Istio —— kubernetes 1.10 部署 istio 1.0 service mesh 服务治理系统
一、背景 实验环境: CentOS 7 操作系统 kubernetes 1.10.4 HA 集群已经正常运行,搭建方法参考这里 Helm v2.9.1 已部署至 K8S 集群 (注意 helm 安装时需要启用 --service-account 参数增加权限,原因)二、步骤解读2.1 下载 Istio 1.0 安装包 ...
一、背景
实验环境:
CentOS 7 操作系统
kubernetes 1.10.4 HA 集群已经正常运行,搭建方法参考这里
Helm v2.9.1 已部署至 K8S 集群 (注意 helm 安装时需要启用 --service-account 参数增加权限,原因)
二、步骤解读
2.1 下载 Istio 1.0 安装包
我这里下载的是 Linux 版本:【https://github.com/istio/istio/releases】
istio-1.0.0-linux.tar.gz
2.2 上传到 K8S Master 服务器,并解压压缩包
2.3 部署 Istio
helm template install/kubernetes/helm/istio --name istio --namespace istio-system > istio.yaml
kubectl create namespace istio-system
kubectl create -f istio.yaml
正常情况下,Pod 运行情况应该如上图所示
2.4 部署其他相关组件
选项请参看官方说明 https://github.com/istio/istio/tree/master/install/kubernetes/helm/istio
helm template install/kubernetes/helm/istio --name istio --namespace istio-system --set tracing.enabled=true --set grafana.enabled=true > istio.yaml
kubectl apply -f istio.yaml
当然了,我这里是重新生成了一遍 istio.yaml 部署文件,也可以在 2.3 步一步到位,直接连带其他组件一起部署
2.5 验证部署是否正常
默认服务只能在集群内部访问,我们需要把它暴露出来
我的集群中部署了 Nginx Ingress,因此这里通过 Ingress 开放访问权,你也可以选择 NodePort
创建 ingress.yalm 文件
kind: Ingress
apiVersion: extensions/v1beta1
metadata:
name: ingress-grafana-dashboard
namespace: istio-system
annotations:
kubernetes.io/ingress.class: nginx
spec:
rules:
- host: grafana.ingress.ssdc.solutions
http:
paths:
- path: /
backend:
serviceName: grafana
servicePort: 3000
---
kind: Ingress
apiVersion: extensions/v1beta1
metadata:
name: ingress-jaeger-dashboard
namespace: istio-system
annotations:
kubernetes.io/ingress.class: nginx
spec:
rules:
- host: jaeger.ingress.ssdc.solutions
http:
paths:
- path: /
backend:
serviceName: jaeger-query
servicePort: 16686
kubectl create -f ingress.yaml
=====
补充说明:
Kubernetes 1.10 环境下,实现 sidecar 自动注入,需要设置 ApiServer 的启动参数 --admission-control
我的环境使用的如下配置(红色的是开启自动注入需要配置进去的):
NamespaceLifecycle,LimitRanger,ServiceAccount,PersistentVolumeLabel,DefaultStorageClass,DefaultTolerationSeconds,MutatingAdmissionWebhook,ValidatingAdmissionWebhook,ResourceQuota,NodeRestriction
更多推荐
所有评论(0)