2017-11-07 23:57:26 +08:00
<!DOCTYPE HTML>
< html lang = "zh-hans" >
< head >
< meta charset = "UTF-8" >
< meta content = "text/html; charset=utf-8" http-equiv = "Content-Type" >
2017-11-15 21:18:59 +08:00
< title > 安装和拓展Istio service mesh · Kubernetes Handbook - jimmysong.io< / title >
2017-11-07 23:57:26 +08:00
< meta http-equiv = "X-UA-Compatible" content = "IE=edge" / >
< meta name = "description" content = "" >
< meta name = "generator" content = "GitBook 3.2.2" >
< meta name = "author" content = "Jimmy Song" >
< link rel = "stylesheet" href = "../gitbook/style.css" >
< link rel = "stylesheet" href = "../gitbook/gitbook-plugin-splitter/splitter.css" >
< link rel = "stylesheet" href = "../gitbook/gitbook-plugin-page-toc-button/plugin.css" >
< link rel = "stylesheet" href = "../gitbook/gitbook-plugin-image-captions/image-captions.css" >
< link rel = "stylesheet" href = "../gitbook/gitbook-plugin-back-to-top-button/plugin.css" >
< link rel = "stylesheet" href = "../gitbook/gitbook-plugin-search-plus/search.css" >
< link rel = "stylesheet" href = "../gitbook/gitbook-plugin-tbfed-pagefooter/footer.css" >
< link rel = "stylesheet" href = "../gitbook/gitbook-plugin-highlight/website.css" >
< link rel = "stylesheet" href = "../gitbook/gitbook-plugin-fontsettings/website.css" >
< meta name = "HandheldFriendly" content = "true" / >
< meta name = "viewport" content = "width=device-width, initial-scale=1, user-scalable=no" >
< meta name = "apple-mobile-web-app-capable" content = "yes" >
< meta name = "apple-mobile-web-app-status-bar-style" content = "black" >
< link rel = "apple-touch-icon-precomposed" sizes = "152x152" href = "../gitbook/images/apple-touch-icon-precomposed-152.png" >
< link rel = "shortcut icon" href = "../gitbook/images/favicon.ico" type = "image/x-icon" >
< link rel = "next" href = "integrating-vms.html" / >
< link rel = "prev" href = "configuring-request-routing.html" / >
< link rel = "shortcut icon" href = '../favicon.ico' type = "image/x-icon" >
< link rel = "bookmark" href = '../favicon.ico' type = "image/x-icon" >
< style >
@media only screen and (max-width: 640px) {
.book-header .hidden-mobile {
display: none;
}
}
< / style >
< script >
window["gitbook-plugin-github-buttons"] = {"repo":"rootsongjc/kubernetes-handbook","types":["star"],"size":"small"};
< / script >
< / head >
< body >
< div class = "book" >
< div class = "book-summary" >
< div id = "book-search-input" role = "search" >
< input type = "text" placeholder = "输入并搜索" / >
< / div >
< nav role = "navigation" >
< ul class = "summary" >
< li >
2017-11-15 21:18:59 +08:00
< a href = "https://jimmysong.io" target = "_blank" class = "custom-link" > Jimmy Song< / a >
2017-11-07 23:57:26 +08:00
< / li >
< li class = "divider" > < / li >
2017-11-15 21:18:59 +08:00
< li class = "header" > 前言< / li >
2017-11-07 23:57:26 +08:00
< li class = "chapter " data-level = "1.1" data-path = "../" >
< a href = "../" >
2017-11-15 21:18:59 +08:00
< b > 1.1.< / b >
2017-11-07 23:57:26 +08:00
序言
< / a >
< / li >
< li class = "chapter " data-level = "1.2" data-path = "../cloud-native/kubernetes-and-cloud-native-app-overview.html" >
< a href = "../cloud-native/kubernetes-and-cloud-native-app-overview.html" >
2017-11-15 21:18:59 +08:00
< b > 1.2.< / b >
Kubernetes与云原生应用概览
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "header" > 概念与原理< / li >
< li class = "chapter " data-level = "2.1" data-path = "../concepts/" >
2017-11-07 23:57:26 +08:00
< a href = "../concepts/" >
2017-11-15 21:18:59 +08:00
< b > 2.1.< / b >
Kubernetes架构
2017-11-07 23:57:26 +08:00
< / a >
2017-11-15 21:18:59 +08:00
< / li >
2017-11-07 23:57:26 +08:00
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "2.2" data-path = "../concepts/concepts.html" >
2017-11-07 23:57:26 +08:00
< a href = "../concepts/concepts.html" >
2017-11-15 21:18:59 +08:00
< b > 2.2.< / b >
设计理念
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "2.3" data-path = "../concepts/objects.html" >
2017-11-07 23:57:26 +08:00
< a href = "../concepts/objects.html" >
2017-11-15 21:18:59 +08:00
< b > 2.3.< / b >
资源对象与基本概念解析
2017-11-07 23:57:26 +08:00
< / a >
< ul class = "articles" >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "2.3.1" data-path = "../concepts/pod-overview.html" >
2017-11-07 23:57:26 +08:00
< a href = "../concepts/pod-overview.html" >
2017-11-15 21:18:59 +08:00
< b > 2.3.1.< / b >
Pod
2017-11-07 23:57:26 +08:00
< / a >
< ul class = "articles" >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "2.3.1.1" data-path = "../concepts/pod.html" >
2017-11-07 23:57:26 +08:00
< a href = "../concepts/pod.html" >
2017-11-15 21:18:59 +08:00
< b > 2.3.1.1.< / b >
Pod解析
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "2.3.1.2" data-path = "../concepts/init-containers.html" >
2017-11-07 23:57:26 +08:00
< a href = "../concepts/init-containers.html" >
2017-11-15 21:18:59 +08:00
< b > 2.3.1.2.< / b >
Init容器
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "2.3.1.3" data-path = "../concepts/pod-security-policy.html" >
2017-11-07 23:57:26 +08:00
< a href = "../concepts/pod-security-policy.html" >
2017-11-15 21:18:59 +08:00
< b > 2.3.1.3.< / b >
Pod安全策略
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "2.3.1.4" data-path = "../concepts/pod-lifecycle.html" >
2017-11-07 23:57:26 +08:00
< a href = "../concepts/pod-lifecycle.html" >
2017-11-15 21:18:59 +08:00
< b > 2.3.1.4.< / b >
Pod的生命周期
2017-11-07 23:57:26 +08:00
< / a >
< / li >
< / ul >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "2.3.2" data-path = "../concepts/node.html" >
2017-11-07 23:57:26 +08:00
< a href = "../concepts/node.html" >
2017-11-15 21:18:59 +08:00
< b > 2.3.2.< / b >
Node
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "2.3.3" data-path = "../concepts/namespace.html" >
2017-11-07 23:57:26 +08:00
< a href = "../concepts/namespace.html" >
2017-11-15 21:18:59 +08:00
< b > 2.3.3.< / b >
Namespace
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "2.3.4" data-path = "../concepts/service.html" >
2017-11-07 23:57:26 +08:00
