviews", 80% user akan diarahkan ke review-service v1 sedangkan 20% akan diarahkan ke review-service v2. Fitur ini bisa kita peroleh dengan menggunakan CRD bawaan Istio yaitu Virtual Service dan Destination Rule.

Security

Fitur ini membantu kita dalam memberikan perlindungan pada aplikasi kita baik itu dari dalam cluster maupun dari luar (eksternal). Di dalam Istio terdapat fitur yang bernama mTLS.

MTLS memungkinkan service di dalam cluster kita untuk bisa komunikasi dengan service lain dengan menggunakan protokol TLS, yang mana TLS ini dapat meningkatkan security ketika komunikasi antar service.

Cara kerja mTLS di Istio ini adalah:

1. Ketika kita membuat workload (pod) Istio akan meng-inject satu container baru bernama Sidecar. Sidecar sendiri adalah nama lain dari Envoy Proxy.

2. Ketika akan melakukan komunikasi, request akan dilewatkan ke sidecar tersebut terlebih dahulu.

3. Sidecar akan membuat koneksi mTLS ke sidecar pada service lain yang akan dituju.

4. Setelah terjadi koneksi mTLS, sidecar akan memproses request tersebut dan meneruskannya ke service yang dituju.

Dengan menggunakan mTLS ini, komunikasi antar service menjadi lebih aman dan terhindar dari ancaman seperti man-in-the-middle attack, karena komunikasi antar service dilakukan melalui koneksi terenkripsi.

Selain mTLS, Istio juga menyediakan fitur lain seperti authentication dan authorization untuk memperkuat security pada aplikasi kita. Fitur authentication digunakan untuk memastikan bahwa hanya service yang diberikan akses yang dapat melakukan request pada service lainnya, sedangkan fitur authorization digunakan untuk memastikan bahwa service tersebut memiliki hak akses untuk melakukan operasi yang diminta.

Dengan fitur-fitur keamanan yang disediakan oleh Istio, kita dapat lebih memperkuat security pada aplikasi kita, sehingga data dan informasi yang ditransfer antar service menjadi lebih aman.

Observability

Observability pada Istio adalah kemampuan untuk melihat dan menganalisis apa yang terjadi di dalam cluster kita. Istio menyediakan beberapa fitur untuk observability, di antaranya adalah:

1. Metrics: Istio menyediakan metric yang dapat digunakan untuk memantau kinerja dan keadaan cluster kita. Metric ini dapat dilihat melalui dashboard yang disediakan oleh Istio.

2. Distributed Tracing: Istio menyediakan fitur distributed tracing yang memungkinkan kita untuk melihat perjalanan request yang dilakukan oleh service di dalam cluster kita. Dengan distributed tracing ini, kita dapat melihat waktu yang dibutuhkan oleh setiap service dalam memproses request tersebut, sehingga kita dapat mengetahui apakah terdapat bottleneck atau masalah pada salah satu service.

3. Logging: Istio juga menyediakan fitur logging yang dapat digunakan untuk melihat log dari setiap request yang masuk ke dalam cluster kita. Dengan logging ini, kita dapat melihat detail dari setiap request yang masuk, seperti header, body, dan response dari request tersebut.

Selain itu Istio juga menyediakan konsol untuk monitoring yang bernama Kiali. Kiali adalah salah satu open-source project yang digunakan untuk memonitor dan memvisualisasikan traffic di dalam cluster yang menggunakan Istio.

Kiali menyediakan tampilan grafis yang mudah dipahami untuk memonitor dan memvisualisasikan traffic antar service di dalam cluster. Kiali juga dapat menampilkan informasi seperti request/response time, jumlah request yang dilakukan, serta performa dan status dari masing-masing service.

Selain itu, Kiali juga memiliki fitur tracing yang memungkinkan kita untuk melihat trace dari setiap request yang dilakukan di dalam cluster kita. Dengan fitur tracing ini, kita dapat mengetahui perjalanan request tersebut dan melihat performa dari setiap service yang terlibat dalam request tersebut.

Dengan adanya Kiali, kita dapat dengan mudah memonitor dan menganalisis kinerja dari aplikasi yang kita deploy di dalam cluster yang menggunakan Istio. Hal ini dapat membantu kita untuk mengetahui apakah terdapat masalah pada aplikasi kita dan memperbaikinya dengan cepat.

Secara keseluruhan, Istio dengan fitur-fitur observability dan konsol monitoring seperti Kiali dapat membantu kita dalam memantau dan menganalisis kinerja dari aplikasi kita di dalam cluster, sehingga kita dapat lebih mudah mendeteksi masalah dan meningkatkan performa dari aplikasi kita.

