十一 Istio：向istio服务网格中引入虚拟机( 二 ) _生活百科

4.2 在 Kubernetes 集群上安装 Istio让我们下载 Istio 1.10.3 。
$ curl -L https://istio.io/downloadIstio | ISTIO_VERSION=1.10.3 sh -下载了 Istio 后，我们可以使用 IstioOperator 来安装它，它可以设置网格 ID、集群名称和网络名称。网络名称将是空的，因为我们要用单一网络架构。
让我们来设置几个环境变量，我们将在本实验中使用这些变量。
export SERVICE_ACCOUNT="vm-sa" export VM_APP="hello-vm" export VM_NAMESPACE="vm-namespace" export WORK_DIR="${HOME}/vmfiles" export CLUSTER_NETWORK="" export VM_NETWORK="" export CLUSTER="Kubernetes"我们还可以创建 $WORK_DIR ，在这里我们将存储证书和其他我们必须复制到虚拟机上的文件。
mkdir -p $WORK_DIR接下来，我们将初始化 Istio Operator 并安装 Istio：
getmesh istioctl operator init一旦 Operator 被初始化，我们就可以创建 IstioOperator 资源，指定网格 ID、集群名称和网络，并安装 Istio：
cat <<EOF | kubectl apply -f - apiVersion: install.istio.io/v1alpha1 kind: IstioOperator metadata:name: istionamespace: istio-system spec:values:global:meshID: mesh1multiCluster:clusterName: "${CLUSTER}"network: "${CLUSTER_NETWORK}" EOF我们可以使用 kubectl get iop -n istio-system 命令来检查 Istio 安装状态何时变为健康。
在下一步，我们将安装东西向网关。这是控制平面用来与虚拟机工作负载对话的网关，反之亦然。
gen-eastwest-gateway.sh 脚本是我们之前下载的 Istio 包的一部分。将文件夹改为 istio-1.10.3（或你解压 Istio 的文件夹）并运行以下命令：
samples/multicluster/gen-eastwest-gateway.sh --single-cluster | istioctl install -y -f -gen-eastwest-gateway.sh 脚本使用一个 IstioOperator 来部署一个额外的网关，名为 istio-eastwestgateway，并配置了服务端口。
我们可以通过查看 istio-system 命名空间中的 Kubernetes 服务来检查新网关。
最后，我们还需要配置网关，通过它来暴露控制平面（istiod）。我们可以通过部署 expose-istiod.yaml 文件来做到这一点：
$ kubectl apply -n istio-system -f samples/multicluster/expose-istiod.yaml gateway.networking.istio.io/istiod-gateway created virtualservice.networking.istio.io/istiod-vs created4.3 准备虚拟机命名空间和文件对于虚拟机工作负载，我们必须创建一个单独的命名空间来存储 WorkloadEntry 资源和任何其他虚拟机工作负载相关的资源。此外，我们还必须导出集群环境文件、令牌、证书和其他我们必须转移到虚拟机上的文件。
我们将把所有文件存放在我们在实验开始时创建的 $WORK_DIR 中。
让我们在同一命名空间中创建虚拟机命名空间和我们将用于虚拟机工作负载的服务账户：
$ kubectl create ns "${VM_NAMESPACE}" namespace/vm-namespace created $ kubectl create serviceaccount "${SERVICE_ACCOUNT}" -n "${VM_NAMESPACE}" serviceaccount/vm-sa created现在我们可以创建一个 WorkloadGroup 资源并将其保存到 workloadgroup.yaml 中：
cat <<EOF > workloadgroup.yaml apiVersion: networking.istio.io/v1alpha3 kind: WorkloadGroup metadata:name: "${VM_APP}"namespace: "${VM_NAMESPACE}" spec:metadata:labels:app: "${VM_APP}"template:serviceAccount: "${SERVICE_ACCOUNT}"network: "${VM_NETWORK}" EOF虚拟机需要关于集群和 Istio 的控制平面的信息来连接到它。为了生成所需文件，我们可以运行 getmesh istioctl x workload entry 命令。我们将所有生成的文件保存到 $WORK_DIR 中：
$ getmesh istioctl x workload entry configure -f workloadgroup.yaml -o "${WORK_DIR}" --clusterID "${CLUSTER}" Warning: a security token for namespace "vm-namespace" and service account "vm-sa" has been generated and stored at "/vmfiles/istio-token" configuration generation into directory /vmfiles was successful4.4 配置虚拟机现在是时候创建和配置一个虚拟机了。我在 GCP 中运行这个虚拟机，就像 Kubernetes 集群一样。虚拟机使用的是 Debian GNU/Linux 10（Buster）镜像。确保你在防火墙部分勾选了 "允许 HTTP 流量"，并且你有 SSH 访问该实例的权限。
在这个例子中，我们在 80 端口运行一个简单的 Python HTTP 服务器。你可以在不同的端口上配置任何其他服务。只要确保你配置了相应的安全和防火墙规则。

将 $WORK_DIR 中的文件复制到实例的主文件夹中。相应地替换 USERNAME 和 INSTANCE_IP 上一页 1 2 3 4 下一页推荐阅读京东商城怎么样(京东商城上的衣服质量怎么样) 关于灵泉寺旅游区简述灵泉寺旅游区郎怎么组词朗怎么组词三伏天汗蒸的好处与功效三伏天汗蒸的好处刮经络以后可以运动吗梅菜价格是多少梅菜的价格多少？关于清原满族自治县土口子吉祥养老院简述清原满族自治县土口子吉祥养老院吃醋的由来男女之间吃醋的由来使用化妆品的正确步骤你做对了吗郑惠媛郑惠媛图片 steam开机自启怎么关青团艾草是茼蒿吗，做青团用的艾草，长在地上是什么样子的？互联网公司公积金缴存比例是多少？哪家比较高的？奥迪a4机油温度怎么看奥迪a4变速箱油温度怎么看螳臂当车读音螳臂当车读音的正确读音《湖滨和滨湖的区别》无需对方手机下载的手机定位软件对方无需下载的手机定位软件欧洲杯多长时间举办一次欧洲杯几年举办一次比赛如何避免发动机积碳如何减少发动机积碳的产生关于泽泻目简述泽泻目九 Istio：istio安全之授权 Python数据分析：实用向五 Istio：使用服务网格Istio进行流量路由二 Istio：在Kubernetes(k8s)集群上安装部署istio1.14 二 Three光线检测-实现摄像机向鼠标点击位置滑动动画文本挖掘与NLP笔记——代码向：分词双十一iqooneo5手机能便宜多少_双十一iqooneo5价格 SpringCloud怎么迈向云原生？【vue2】Style和Class，条件，列表渲染，双向数据绑定，事件处理 el-cascader组件根据最后一级向上找到父级并设置默认值

十一 Istio：向istio服务网格中引入虚拟机( 二 )

推荐阅读