< a href = "../concepts/service.html" >
2017-11-15 21:18:59 +08:00
< b > 2.3.4.< / b >
Service
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "2.3.5" data-path = "../concepts/volume.html" >
2017-11-07 23:57:26 +08:00
< a href = "../concepts/volume.html" >
2017-11-15 21:18:59 +08:00
< b > 2.3.5.< / b >
Volume和Persistent Volume
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "2.3.6" data-path = "../concepts/deployment.html" >
2017-11-07 23:57:26 +08:00
< a href = "../concepts/deployment.html" >
2017-11-15 21:18:59 +08:00
< b > 2.3.6.< / b >
Deployment
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "2.3.7" data-path = "../concepts/secret.html" >
2017-11-07 23:57:26 +08:00
< a href = "../concepts/secret.html" >
2017-11-15 21:18:59 +08:00
< b > 2.3.7.< / b >
Secret
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "2.3.8" data-path = "../concepts/statefulset.html" >
2017-11-07 23:57:26 +08:00
< a href = "../concepts/statefulset.html" >
2017-11-15 21:18:59 +08:00
< b > 2.3.8.< / b >
StatefulSet
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "2.3.9" data-path = "../concepts/daemonset.html" >
2017-11-07 23:57:26 +08:00
< a href = "../concepts/daemonset.html" >
2017-11-15 21:18:59 +08:00
< b > 2.3.9.< / b >
DaemonSet
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "2.3.10" data-path = "../concepts/serviceaccount.html" >
2017-11-07 23:57:26 +08:00
< a href = "../concepts/serviceaccount.html" >
2017-11-15 21:18:59 +08:00
< b > 2.3.10.< / b >
ServiceAccount
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "2.3.11" data-path = "../concepts/replicaset.html" >
2017-11-07 23:57:26 +08:00
< a href = "../concepts/replicaset.html" >
2017-11-15 21:18:59 +08:00
< b > 2.3.11.< / b >
ReplicationController和ReplicaSet
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "2.3.12" data-path = "../concepts/job.html" >
2017-11-07 23:57:26 +08:00
< a href = "../concepts/job.html" >
2017-11-15 21:18:59 +08:00
< b > 2.3.12.< / b >
Job
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "2.3.13" data-path = "../concepts/cronjob.html" >
2017-11-07 23:57:26 +08:00
< a href = "../concepts/cronjob.html" >
2017-11-15 21:18:59 +08:00
< b > 2.3.13.< / b >
CronJob
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "2.3.14" data-path = "../concepts/ingress.html" >
2017-11-07 23:57:26 +08:00
< a href = "../concepts/ingress.html" >
2017-11-15 21:18:59 +08:00
< b > 2.3.14.< / b >
Ingress
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "2.3.15" data-path = "../concepts/configmap.html" >
2017-11-07 23:57:26 +08:00
< a href = "../concepts/configmap.html" >
2017-11-15 21:18:59 +08:00
< b > 2.3.15.< / b >
ConfigMap
2017-11-07 23:57:26 +08:00
< / a >
2017-11-08 19:28:16 +08:00
< ul class = "articles" >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "2.3.15.1" data-path = "../concepts/configmap-hot-update.html" >
2017-11-08 19:28:16 +08:00
< a href = "../concepts/configmap-hot-update.html" >
2017-11-15 21:18:59 +08:00
< b > 2.3.15.1.< / b >
ConfigMap的热更新
2017-11-08 19:28:16 +08:00
< / a >
< / li >
< / ul >
2017-11-07 23:57:26 +08:00
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "2.3.16" data-path = "../concepts/horizontal-pod-autoscaling.html" >
2017-11-07 23:57:26 +08:00
< a href = "../concepts/horizontal-pod-autoscaling.html" >
2017-11-15 21:18:59 +08:00
< b > 2.3.16.< / b >
Horizontal Pod Autoscaling
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "2.3.17" data-path = "../concepts/label.html" >
2017-11-07 23:57:26 +08:00
< a href = "../concepts/label.html" >
2017-11-15 21:18:59 +08:00
< b > 2.3.17.< / b >
Label
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "2.3.18" data-path = "../concepts/garbage-collection.html" >
2017-11-07 23:57:26 +08:00
< a href = "../concepts/garbage-collection.html" >
2017-11-15 21:18:59 +08:00
< b > 2.3.18.< / b >
垃圾收集
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "2.3.19" data-path = "../concepts/network-policy.html" >
2017-11-07 23:57:26 +08:00
< a href = "../concepts/network-policy.html" >
2017-11-15 21:18:59 +08:00
< b > 2.3.19.< / b >
NetworkPolicy
2017-11-07 23:57:26 +08:00
< / a >
2017-11-09 16:48:38 +08:00
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "2.3.20" data-path = "../concepts/annotation.html" >
2017-11-09 16:48:38 +08:00
< a href = "../concepts/annotation.html" >
2017-11-15 21:18:59 +08:00
< b > 2.3.20.< / b >
Annotation
2017-11-09 16:48:38 +08:00
< / a >
2017-11-07 23:57:26 +08:00
< / li >
< / ul >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "header" > 用户指南< / li >
< li class = "chapter " data-level = "3.1" data-path = "../guide/" >
2017-11-07 23:57:26 +08:00
< a href = "../guide/" >
2017-11-15 21:18:59 +08:00
< b > 3.1.< / b >
用户指南
2017-11-07 23:57:26 +08:00
< / a >
2017-11-15 21:18:59 +08:00
< / li >
2017-11-07 23:57:26 +08:00
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "3.2" data-path = "../guide/resource-configuration.html" >
2017-11-07 23:57:26 +08:00
< a href = "../guide/resource-configuration.html" >
2017-11-15 21:18:59 +08:00
< b > 3.2.< / b >
资源对象配置
2017-11-07 23:57:26 +08:00
< / a >
< ul class = "articles" >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "3.2.1" data-path = "../guide/configure-liveness-readiness-probes.html" >
2017-11-07 23:57:26 +08:00
< a href = "../guide/configure-liveness-readiness-probes.html" >
2017-11-15 21:18:59 +08:00
< b > 3.2.1.< / b >
配置Pod的liveness和readiness探针
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "3.2.2" data-path = "../guide/configure-pod-service-account.html" >
2017-11-07 23:57:26 +08:00
< a href = "../guide/configure-pod-service-account.html" >
2017-11-15 21:18:59 +08:00
< b > 3.2.2.< / b >
配置Pod的Service Account
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "3.2.3" data-path = "../guide/secret-configuration.html" >
2017-11-07 23:57:26 +08:00
< a href = "../guide/secret-configuration.html" >
2017-11-15 21:18:59 +08:00
< b > 3.2.3.< / b >
Secret配置
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "3.2.4" data-path = "../guide/resource-quota-management.html" >