Extensibility

Untuk extensibility jujur saya kurang paham dengan fitur ini dan saya juga belum pernah mencobanya. Untuk fitur ini dari yang saya baca ini berguna untuk menambahkan fitur - fitur baru atau plugin ke dalam Istio. Fitur ini sementara saya belum membutuhkannya tetapi kalau teman-teman disini mau bisa untuk coba mempelajarinya sendiri.

Kesimpulan

Istio adalah service mesh yang memiliki beberapa fitur yang dapat membantu kita dalam mengatur cluster kubernetes kita, antara lain: Traffic Management, Security, Observability, dan Extensibility. Di dalam Istio terdapat Kiali yaitu salah satu open-source project yang digunakan untuk memonitor dan memvisualisasikan traffic di dalam cluster yang menggunakan Istio.

Tujuan saya menulis artikel ini adalah untuk meningkatkan skill saya dalam menulis artikel dan juga membantu teman - teman yang kesusahan dalam belajar Istio. Saya sendiri awal belajar Istio kesusahaan dengan istilah - istilah dan konsep yang sangat baru ini jadinya saya harap dengan artikel ini bisa membantu teman - teman dalam belajar dan menguasai Istio Service Mesh.

Bagi yang belum tau apa itu NestJS, jadi NestJs itu adalah salah satu Backend Framework di Nodejs yang style nya itu mirip seperti Angular dan sistemnya berbasis module. Maksudnya module disini adalah jadi semua logic aplikasi itu dipisah menjadi beberapa module sehingga kode kita lebih rapi dan clean.

Ketika pertama kali menggunakan Nestjs aku bingung banget, soalnya aku sendiri basicnya laravel trus coba pindah ke Nestjs itu beda banget. Banyak banget perbedaannya mulai dari migration, module, controller, service, orm, microservice dst.

Ini mungkin poin-poin utama ketika pertama kali aku menggunakan NestJs:

• Controller dipisah berdasarkan module. Ketika kita pake Laravel biasanya kan kita langsung ke controllernya, tetapi di NestJs engga. Di Nestjs kita perlu bikin module nya dulu terus import module nya ke root module (AppModule). Menurutku disini prosesnya cukup ribet tapi lama kelamaan menurutku cara ini juga masuk akal.
• Banyak pilihan ORM. Di Nestjs banyak sekali pilihan ORM, ada yang TypeORM, Sequelize, sama Prisma. Dari sini kita harus nentuin mana yang terbaik, mudah dan performanya bagus. Aku udh pernah nyoba semuanya dan yang menurutku cocok sama kebutuhan ku ya TypeORM. Disini tipsku buat yang baru belajar adalah pilih salah satu dan jangan gonta-ganti. Kalau udh pake TypeORM ya seterusnya pake TypeORM, jangan gonta ganti ke Sequelize atau Prisma. Cukup satu aja.
• Dependency Injection (DI). Fitur DI ini sebenarnya sudah ada di framework - framework lain seperti Laravel, AdonisJS, Spring, dsb. Aku sendiri ketika pertama kali coba framework Nestjs ini bingung banget gmn cara kerjanya si DI ini. Alhasil mau nggak mau aku pelajari dulu cara kerja DI di youtube. Terus setelah aku tau, paham dan pake fitur DI ini, lama - lama aku ketagihan banget sama kelebihan2 yang ditawarkan. Performa aplikasi makin bagus dan kode makin clean. Dari sini aku tau kalo fitur DI itu wajib banget untuk semua Framework Backend.
• Fitur install sendiri. Jadi disini itu fitur - fitur Nestjs perlu install sendiri jadi nggak built in langsung dari Nestjs-nya. Beda dengan Laravel yang hampir semua fiturnya itu udh built-in di Laravelnya. Inilah alasan kenapa performa si Nestjs ini cepet banget untuk awal-awal.
• Tidak cocok untuk Fullstack MVC. Walaupun sebenarnya bisa untuk dibuat MVC tetapi Nestjs ini nggak cocok untuk MVC. Kenapa? Karena perlu banyak sekali waktu buat konfigurasi seperti Templating Engine, Middleware, Misah Logic, Testing dsb. Dari pengalamanku ini aku mungkin bisa saranin kalau untuk MVC lebih baik menggunakan Laravel yang fitur - fiturnya udh disediain ketimbang menggunakan Nestjs ini. Nestjs ini cocoknya digunakan buat Backend aja.
• Support Microservice. Ketika pertama kali menggunakan Nestjs ini aku baru tau kalau kita bisa bikin Microservice yang bisa saling komunikasi tanpa menggunakan Rest API ataupun Message Broker. Jadi kita komunikasinya langsung melalui protokol TCP nya. Nestjs ini cocok banget buat bikin aplikasi Microservice dan recommended banget. Banyak pilihan protocol mulai dari TCP, Kafka, RabbitMQ, GRPC, dsb.
• Susah bikin Mock Test. Untuk buat mock class di Nestjs itu susah banget, aku searching best practice2 buat bikin Mock di Nestjs itu susah banget dan kodenya itu banyak banget.

