需求

搭建istio基础环境（基于1.5.1版本）

安装步骤

在安装 Istio 之前，需要一个运行着 Kubernetes 的环境，安装步骤可以参考前面的文章

下载istio，然后解压，然后将 istioctl 增加到 path 环境变量中

curl -L https://istio.io/downloadIstio | sh -

cd istio-1.5.1

export PATH=$PWD/bin:$PATH

新建istio-1.5.1.yaml 配置文件、按照官方文档操作安装会出现错误，导致不能正常进行sidecar 自动注入

vim istio-1.5.1.yaml


apiVersion: install.istio.io/v1alpha1

kind: IstioOperator

spec:

  components:

    egressGateways:

    - name: istio-egressgateway

      enabled: true

      k8s:

        resources:

          requests:

            cpu: 10m

            memory: 40Mi

    ingressGateways:

    - name: istio-ingressgateway

      enabled: true

      k8s:

        resources:

          requests:

            cpu: 10m

            memory: 40Mi

        service:

          ports:

            ## You can add custom gateway ports in user values overrides, but it must include those ports since helm replaces.

            # Note that AWS ELB will by default perform health checks on the first port

            # on this list. Setting this to the health check port will ensure that health

            # checks always work. https://github.com/istio/istio/issues/12503

            - port: 15020

              targetPort: 15020

              name: status-port

            - port: 80

              targetPort: 8080

              name: http2

            - port: 443

              targetPort: 8443

              name: https

            - port: 31400

              targetPort: 31400

              name: tcp

              # This is the port where sni routing happens

            - port: 15443

              targetPort: 15443

              name: tls

    policy:

      enabled: false

      k8s:

        resources:

          requests:

            cpu: 10m

            memory: 100Mi

    telemetry:

      k8s:

        resources:

          requests:

            cpu: 50m

            memory: 100Mi

    pilot:

      k8s:

        env:

          - name: POD_NAME

            valueFrom:

              fieldRef:

                apiVersion: v1

                fieldPath: metadata.name

          - name: POD_NAMESPACE

            valueFrom:

              fieldRef:

                apiVersion: v1

                fieldPath: metadata.namespace

          - name: GODEBUG

            value: gctrace=1

          - name: PILOT_TRACE_SAMPLING

            value: "100"

          - name: CONFIG_NAMESPACE

            value: istio-config

        resources:

          requests:

            cpu: 10m

            memory: 100Mi

  addonComponents:

    kiali:

      enabled: true

    grafana:

      enabled: true

    tracing:

      enabled: true

    prometheus:

      enabled: true

  values:

    global:

      disablePolicyChecks: false

      proxy:

        accessLogFile: /dev/stdout

        includeIPRanges: 192.168.16.0/20,192.168.32.0/20

        autoInject: enabled  #配置自动注入

        resources:

          requests:

            cpu: 10m

            memory: 40Mi

    sidecarInjectorWebhook:

      enableNamespacesByDefault: true

    pilot:

      autoscaleEnabled: false

    mixer:

      adapters:

        useAdapterCRDs: false

        kubernetesenv:

          enabled: true

        prometheus:

          enabled: true

          metricsExpiryDuration: 10m

        stackdriver:

          enabled: false

        stdio:

          enabled: true

          outputAsJson: false

      policy:

        autoscaleEnabled: false

      telemetry:

        autoscaleEnabled: false

    gateways:

      istio-egressgateway:

        autoscaleEnabled: true

      istio-ingressgateway:

        autoscaleEnabled: true

    kiali:

      createDemoSecret: true

安装对应配置

istioctl manifest apply -f istio-1.5.1.yaml

验证是否安装成功

kubectl get svc -n istio-system

NAME                        TYPE           CLUSTER-IP       EXTERNAL-IP   PORT(S)                                                                      AGE

grafana                     ClusterIP      10.106.222.1     <none>        3000/TCP                                                                     72m

istio-egressgateway         ClusterIP      10.105.147.175   <none>        80/TCP,443/TCP,15443/TCP                                                     72m

istio-ingressgateway        LoadBalancer   10.101.90.130    <pending>     15020:31121/TCP,80:31729/TCP,443:31903/TCP,31400:32746/TCP,15443:31084/TCP   72m

istio-pilot                 ClusterIP      10.101.28.124    <none>        15010/TCP,15011/TCP,15012/TCP,8080/TCP,15014/TCP,443/TCP                     80m