2017-11-07 23:57:26 +08:00
< a href = "../guide/resource-quota-management.html" >
2017-11-15 21:18:59 +08:00
< b > 3.2.4.< / b >
管理namespace中的资源配额
2017-11-07 23:57:26 +08:00
< / a >
< / li >
< / ul >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "3.3" data-path = "../guide/command-usage.html" >
2017-11-07 23:57:26 +08:00
< a href = "../guide/command-usage.html" >
2017-11-15 21:18:59 +08:00
< b > 3.3.< / b >
命令使用
2017-11-07 23:57:26 +08:00
< / a >
< ul class = "articles" >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "3.3.1" data-path = "../guide/docker-cli-to-kubectl.html" >
2017-11-07 23:57:26 +08:00
< a href = "../guide/docker-cli-to-kubectl.html" >
2017-11-15 21:18:59 +08:00
< b > 3.3.1.< / b >
docker用户过度到kubectl命令行指南
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "3.3.2" data-path = "../guide/using-kubectl.html" >
2017-11-07 23:57:26 +08:00
< a href = "../guide/using-kubectl.html" >
2017-11-15 21:18:59 +08:00
< b > 3.3.2.< / b >
kubectl命令概览
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "3.3.3" data-path = "../guide/kubectl-cheatsheet.html" >
2017-11-07 23:57:26 +08:00
< a href = "../guide/kubectl-cheatsheet.html" >
2017-11-15 21:18:59 +08:00
< b > 3.3.3.< / b >
kubectl命令技巧大全
2017-11-07 23:57:26 +08:00
< / a >
< / li >
< / ul >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "3.4" data-path = "../guide/cluster-security-management.html" >
2017-11-07 23:57:26 +08:00
< a href = "../guide/cluster-security-management.html" >
2017-11-15 21:18:59 +08:00
< b > 3.4.< / b >
集群安全性管理
2017-11-07 23:57:26 +08:00
< / a >
< ul class = "articles" >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "3.4.1" data-path = "../guide/managing-tls-in-a-cluster.html" >
2017-11-07 23:57:26 +08:00
< a href = "../guide/managing-tls-in-a-cluster.html" >
2017-11-15 21:18:59 +08:00
< b > 3.4.1.< / b >
管理集群中的TLS
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "3.4.2" data-path = "../guide/kubelet-authentication-authorization.html" >
2017-11-07 23:57:26 +08:00
< a href = "../guide/kubelet-authentication-authorization.html" >
2017-11-15 21:18:59 +08:00
< b > 3.4.2.< / b >
kubelet的认证授权
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "3.4.3" data-path = "../guide/tls-bootstrapping.html" >
2017-11-07 23:57:26 +08:00
< a href = "../guide/tls-bootstrapping.html" >
2017-11-15 21:18:59 +08:00
< b > 3.4.3.< / b >
TLS bootstrap
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "3.4.4" data-path = "../guide/kubectl-user-authentication-authorization.html" >
2017-11-07 23:57:26 +08:00
< a href = "../guide/kubectl-user-authentication-authorization.html" >
2017-11-15 21:18:59 +08:00
< b > 3.4.4.< / b >
创建用户认证授权的kubeconfig文件
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "3.4.5" data-path = "../guide/rbac.html" >
2017-11-07 23:57:26 +08:00
< a href = "../guide/rbac.html" >
2017-11-15 21:18:59 +08:00
< b > 3.4.5.< / b >
RBAC——基于角色的访问控制
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "3.4.6" data-path = "../guide/ip-masq-agent.html" >
2017-11-07 23:57:26 +08:00
< a href = "../guide/ip-masq-agent.html" >
2017-11-15 21:18:59 +08:00
< b > 3.4.6.< / b >
IP伪装代理
2017-11-07 23:57:26 +08:00
< / a >
2017-11-10 23:22:45 +08:00
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "3.4.7" data-path = "../guide/auth-with-kubeconfig-or-token.html" >
2017-11-10 23:22:45 +08:00
< a href = "../guide/auth-with-kubeconfig-or-token.html" >
2017-11-15 21:18:59 +08:00
< b > 3.4.7.< / b >
使用kubeconfig或token进行用户身份认证
2017-11-10 23:22:45 +08:00
< / a >
2017-11-14 13:46:53 +08:00
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "3.4.8" data-path = "../guide/authentication.html" >
2017-11-14 13:46:53 +08:00
< a href = "../guide/authentication.html" >
2017-11-15 21:18:59 +08:00
< b > 3.4.8.< / b >
kubernetes中的用户与身份认证授权
2017-11-14 13:46:53 +08:00
< / a >
2017-11-07 23:57:26 +08:00
< / li >
< / ul >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "3.5" data-path = "../guide/access-kubernetes-cluster.html" >
2017-11-07 23:57:26 +08:00
< a href = "../guide/access-kubernetes-cluster.html" >
2017-11-15 21:18:59 +08:00
< b > 3.5.< / b >
2017-11-21 20:10:10 +08:00
访问Kubernetes集群
2017-11-07 23:57:26 +08:00
< / a >
< ul class = "articles" >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "3.5.1" data-path = "../guide/access-cluster.html" >
2017-11-07 23:57:26 +08:00
< a href = "../guide/access-cluster.html" >
2017-11-15 21:18:59 +08:00
< b > 3.5.1.< / b >
访问集群
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "3.5.2" data-path = "../guide/authenticate-across-clusters-kubeconfig.html" >
2017-11-07 23:57:26 +08:00
< a href = "../guide/authenticate-across-clusters-kubeconfig.html" >
2017-11-15 21:18:59 +08:00
< b > 3.5.2.< / b >
2017-11-21 20:10:10 +08:00
使用kubeconfig文件配置跨集群认证
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "3.5.3" data-path = "../guide/connecting-to-applications-port-forward.html" >
2017-11-07 23:57:26 +08:00
< a href = "../guide/connecting-to-applications-port-forward.html" >
2017-11-15 21:18:59 +08:00
< b > 3.5.3.< / b >
通过端口转发访问集群中的应用程序
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "3.5.4" data-path = "../guide/service-access-application-cluster.html" >
2017-11-07 23:57:26 +08:00
< a href = "../guide/service-access-application-cluster.html" >
2017-11-15 21:18:59 +08:00
< b > 3.5.4.< / b >
2017-11-21 20:10:10 +08:00
使用service访问群集中的应用程序
< / a >
< / li >
< li class = "chapter " data-level = "3.5.5" data-path = "../guide/accessing-kubernetes-pods-from-outside-of-the-cluster.html" >
< a href = "../guide/accessing-kubernetes-pods-from-outside-of-the-cluster.html" >
< b > 3.5.5.< / b >
从外部访问Kubernetes中的Pod
2017-11-07 23:57:26 +08:00
< / a >
< / li >
< / ul >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "3.6" data-path = "../guide/application-development-deployment-flow.html" >
2017-11-07 23:57:26 +08:00
< a href = "../guide/application-development-deployment-flow.html" >
2017-11-15 21:18:59 +08:00
< b > 3.6.< / b >
在kubernetes中开发部署应用
2017-11-07 23:57:26 +08:00
< / a >