Itu dia poin - poin yang bisa aku share ketika menggunakan framework NestJS. Kemudian aku juga akan share plus minus ketika menggunakan framework ini:

Kelebihan

• Performa Bagus
• Clean Code dengan Module Pattern
• Support Microservice
• Size Docker Image kecil (250mb - 300mb)
• Cocok untuk aplikasi kecil - aplikasi besar

Kekurangan

• Dokumentasi kurang lengkap dan susah dimengerti untuk pemula
• Kebanyakan ORM
• Fitur Migration & Seeder perlu cari dan install sendiri

Jadi itu plus minus menurutku ketika menggunakan Nestjs. Ini semua dari pengalaman aku sendiri selama beberapa bulan membuat projek sendiri menggunakan framework ini. Overall menurutku framework ini cukup mirip seperti Spring Boot dan framework ini mungkin akan aku terus pake kalau sewaktu-waktu ada projekan yang mengguakan Nodejs. Framework Backend Nodejs paling bagus menurutku sampai sekarang ya Nestjs ini.

Oke mungkin itu saja yang bisa aku share, jika temen - temen ada pertanyaan bisa tanya melalui kolom komentar dan terimakasih juga sudah meluangkan waktu buat membaca artikel ini. Sampai jumpa di artikel selanjutnya.

Langkah Setup

1. Langkah pertama yang harus dilakukan adalah kita buat projectnya terlebih dahulu, yaitu kita pakai..

   npm init -y
   

2. Kemudian kita perlu setup tsconfig nya.

   tsc --init
   

3. Selanjutnya kita install terlebih dahulu dependecy-dependency nya.

   yarn add express
   yarn add -D typescript @types/express @types/node jest @types/jest ts-jest supertest @types/supertest ts-node-dev
   

   Note: Jadi disini kita perlu install typescript, express, jest, ts-jest, supertest dan ts-node-dev. ts-jest disini dipakai supaya kita bisa menggunakan import di file test kita.

4. Kita buat file jest.config.json dan kita ketik.

   module.exports = {
    "testPathIgnorePatterns": [
      "./build",
      "./node_modules"
    ],
    "transform": {
      "^.+\\.ts?$": "ts-jest"
    }
   }
   

5. Kita ubah sedikit konfigurasi di tsconfig.json seperti ini.

   "outDir": "./build", 
   "rootDir": "./src",
   

6. Kita coba bikin file entrypoint nya di src/index.ts seperti ini.

   import express from "express"
   const app = express()
   const port = process.env.PORT || 3000
   export default app
   

7. Kemudian kita bikin file unit testnya di src/index.unit.test.ts.

   import app from './index'
   import request from 'supertest'  
   describe('Test App', () => {
    it('should run without problem', () => {
        expect(true).toBe(true);
    })
   })
   

8. Langkah terakhir yaitu kita setting di package.json.

   "scripts": {
    "dev": "tsnd --respawn src/index",
    "build": "tsc",
    "test": "jest",
    "test:watch": "jest --watchAll",
    "test:unit": "jest unit",
    "test:int": "jest int",
    "start": "node build/index"
   },
   

9. Selesai! Tinggal kita run aja sesuai scriptnya.

Oke setupnya semua udah selesai, disini aku mau jelasin sedikit lagi karena mungkin temen-temen disini ada yang sedikit belum paham. Di langkah ke 3 itu ada beberapa dependency seperti ts-jest, supertest dan ts-node-dev.

• ts-jest ini disini dibutuhin banget biar kita bisa pakai import statement di file test kita. Kalo kita nggak pakai ini maka setiap kali kita mau pakai module kita perlu pakai require. Saya sendiri lebih suka pakai import ketimbang pakai require.
• supertest ini diperlukan supaya kita bisa ngetes api (http) kita. Misal kita mau ngetest GET /api/hello maka kita pakai dependency supertest ini.
• ts-node-dev ini digunakan untuk debug/run file typescript kita secara watch. Maksud watch disini yaitu ketika kita ubah code kita maka secara otomatis server kita akan restart sendiri tanpa perlu kita stop-run manual.