istiod                      ClusterIP      10.99.35.177     <none>        15012/TCP,443/TCP                                                            80m

jaeger-agent                ClusterIP      None             <none>        5775/UDP,6831/UDP,6832/UDP                                                   72m

jaeger-collector            ClusterIP      10.109.237.212   <none>        14267/TCP,14268/TCP,14250/TCP                                                72m

jaeger-collector-headless   ClusterIP      None             <none>        14250/TCP                                                                    72m

jaeger-query                ClusterIP      10.103.4.63      <none>        16686/TCP                                                                    72m

kiali                       ClusterIP      10.100.49.221    <none>        20001/TCP                                                                    72m

prometheus                  ClusterIP      10.110.124.176   <none>        9090/TCP                                                                     72m

tracing                     ClusterIP      10.106.75.109    <none>        80/TCP                                                                       72m

zipkin                      ClusterIP      10.103.9.94      <none>        9411/TCP

确保关联的 Kubernetes pod 已经部署，并且 STATUS 为 Running

kubectl get pods -n istio-system

NAME                                    READY   STATUS    RESTARTS   AGE

grafana-5f6f8cbf75-trjl6                1/1     Running   0          73m

istio-egressgateway-74896c8487-9qnwg    1/1     Running   0          73m

istio-ingressgateway-56f7dd5d6b-9c22z   1/1     Running   0          73m

istio-tracing-9dd6c4f7c-qr7vl           1/1     Running   0          73m

istiod-756bd84654-fqp7b                 1/1     Running   0          73m

istiod-756bd84654-hxpqt                 1/1     Running   0          73m

kiali-869c6894c5-p4h7r                  1/1     Running   0          73m

prometheus-c89875c74-lvq52              2/2     Running   0          73m

卸载istio

istioctl manifest generate --set profile=demo | kubectl delete -f -

部署Bookinfo

Istio 默认自动注入 Sidecar. 请为 default 命名空间打上标签 istio-injection=enabled：

kubectl label namespace default istio-injection=enabled

使用 kubectl 部署应用：

kubectl apply -f samples/bookinfo/platform/kube/bookinfo.yaml

在实际部署中，微服务版本的启动过程需要持续一段时间，并不是同时完成的。

确认所有的服务和 Pod 都已经正确的定义和启动：

kubectl get services

NAME                       CLUSTER-IP   EXTERNAL-IP   PORT(S)              AGE

details                    10.0.0.31    <none>        9080/TCP             6m

kubernetes                 10.0.0.1     <none>        443/TCP              7d

productpage                10.0.0.120   <none>        9080/TCP             6m

ratings                    10.0.0.15    <none>        9080/TCP             6m

reviews                    10.0.0.170   <none>        9080/TCP             6m


kubectl get pods

NAME                                        READY     STATUS    RESTARTS   AGE

details-v1-1520924117-48z17                 2/2       Running   0          6m

productpage-v1-560495357-jk1lz              2/2       Running   0          6m

ratings-v1-734492171-rnr5l                  2/2       Running   0          6m

reviews-v1-874083890-f0qf0                  2/2       Running   0          6m

reviews-v2-1343845940-b34q5                 2/2       Running   0          6m

reviews-v3-1813607990-8ch52                 2/2       Running   0          6m

确认 Bookinfo 应用是否正在运行，请在某个 Pod 中用 curl 命令对应用发送请求，例如 ratings：

kubectl exec -it $(kubectl get pod -l app=ratings -o jsonpath='{.items[0].metadata.name}') -c ratings -- curl productpage:9080/productpage | grep -o "<title>.*</title>"

<title>Simple Bookstore App</title>

使用浏览器访问Bookinfo放在后面来讲解，因为是使用云环境而非本地，使用gateway/ingress开放外网端口还需要调整一些配置，跟官方文档在本地安装还有些差异。

参考文献

https://preliminary.istio.io/zh/docs/setup/getting-started/

搭建Istio基础环境的更多相关文章

  1. 搭建SSM基础环境>基于idea

    目录 搭建SSM基础环境 创建一个Web项目 导入所需要的jar包 在项目目录下创建一个Resources文件夹并设置为类路径 在src目录下创建项目的初始文件夹目录 在resources文件夹下创建 ...

  2. centos7搭建Fabric基础环境

    一.首先升级centos最新内核 参考https://www.cnblogs.com/sky-cheng/p/12146054.html 二.卸载旧版本docker [root@localhost ~ ...