< ul class = "articles" >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "3.6.1" data-path = "../guide/deploy-applications-in-kubernetes.html" >
2017-11-07 23:57:26 +08:00
< a href = "../guide/deploy-applications-in-kubernetes.html" >
2017-11-15 21:18:59 +08:00
< b > 3.6.1.< / b >
适用于kubernetes的应用开发部署流程
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "3.6.2" data-path = "../guide/migrating-hadoop-yarn-to-kubernetes.html" >
2017-11-07 23:57:26 +08:00
< a href = "../guide/migrating-hadoop-yarn-to-kubernetes.html" >
2017-11-15 21:18:59 +08:00
< b > 3.6.2.< / b >
迁移传统应用到kubernetes中——以Hadoop YARN为例
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "3.6.3" data-path = "../guide/using-statefulset.html" >
2017-11-07 23:57:26 +08:00
< a href = "../guide/using-statefulset.html" >
2017-11-15 21:18:59 +08:00
< b > 3.6.3.< / b >
使用StatefulSet部署用状态应用
2017-11-07 23:57:26 +08:00
< / a >
< / li >
< / ul >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "header" > 最佳实践< / li >
< li class = "chapter " data-level = "4.1" data-path = "../practice/" >
2017-11-07 23:57:26 +08:00
< a href = "../practice/" >
2017-11-15 21:18:59 +08:00
< b > 4.1.< / b >
最佳实践概览
2017-11-07 23:57:26 +08:00
< / a >
2017-11-15 21:18:59 +08:00
< / li >
2017-11-07 23:57:26 +08:00
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "4.2" data-path = "../practice/install-kbernetes1.6-on-centos.html" >
2017-11-07 23:57:26 +08:00
< a href = "../practice/install-kbernetes1.6-on-centos.html" >
2017-11-15 21:18:59 +08:00
< b > 4.2.< / b >
在CentOS上部署kubernetes1.6集群
2017-11-07 23:57:26 +08:00
< / a >
< ul class = "articles" >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "4.2.1" data-path = "../practice/create-tls-and-secret-key.html" >
2017-11-07 23:57:26 +08:00
< a href = "../practice/create-tls-and-secret-key.html" >
2017-11-15 21:18:59 +08:00
< b > 4.2.1.< / b >
创建TLS证书和秘钥
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "4.2.2" data-path = "../practice/create-kubeconfig.html" >
2017-11-07 23:57:26 +08:00
< a href = "../practice/create-kubeconfig.html" >
2017-11-15 21:18:59 +08:00
< b > 4.2.2.< / b >
创建kubeconfig文件
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "4.2.3" data-path = "../practice/etcd-cluster-installation.html" >
2017-11-07 23:57:26 +08:00
< a href = "../practice/etcd-cluster-installation.html" >
2017-11-15 21:18:59 +08:00
< b > 4.2.3.< / b >
创建高可用etcd集群
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "4.2.4" data-path = "../practice/kubectl-installation.html" >
2017-11-07 23:57:26 +08:00
< a href = "../practice/kubectl-installation.html" >
2017-11-15 21:18:59 +08:00
< b > 4.2.4.< / b >
安装kubectl命令行工具
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "4.2.5" data-path = "../practice/master-installation.html" >
2017-11-07 23:57:26 +08:00
< a href = "../practice/master-installation.html" >
2017-11-15 21:18:59 +08:00
< b > 4.2.5.< / b >
部署master节点
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "4.2.6" data-path = "../practice/node-installation.html" >
2017-11-07 23:57:26 +08:00
< a href = "../practice/node-installation.html" >
2017-11-15 21:18:59 +08:00
< b > 4.2.6.< / b >
部署node节点
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "4.2.7" data-path = "../practice/kubedns-addon-installation.html" >
2017-11-07 23:57:26 +08:00
< a href = "../practice/kubedns-addon-installation.html" >
2017-11-15 21:18:59 +08:00
< b > 4.2.7.< / b >
安装kubedns插件
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "4.2.8" data-path = "../practice/dashboard-addon-installation.html" >
2017-11-07 23:57:26 +08:00
< a href = "../practice/dashboard-addon-installation.html" >
2017-11-15 21:18:59 +08:00
< b > 4.2.8.< / b >
安装dashboard插件
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "4.2.9" data-path = "../practice/heapster-addon-installation.html" >
2017-11-07 23:57:26 +08:00
< a href = "../practice/heapster-addon-installation.html" >
2017-11-15 21:18:59 +08:00
< b > 4.2.9.< / b >
安装heapster插件
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "4.2.10" data-path = "../practice/efk-addon-installation.html" >
2017-11-07 23:57:26 +08:00
< a href = "../practice/efk-addon-installation.html" >
2017-11-15 21:18:59 +08:00
< b > 4.2.10.< / b >
安装EFK插件
2017-11-07 23:57:26 +08:00
< / a >
< / li >
< / ul >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "4.3" data-path = "../practice/service-discovery-and-loadbalancing.html" >
2017-11-07 23:57:26 +08:00
< a href = "../practice/service-discovery-and-loadbalancing.html" >
2017-11-15 21:18:59 +08:00
< b > 4.3.< / b >
服务发现与负载均衡
2017-11-07 23:57:26 +08:00
< / a >
< ul class = "articles" >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "4.3.1" data-path = "../practice/traefik-ingress-installation.html" >
2017-11-07 23:57:26 +08:00
< a href = "../practice/traefik-ingress-installation.html" >
2017-11-15 21:18:59 +08:00
< b > 4.3.1.< / b >
安装Traefik ingress
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "4.3.2" data-path = "../practice/distributed-load-test.html" >
2017-11-07 23:57:26 +08:00
< a href = "../practice/distributed-load-test.html" >
2017-11-15 21:18:59 +08:00
< b > 4.3.2.< / b >
分布式负载测试
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "4.3.3" data-path = "../practice/network-and-cluster-perfermance-test.html" >
2017-11-07 23:57:26 +08:00
< a href = "../practice/network-and-cluster-perfermance-test.html" >
2017-11-15 21:18:59 +08:00
< b > 4.3.3.< / b >
网络和集群性能测试
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "4.3.4" data-path = "../practice/edge-node-configuration.html" >
2017-11-07 23:57:26 +08:00
< a href = "../practice/edge-node-configuration.html" >
2017-11-15 21:18:59 +08:00
< b > 4.3.4.< / b >
边缘节点配置
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "4.3.5" data-path = "../practice/nginx-ingress-installation.html" >
2017-11-07 23:57:26 +08:00
< a href = "../practice/nginx-ingress-installation.html" >
2017-11-15 21:18:59 +08:00
< b > 4.3.5.< / b >
安装Nginx ingress
2017-11-07 23:57:26 +08:00
< / a >
< / li >