Kemudian di langkah ke 4 itu ada code testPathIgnorePatterns, ini digunakan supaya ketika kita jalankan test, directory build dan node_modules akan diabaikan. Jika tidak maka script test akan menjalankan test yang ada di directory manapun dan kita nggak mau karena kita cuma pingin jalanin test yang ada di folder src dan folder tests.

Jadi itu dia cara setup dan juga sedikit penjelasannya, semoga bermanfaat. Jika dirasa artikel ini bermanfaat jangan lupa di like dan share ya, terimakasih.

Apa itu Docker?

Kalau dari saya sendiri, Docker itu adalah tool yang bisa kita gunakan untuk menjalankan Image di OS kita dengan size yang sangat kecil. Nah Image yang saya maksud disini bukanlah image seperti Windows, Linux, dsb melainkan image seperti Mysql, Mongodb, PHP, Nodejs, dan seterusnya.

Misalkan kita pernah saat membuat web di local kita biasanya kan pasti menggunakan XAMPP? Di XAMPP sendiri kan sudah ada databasenya yaitu Mysql, tapi bagaimana jika kita butuh database yang lai n seperti Postgresql, Mongodb, Redis? Kita pastinya harus mendownload softwarenya terlebih dahulu, kemudian konfigurasi port, username, password, database dan sebagainya. Kemudian ketika mau uninstall kita perlu ke (kalo windows) Control Panel kemudian Uninstall. Kemudian kalo mau install lagi ya install lagi dari awal pake installernya. Ini semua bukankah cukup ribet?

Nah maka dari itu Docker adalah solusinya bagi permasalahan tersebut.

Docker memberikan solusi dimana kita tidak perlu melakukan installasi yang ribet seperti yang saya jelaskan diatas. Misalkan kita butuh database Postgresql, dengan docker kita cupa perlu install dengan perintah:

docker pull postgresql

Sesimpel itu. Tetapi ini masih dalam bentuk Image, kita perlu membuat terlebih dahulu containernya sebelum menggunakan postgresqlnya. Nah apa sih Image dan Container itu?

Image itu adalah blueprintnya, sedangkan Container adalah object/aplikasinya.

Sama seperti dalam OOP, Image bisa diibaratkan seperti Class dan Container bisa diibaratkan seperti Object. Jadi dalam 1 image kita bisa membuat beberapa container semau kita. Misal kita mau bikin 3 Aplikasi Postgresql, ya kita bikin 3 container dari image postgresql. Container yang kita bikin juga bisa kita hapus dengan perintah

docker container rm namacontainer

Cukup mudah dan simpel bukan? Tetapi docker bukan buat itu saja. Docker punya banyak sekali manfaat untuk membantu kita sebagai programmer/developer.

Manfaat Docker

Manfaat docker yang saya ketahui antara lain:

• Membantu instal aplikasi di local tanpa perlu installer
• Konfigurasi yang sangat mudah
• Cross platform, baik itu Windows, Linux atau MacOS, semua sudah support. Jadi tidak perlu khawatir apakah aplikasi bisa berjalan di platform yang lain.
• Membantu proses production dimana saat kita menggunakan vps kita tidak perlu install git, clone repository, install database, install php dsb. Semua sudah otomatis jika kita menggunakan docker, terutama Docker Compose
• Bisa share image dengan teman/tim kita, bisa pakai yang namanya Dockerhub

Mungkin itu saja manfaat yang saya ketahui, tetapi manfaat nya sepertinya masih banyak lagi. Temen - temen bisa coba ulik sendiri dan coba sendiri untuk mulai menggunakan Docker.

Kesimpulan

Docker sendiri open source dan bisa diinstal dengan mudah, bisa baca dokumentasinya di web officialnya. Punya banyak sekali manfaat membuat Docker sangatlah populer di kalangan programmer dan developer. Untuk tutorial lengkap menggunakan docker bisa cek di youtube nya Programmer Zaman Now, saya sendiri belajar semua tentang docker dari channel youtube tersebut.

Untuk linknya video tutorialnya bisa klik disini.

Mungkin itu saja sekian artikel pertama saya, di artikel selanjutnya mungkin saya akan membahas teknologi lain seperti Kubernetes, Message Broker, Cloud Computing, dsb.

Terimakasih sudah membaca, jika merasa artikel ini bermanfaat bisa tolong di share ke temen-temen ya.