  3. 2-10 就业课(2.0)-oozie：12、cm环境搭建的基础环境准备

    8.clouderaManager5.14.0环境安装搭建 Cloudera Manager是cloudera公司提供的一种大数据的解决方案,可以通过ClouderaManager管理界面来对我们的集 ...

  4. shell搭建CentOS_7基础环境

    #!/bin/bash#Auth:Darius#CentOS_7配置实验环境eno=`ifconfig|awk '{print $1}'|head -1|awk -F ":" '{ ...

  5. 20190228 搭建Hadoop基础环境

    下载VMware 12 版本以上 下载CentOS 7以上版本 安装虚拟机,安装系统时,注意设置root 账号和密码 虚拟机配置网络,命令ip addr 查看IP 地址,(配置网络网上有很多办法,百度 ...

  6. Oracle RAC集群搭建(二)-基础环境配置

    01,创建用户,用户组 [root@rac1 ~]# groupadd -g 501 oinstall [root@rac1 ~]# groupadd -g 502 dba [root@rac1 ~] ...

  7. MyBatis操作指南-搭建项目基础环境（基于Java API）含log4j2配置

  8. MyBatis操作指南-搭建项目基础环境（基于XML）含log4j配置

  9. 搭建docker hadoop环境

    目录 搭建Docker-Hadoop基础环境 简介 步骤 搭建Docker image ..待续 注释 搭建Docker-Hadoop基础环境 简介 因为很难真正的有一个集群环境.在一般的条件下想要模 ...

随机推荐

  1. MYSQl 全表扫描以及查询性能

    MYSQl 全表扫描以及查询性能 -- 本文章仅用于学习,记录 一. Mysql在一些情况下全表检索比索引查询更快: 1.表格数据很少,使用全表检索会比使用索引检索更快.一般当表格总数据小于10行并且 ...

  2. NodeJS实现websocket代理机制

    使用的模块 ws http http-proxy 主要通过htt-proxy实现中转 启动websocket服务 var WebSocketServer = require('ws').Server; ...

  3. C++编程入门题目--No.3

    题目:一个整数,它加上100后是一个完全平方数,再加上168又是一个完全平方数,请问该数是多少? 程序分析: 在10万以内判断,先将该数加上100后再开方,再将该数加上268后再开方,如果开方后 的结 ...

  4. C++课程设计详解-12306的模拟实现

    目录 设计思路... 3 思路分析:.... 3 数据组织:.... 4 具体功能实现过程... 4 管理端具体功能实现:.... 4 用户端具体功能实现:.... 5 调试截图和调试过程中遇到的问题 ...

  5. ACM学习心得

    今天打比赛,调整好了心态,不管rank榜,所以做的比上次好,今天A了四个题,都很水,memset的清零时间,需要好长,因为memset 跟cin超时了,它的数据量1e6,所以超时了还是多用scanf, ...

  6. 集训模拟赛-1-T2

    好了不要在铺垫了直接整吧就 题目拿来!!!!!!! 倒水 (water) (256MB,1s) [问题描述] 你有一个水桶(记为 0),两个杯子(记为 1,2).水桶中的水量无限,容量也无限.1 号杯 ...

  7. redis系列之3----redis高级应用（主从、事务与锁、持久化）

    文章主目录 安全性设置 主从复制 事务与锁 持久化机制 发布以及订阅消息 上文<详细讲解redis数据结构(内存模型)以及常用命令>介绍了redis的数据类型以及常用命令,本文我们来学习下 ...

  8. HDU1300Pearls

    传送门 描述: 有几种不同的珍珠.每种珍珠都有它的单价.当然质量高的珍珠价格一定也是高的. 为了避免买家只买1个珍珠.就要求不论是买了多少个珍珠都是需要在购买数量上加10.之后乘上单价. 例如:买5个 ...

  9. 用 GitHub Action 构建一套 CI/CD 系统

    ​ 缘起 Nebula Graph 最早的自动化测试是使用搭建在 Azure 上的 Jenkins,配合着 GitHub 的 Webhook 实现的,在用户提交 Pull Request 时,加个 r ...

  10. Leetcode_236. 二叉树的最近公共祖先

    求二叉树的LCA code /** * Definition for a binary tree node. * struct TreeNode { * int val; * TreeNode *le ...