< / ul >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "4.4" data-path = "../practice/operation.html" >
2017-11-07 23:57:26 +08:00
< a href = "../practice/operation.html" >
2017-11-15 21:18:59 +08:00
< b > 4.4.< / b >
运维管理
2017-11-07 23:57:26 +08:00
< / a >
< ul class = "articles" >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "4.4.1" data-path = "../practice/service-rolling-update.html" >
2017-11-07 23:57:26 +08:00
< a href = "../practice/service-rolling-update.html" >
2017-11-15 21:18:59 +08:00
< b > 4.4.1.< / b >
服务滚动升级
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "4.4.2" data-path = "../practice/app-log-collection.html" >
2017-11-07 23:57:26 +08:00
< a href = "../practice/app-log-collection.html" >
2017-11-15 21:18:59 +08:00
< b > 4.4.2.< / b >
应用日志收集
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "4.4.3" data-path = "../practice/configuration-best-practice.html" >
2017-11-07 23:57:26 +08:00
< a href = "../practice/configuration-best-practice.html" >
2017-11-15 21:18:59 +08:00
< b > 4.4.3.< / b >
配置最佳实践
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "4.4.4" data-path = "../practice/monitor.html" >
2017-11-07 23:57:26 +08:00
< a href = "../practice/monitor.html" >
2017-11-15 21:18:59 +08:00
< b > 4.4.4.< / b >
集群及应用监控
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "4.4.5" data-path = "../practice/data-persistence-problem.html" >
2017-11-07 23:57:26 +08:00
< a href = "../practice/data-persistence-problem.html" >
2017-11-15 21:18:59 +08:00
< b > 4.4.5.< / b >
数据持久化问题
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "4.4.6" data-path = "../practice/manage-compute-resources-container.html" >
2017-11-07 23:57:26 +08:00
< a href = "../practice/manage-compute-resources-container.html" >
2017-11-15 21:18:59 +08:00
< b > 4.4.6.< / b >
管理容器的计算资源
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-09 10:55:38 +08:00
< / ul >
2017-11-07 23:57:26 +08:00
2017-11-09 10:55:38 +08:00
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "4.5" data-path = "../practice/storage.html" >
2017-11-09 10:55:38 +08:00
< a href = "../practice/storage.html" >
2017-11-07 23:57:26 +08:00
2017-11-15 21:18:59 +08:00
< b > 4.5.< / b >
存储管理
2017-11-09 10:55:38 +08:00
< / a >
< ul class = "articles" >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "4.5.1" data-path = "../practice/glusterfs.html" >
2017-11-09 10:55:38 +08:00
< a href = "../practice/glusterfs.html" >
2017-11-15 21:18:59 +08:00
< b > 4.5.1.< / b >
GlusterFS
2017-11-09 10:55:38 +08:00
< / a >
< ul class = "articles" >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "4.5.1.1" data-path = "../practice/using-glusterfs-for-persistent-storage.html" >
2017-11-09 10:55:38 +08:00
< a href = "../practice/using-glusterfs-for-persistent-storage.html" >
2017-11-15 21:18:59 +08:00
< b > 4.5.1.1.< / b >
使用GlusterFS做持久化存储
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "4.5.1.2" data-path = "../practice/storage-for-containers-using-glusterfs-with-openshift.html" >
2017-11-07 23:57:26 +08:00
2017-11-09 10:55:38 +08:00
< a href = "../practice/storage-for-containers-using-glusterfs-with-openshift.html" >
2017-11-07 23:57:26 +08:00
2017-11-15 21:18:59 +08:00
< b > 4.5.1.2.< / b >
在OpenShift中使用GlusterFS做持久化存储
2017-11-07 23:57:26 +08:00
< / a >
< / li >
< / ul >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "4.5.2" data-path = "../practice/cephfs.html" >
2017-11-07 23:57:26 +08:00
2017-11-09 10:55:38 +08:00
< a href = "../practice/cephfs.html" >
2017-11-07 23:57:26 +08:00
2017-11-15 21:18:59 +08:00
< b > 4.5.2.< / b >
CephFS
2017-11-07 23:57:26 +08:00
< / a >
< ul class = "articles" >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "4.5.2.1" data-path = "../practice/using-ceph-for-persistent-storage.html" >
2017-11-07 23:57:26 +08:00
2017-11-09 10:55:38 +08:00
< a href = "../practice/using-ceph-for-persistent-storage.html" >
2017-11-07 23:57:26 +08:00
2017-11-15 21:18:59 +08:00
< b > 4.5.2.1.< / b >
使用Ceph做持久化存储
2017-11-09 10:55:38 +08:00
< / a >
< / li >
< / ul >
< / li >
< / ul >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "4.6" data-path = "../practice/monitoring.html" >
2017-11-09 10:55:38 +08:00
< a href = "../practice/monitoring.html" >
2017-11-15 21:18:59 +08:00
< b > 4.6.< / b >
集群与应用监控
2017-11-07 23:57:26 +08:00
< / a >
< ul class = "articles" >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "4.6.1" data-path = "../practice/heapster.html" >
2017-11-07 23:57:26 +08:00
2017-11-09 10:55:38 +08:00
< a href = "../practice/heapster.html" >
2017-11-07 23:57:26 +08:00
2017-11-15 21:18:59 +08:00
< b > 4.6.1.< / b >
Heapster
2017-11-07 23:57:26 +08:00
< / a >
2017-11-09 10:55:38 +08:00
< ul class = "articles" >
2017-11-07 23:57:26 +08:00
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "4.6.1.1" data-path = "../practice/using-heapster-to-get-object-metrics.html" >
2017-11-07 23:57:26 +08:00
2017-11-09 10:55:38 +08:00
< a href = "../practice/using-heapster-to-get-object-metrics.html" >
2017-11-07 23:57:26 +08:00
2017-11-15 21:18:59 +08:00
< b > 4.6.1.1.< / b >
使用Heapster获取集群和对象的metric数据
2017-11-07 23:57:26 +08:00
< / a >
< / li >
< / ul >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "4.6.2" data-path = "../practice/prometheus.html" >
2017-11-07 23:57:26 +08:00
2017-11-09 10:55:38 +08:00
< a href = "../practice/prometheus.html" >
2017-11-07 23:57:26 +08:00
2017-11-15 21:18:59 +08:00
< b > 4.6.2.< / b >
Prometheus
2017-11-07 23:57:26 +08:00
< / a >
< ul class = "articles" >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "4.6.2.1" data-path = "../practice/using-prometheus-to-monitor-kuberentes-cluster.html" >
2017-11-07 23:57:26 +08:00
2017-11-09 10:55:38 +08:00
< a href = "../practice/using-prometheus-to-monitor-kuberentes-cluster.html" >
2017-11-07 23:57:26 +08:00
2017-11-15 21:18:59 +08:00
< b > 4.6.2.1.< / b >
使用Prometheus监控kubernetes集群
2017-11-07 23:57:26 +08:00
< / a >
< / li >
< / ul >
< / li >
< / ul >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "4.7" data-path = "../practice/services-management-tool.html" >
2017-11-07 23:57:26 +08:00
< a href = "../practice/services-management-tool.html" >
2017-11-15 21:18:59 +08:00
< b > 4.7.< / b >
服务编排管理
2017-11-07 23:57:26 +08:00
< / a >
< ul class = "articles" >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "4.7.1" data-path = "../practice/helm.html" >
2017-11-07 23:57:26 +08:00
< a href = "../practice/helm.html" >
2017-11-15 21:18:59 +08:00
< b > 4.7.1.< / b >
使用Helm管理kubernetes应用
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "4.7.2" data-path = "../practice/create-private-charts-repo.html" >
2017-11-07 23:57:26 +08:00
< a href = "../practice/create-private-charts-repo.html" >
2017-11-15 21:18:59 +08:00
< b > 4.7.2.< / b >
构建私有Chart仓库
2017-11-07 23:57:26 +08:00
< / a >
< / li >
< / ul >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "4.8" data-path = "../practice/ci-cd.html" >
2017-11-07 23:57:26 +08:00
< a href = "../practice/ci-cd.html" >
2017-11-15 21:18:59 +08:00
< b > 4.8.< / b >
持续集成与发布
2017-11-07 23:57:26 +08:00
< / a >
< ul class = "articles" >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "4.8.1" data-path = "../practice/jenkins-ci-cd.html" >
2017-11-07 23:57:26 +08:00
< a href = "../practice/jenkins-ci-cd.html" >
2017-11-15 21:18:59 +08:00
< b > 4.8.1.< / b >
使用Jenkins进行持续集成与发布
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "4.8.2" data-path = "../practice/drone-ci-cd.html" >
2017-11-07 23:57:26 +08:00
< a href = "../practice/drone-ci-cd.html" >
2017-11-15 21:18:59 +08:00
< b > 4.8.2.< / b >
使用Drone进行持续集成与发布
2017-11-07 23:57:26 +08:00
< / a >
< / li >
< / ul >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "4.9" data-path = "../practice/update-and-upgrade.html" >
2017-11-07 23:57:26 +08:00
< a href = "../practice/update-and-upgrade.html" >
2017-11-15 21:18:59 +08:00
< b > 4.9.< / b >
更新与升级
2017-11-07 23:57:26 +08:00
< / a >
< ul class = "articles" >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "4.9.1" data-path = "../practice/manually-upgrade.html" >
2017-11-07 23:57:26 +08:00
< a href = "../practice/manually-upgrade.html" >
2017-11-15 21:18:59 +08:00
< b > 4.9.1.< / b >
手动升级kubernetes集群
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "4.9.2" data-path = "../practice/dashboard-upgrade.html" >
2017-11-07 23:57:26 +08:00
< a href = "../practice/dashboard-upgrade.html" >
2017-11-15 21:18:59 +08:00
< b > 4.9.2.< / b >
升级dashboard
2017-11-07 23:57:26 +08:00
< / a >
< / li >
< / ul >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "header" > 领域应用< / li >
< li class = "chapter " data-level = "5.1" data-path = "./" >
2017-11-07 23:57:26 +08:00
< a href = "./" >
2017-11-15 21:18:59 +08:00
< b > 5.1.< / b >
领域应用概览
2017-11-07 23:57:26 +08:00
< / a >
2017-11-15 21:18:59 +08:00
< / li >
2017-11-07 23:57:26 +08:00
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "5.2" data-path = "microservices.html" >
2017-11-07 23:57:26 +08:00
< a href = "microservices.html" >
2017-11-15 21:18:59 +08:00
< b > 5.2.< / b >
微服务架构
2017-11-07 23:57:26 +08:00
< / a >
< ul class = "articles" >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "5.2.1" data-path = "service-discovery-in-microservices.html" >
2017-11-07 23:57:26 +08:00
< a href = "service-discovery-in-microservices.html" >
2017-11-15 21:18:59 +08:00
< b > 5.2.1.< / b >
微服务中的服务发现
2017-11-07 23:57:26 +08:00
< / a >
< / li >
< / ul >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "5.3" data-path = "service-mesh.html" >
2017-11-07 23:57:26 +08:00
< a href = "service-mesh.html" >
2017-11-15 21:18:59 +08:00
< b > 5.3.< / b >
Service Mesh 服务网格
2017-11-07 23:57:26 +08:00
< / a >
< ul class = "articles" >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "5.3.1" data-path = "istio.html" >
2017-11-07 23:57:26 +08:00
< a href = "istio.html" >
2017-11-15 21:18:59 +08:00
< b > 5.3.1.< / b >
Istio
2017-11-07 23:57:26 +08:00
< / a >
< ul class = "articles" >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "5.3.1.1" data-path = "istio-installation.html" >
2017-11-07 23:57:26 +08:00
< a href = "istio-installation.html" >
2017-11-15 21:18:59 +08:00
< b > 5.3.1.1.< / b >
安装并试用Istio service mesh
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "5.3.1.2" data-path = "configuring-request-routing.html" >
2017-11-07 23:57:26 +08:00
< a href = "configuring-request-routing.html" >
2017-11-15 21:18:59 +08:00
< b > 5.3.1.2.< / b >
配置请求的路由规则
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter active" data-level = "5.3.1.3" data-path = "install-and-expand-istio-mesh.html" >
2017-11-07 23:57:26 +08:00
< a href = "install-and-expand-istio-mesh.html" >
2017-11-15 21:18:59 +08:00
< b > 5.3.1.3.< / b >
安装和拓展Istio service mesh
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "5.3.1.4" data-path = "integrating-vms.html" >
2017-11-07 23:57:26 +08:00
< a href = "integrating-vms.html" >
2017-11-15 21:18:59 +08:00
< b > 5.3.1.4.< / b >
集成虚拟机
2017-11-07 23:57:26 +08:00
< / a >
< / li >
< / ul >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "5.3.2" data-path = "linkerd.html" >
2017-11-07 23:57:26 +08:00
< a href = "linkerd.html" >
2017-11-15 21:18:59 +08:00
< b > 5.3.2.< / b >
Linkerd
2017-11-07 23:57:26 +08:00
< / a >
< ul class = "articles" >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "5.3.2.1" data-path = "linkerd-user-guide.html" >
2017-11-07 23:57:26 +08:00
< a href = "linkerd-user-guide.html" >
2017-11-15 21:18:59 +08:00
< b > 5.3.2.1.< / b >
Linkerd 使用指南
2017-11-07 23:57:26 +08:00
< / a >
< / li >
< / ul >
< / li >
< / ul >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "5.4" data-path = "big-data.html" >
2017-11-07 23:57:26 +08:00
< a href = "big-data.html" >
2017-11-15 21:18:59 +08:00
< b > 5.4.< / b >
大数据
2017-11-07 23:57:26 +08:00
< / a >
< ul class = "articles" >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "5.4.1" data-path = "spark-standalone-on-kubernetes.html" >
2017-11-07 23:57:26 +08:00
< a href = "spark-standalone-on-kubernetes.html" >
2017-11-15 21:18:59 +08:00
< b > 5.4.1.< / b >
Spark standalone on Kubernetes
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "5.4.2" data-path = "running-spark-with-kubernetes-native-scheduler.html" >
2017-11-07 23:57:26 +08:00
< a href = "running-spark-with-kubernetes-native-scheduler.html" >
2017-11-15 21:18:59 +08:00
< b > 5.4.2.< / b >
运行支持kubernetes原生调度的Spark程序
2017-11-07 23:57:26 +08:00
< / a >
< / li >
< / ul >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "5.5" data-path = "serverless.html" >
2017-11-07 23:57:26 +08:00
< a href = "serverless.html" >
2017-11-15 21:18:59 +08:00
< b > 5.5.< / b >
Serverless架构
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "5.6" data-path = "edge-computing.html" >
2017-11-07 23:57:26 +08:00
< a href = "edge-computing.html" >
2017-11-15 21:18:59 +08:00
< b > 5.6.< / b >
边缘计算
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "header" > 开发指南< / li >
< li class = "chapter " data-level = "6.1" data-path = "../develop/" >
2017-11-07 23:57:26 +08:00
< a href = "../develop/" >
2017-11-15 21:18:59 +08:00
< b > 6.1.< / b >
开发指南概览
2017-11-07 23:57:26 +08:00
< / a >
2017-11-15 21:18:59 +08:00
< / li >
2017-11-07 23:57:26 +08:00
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "6.2" data-path = "../develop/developing-environment.html" >
2017-11-07 23:57:26 +08:00
< a href = "../develop/developing-environment.html" >
2017-11-15 21:18:59 +08:00
< b > 6.2.< / b >
开发环境搭建
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "6.3" data-path = "../develop/testing.html" >
2017-11-07 23:57:26 +08:00
< a href = "../develop/testing.html" >
2017-11-15 21:18:59 +08:00
< b > 6.3.< / b >
单元测试和集成测试
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "6.4" data-path = "../develop/client-go-sample.html" >
2017-11-07 23:57:26 +08:00
< a href = "../develop/client-go-sample.html" >
2017-11-15 21:18:59 +08:00
< b > 6.4.< / b >
client-go示例
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "6.5" data-path = "../develop/contribute.html" >
2017-11-07 23:57:26 +08:00
< a href = "../develop/contribute.html" >
2017-11-15 21:18:59 +08:00
< b > 6.5.< / b >
社区贡献
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "6.6" data-path = "../develop/minikube.html" >
2017-11-07 23:57:26 +08:00
< a href = "../develop/minikube.html" >
2017-11-15 21:18:59 +08:00
< b > 6.6.< / b >
Minikube
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "header" > 附录< / li >
< li class = "chapter " data-level = "7.1" data-path = "../appendix/" >
2017-11-07 23:57:26 +08:00
< a href = "../appendix/" >
2017-11-15 21:18:59 +08:00
< b > 7.1.< / b >
附录说明
2017-11-07 23:57:26 +08:00
< / a >
2017-11-15 21:18:59 +08:00
< / li >
2017-11-07 23:57:26 +08:00
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "7.2" data-path = "../appendix/debug-kubernetes-services.html" >
2017-11-07 23:57:26 +08:00
2017-11-15 21:18:59 +08:00
< a href = "../appendix/debug-kubernetes-services.html" >
2017-11-07 23:57:26 +08:00
2017-11-15 21:18:59 +08:00
< b > 7.2.< / b >
Kubernetes中的应用故障排查
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "7.3" data-path = "../appendix/material-share.html" >
2017-11-07 23:57:26 +08:00
2017-11-15 21:18:59 +08:00
< a href = "../appendix/material-share.html" >
2017-11-07 23:57:26 +08:00
2017-11-15 21:18:59 +08:00
< b > 7.3.< / b >
Kubernetes相关资讯和情报链接
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "7.4" data-path = "../appendix/docker-best-practice.html" >
2017-11-07 23:57:26 +08:00
2017-11-15 21:18:59 +08:00
< a href = "../appendix/docker-best-practice.html" >
2017-11-07 23:57:26 +08:00
2017-11-15 21:18:59 +08:00
< b > 7.4.< / b >
Docker最佳实践
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "7.5" data-path = "../appendix/tricks.html" >
2017-11-07 23:57:26 +08:00
2017-11-15 21:18:59 +08:00
< a href = "../appendix/tricks.html" >
2017-11-07 23:57:26 +08:00
2017-11-15 21:18:59 +08:00
< b > 7.5.< / b >
使用技巧
2017-11-07 23:57:26 +08:00
< / a >
< / li >
2017-11-15 21:18:59 +08:00
< li class = "chapter " data-level = "7.6" data-path = "../appendix/issues.html" >
2017-11-07 23:57:26 +08:00
2017-11-15 21:18:59 +08:00
< a href = "../appendix/issues.html" >
2017-11-07 23:57:26 +08:00
2017-11-15 21:18:59 +08:00
< b > 7.6.< / b >
问题记录
2017-11-07 23:57:26 +08:00
< / a >
< / li >
< li class = "divider" > < / li >
< li >
< a href = "https://www.gitbook.com" target = "blank" class = "gitbook-link" >
本书使用 GitBook 发布
< / a >
< / li >
< / ul >
< / nav >
< / div >
< div class = "book-body" >
< div class = "body-inner" >
< div class = "book-header" role = "navigation" >
<!-- Title -->
< h1 >
< i class = "fa fa-circle-o-notch fa-spin" > < / i >
2017-11-15 21:18:59 +08:00
< a href = ".." > 安装和拓展Istio service mesh< / a >
2017-11-07 23:57:26 +08:00
< / h1 >
< / div >
< div class = "page-wrapper" tabindex = "-1" role = "main" >
< div class = "page-inner" >
< div class = "search-plus" id = "book-search-results" >
< div class = "search-noresults" >
< section class = "normal markdown-section" >
< h1 id = "安装和拓展-istio-mesh" > 安 装 和 拓 展 Istio mesh< / h1 >
< h2 id = "前置条件" > 前 置 条 件 < / h2 >
< p > 下 面 的 操 作 说 明 需 要 您 可 以 访 问 kubernetes < strong > 1.7.3 后 更 高 版 本 < / strong > 的 集 群 ， 并 且 启 用 了 < a href = "https://kubernetes.io/docs/admin/authorization/rbac/" target = "_blank" > RBAC (基 于 角 色 的 访 问 控 制 )< / a > 。 您 需 要 安 装 了 < strong > 1.7.3 或 更 高 版 本 < / strong > 的 < code > kubectl< / code > 命 令 。 如 果 您 希 望 启 用 < a href = "http://istio.doczh.cn/docs/setup/kubernetes/sidecar-injection.html#自动注入-sidecar" target = "_blank" > 自 动 注 入 sidecar< / a > ， 您 需 要 启 用 kubernetes 集 群 的 alpha 功 能 。 < / p >
< blockquote >
< p > 注 意 ： 如 果 您 安 装 了 Istio 0.1.x， 在 安 装 新 版 本 前 请 先 < a href = "http://istio.doczh.cn/docs/setup/kubernetes/quick-start.html#卸载" target = "_blank" > 卸 载 < / a > 它 们 （ 包 括 已 启 用 Istio 应 用 程 序 Pod 中 的 sidecar） 。 < / p >
< / blockquote >
< ul >
< li > < p > 取 决 于 您 的 kubernetes 提 供 商 ： < / p >
< ul >
< li > < p > 本 地 安 装 Istio， 安 装 最 新 版 本 的 < a href = "https://kubernetes.io/docs/getting-started-guides/minikube/" target = "_blank" > Minikube< / a > (version 0.22.1 或 者 更 高 )。 < / p >
< / li >
< li > < p > < a href = "https://cloud.google.com/container-engine" target = "_blank" > Google Container Engine< / a > < / p >
< ul >
< li > < p > 使 用 kubectl 获 取 证 书 （ 使 用 您 自 己 的 集 群 的 名 字 替 换 < code > < cluster-name> < / code > ， 使 用 集 群 实 际 所 在 的 位 置 替 换 < code > < zone> < / code > ） ： < / p >
< pre > < code class = "lang-bash" > gcloud container clusters get-credentials < cluster-name> --zone < zone> --project < project-name>
< / code > < / pre >
< / li >
< li > < p > 将 集 群 管 理 员 权 限 授 予 当 前 用 户 （ 需 要 管 理 员 权 限 才 能 为 Istio创 建 必 要 的 RBAC规 则 ） ： < / p >
< pre > < code class = "lang-bash" > kubectl create clusterrolebinding cluster-admin-binding --clusterrole=cluster-admin --user=$(gcloud config get-value core/account)
< / code > < / pre >
< / li >
< / ul >
< / li >
< li > < p > < a href = "https://www.ibm.com/cloud-computing/bluemix/containers" target = "_blank" > IBM Bluemix Container Service< / a > < / p >
< ul >
< li > < p > 使 用 kubectl 获 取 证 书 （ 使 用 您 自 己 的 集 群 的 名 字 替 换 ） ： < / p >
< pre > < code class = "lang-bash" > < cluster-name>
< / code > < / pre >
< pre > < code class = "lang-bash" > $(bx cs cluster-config < cluster-name> |grep < span class = "hljs-string" > " export KUBECONFIG" < / span > )
< / code > < / pre >
< / li >
< / ul >
< / li >
< li > < p > < a href = "https://www.openshift.org/" target = "_blank" > Openshift Origin< / a > 3.7 或 者 以 上 版 本 ： < / p >
< ul >
< li > < p > 默 认 情 况 下 ， Openshift 不 允 许 以 UID 0运 行 容 器 。 为 Istio 的 入 口 （ ingress） 和 出 口 （ egress） service account 启 用 使 用 UID 0运 行 的 容 器 ： < / p >
< pre > < code class = "lang-bash" > oc adm policy add-scc-to-user anyuid -z istio-ingress-service-account -n istio-system
oc adm policy add-scc-to-user anyuid -z istio-egress-service-account -n istio-system
oc adm policy add-sc-to-user anyuid -z default -n istio-system
< / code > < / pre >
< / li >
< li > < p > 运 行 应 用 程 序 Pod 的 service account 需 要 特 权 安 全 性 上 下 文 限 制 ， 以 此 作 为 sidecar 注 入 的 一 部 分 :< / p >
< pre > < code class = "lang-bash" > oc adm policy add-scc-to-user privileged -z default -n < target-namespace>
< / code > < / pre >
< / li >
< / ul >
< / li >
< / ul >
< / li >
< li > < p > 安 装 或 升 级 Kubernetes 命 令 行 工 具 < a href = "https://kubernetes.io/docs/tasks/tools/install-kubectl/" target = "_blank" > kubectl< / a > 以 匹 配 您 的 集 群 版 本 （ 1.7或 以 上 版 本 ） 。 < / p >
< / li >
< / ul >
< h2 id = "安装步骤" > 安 装 步 骤 < / h2 >
< p > 不 论 对 于 哪 个 Istio 发 行 版 ， 都 安 装 到 < code > istio-system< / code > namespace 下 ， 即 可 以 管 理 所 有 其 它 namespace 下 的 微 服 务 。 < / p >
< ol >
< li > < p > 到 < a href = "https://github.com/istio/istio/releases" target = "_blank" > Istio release< / a > 页 面 上 ， 根 据 您 的 操 作 系 统 下 载 对 应 的 发 行 版 。 如 果 您 使 用 的 是 MacOS 或 者 Linux 系 统 ， 可 以 使 用 下 面 的 额 命 令 自 动 下 载 和 解 压 最 新 的 发 行 版 ： < / p >
< pre > < code class = "lang-bash" > curl -L https://git.io/getLatestIstio | sh -
< / code > < / pre >
< / li >
< li > < p > 解 压 安 装 文 件 ， 切 换 到 文 件 所 在 目 录 。 安 装 文 件 目 录 下 包 含 ： < / p >
< ul >
< li > < code > install/< / code > 目 录 下 是 kubernetes 使 用 的 < code > .yaml< / code > 安 装 文 件 < / li >
< li > < code > samples/< / code > 目 录 下 是 示 例 程 序 < / li >
< li > < code > istioctl< / code > 客 户 端 二 进 制 文 件 在 < code > bin< / code > 目 录 下 。 < code > istioctl< / code > 文 件 用 户 手 动 注 入 Envoy sidecar 代 理 、 创 建 路 由 和 策 略 等 。 < / li >
< li > < code > istio.VERSION< / code > 配 置 文 件 < / li >
< / ul >
< / li >
< li > < p > 切 换 到 istio 包 的 解 压 目 录 。 例 如 istio-0.2.7： < / p >
< pre > < code class = "lang-bash" > < span class = "hljs-built_in" > cd< / span > istio-0.2.7
< / code > < / pre >
< / li >
< li > < p > 将 < code > istioctl< / code > 客 户 端 二 进 制 文 件 加 到 PATH 中 。 < / p >
< p > 例 如 ， 在 MacOS 或 Linux 系 统 上 执 行 下 面 的 命 令 ： < / p >
< pre > < code class = "lang-bash" > < span class = "hljs-built_in" > export< / span > PATH=< span class = "hljs-variable" > $PWD< / span > /bin:< span class = "hljs-variable" > $PATH< / span >
< / code > < / pre >
< / li >
< li > < p > 安 装 Istio 的 核 心 部 分 。 选 择 面 两 个 < strong > 互 斥 < / strong > 选 项 中 的 之 一 ： < / p >
< p > a) 安 装 Istio 的 时 候 不 启 用 sidecar 之 间 的 < a href = "http://istio.doczh.cn/docs/concepts/security/mutual-tls.html" target = "_blank" > TLS 双 向 认 证 < / a > ： < / p >
< p > 为 具 有 现 在 应 用 程 序 的 集 群 选 择 该 选 项 ， 使 用 Istio sidecar 的 服 务 需 要 能 够 与 非 Istio Kubernetes 服 务 以 及 使 用 < a href = "https://kubernetes.io/docs/tasks/configure-pod-container/configure-liveness-readiness-probes/" target = "_blank" > liveliness 和 readiness 探 针 < / a > 、 headless service 和 StatefulSet 的 应 用 程 序 通 信 。 < / p >
< pre > < code class = "lang-bash" > kubectl apply < span class = "hljs-_" > -f< / span > install/kubernetes/istio.yaml
< / code > < / pre >
< p > < strong > 或 者 < / strong > < / p >
< p > b) 安 装 Istio 的 时 候 启 用 sidecar 之 间 的 < a href = "http://istio.doczh.cn/docs/concepts/security/mutual-tls.html" target = "_blank" > TLS 双 向 认 证 < / a > ： < / p >
< pre > < code class = "lang-bash" > kubectl apply < span class = "hljs-_" > -f< / span > install/kubernetes/istio-auth.yaml
< / code > < / pre >
< p > 这 两 个 选 项 都 会 创 建 < code > istio-system< / code > 命 名 空 间 以 及 所 需 的 RBAC 权 限 ， 并 部 署 Istio-Pilot、 Istio-Mixer、 Istio-Ingress、 Istio-Egress 和 Istio-CA（ 证 书 颁 发 机 构 ） 。 < / p >
< / li >
< li > < p > < em > 可 选 的 < / em > ： 如 果 您 的 kubernetes 集 群 开 启 了 alpha 功 能 ， 并 想 要 启 用 < a href = "http://istio.doczh.cn/docs/setup/kubernetes/sidecar-injection.html#automatic-sidecar-injection" target = "_blank" > 自 动 注 入 sidecar< / a > ， 需 要 安 装 Istio-Initializer： < / p >
< pre > < code class = "lang-bash" > kubectl apply < span class = "hljs-_" > -f< / span > install/kubernetes/istio-initializer.yaml
< / code > < / pre >
< / li >
< / ol >
< h2 id = "验证安装" > 验 证 安 装 < / h2 >
< ol >
< li > < p > 确 认 系 列 kubernetes 服 务 已 经 部 署 了 ： < code > istio-pilot< / code > 、 < code > istio-mixer< / code > 、 < code > istio-ingress< / code > 、 < code > istio-egress< / code > ： < / p >
< pre > < code class = "lang-bash" > kubectl get svc -n istio-system
< / code > < / pre >
< pre > < code class = "lang-bash" > NAME CLUSTER-IP EXTERNAL-IP PORT(S) AGE
istio-egress 10.83.247.89 < none> 80/TCP 5h
istio-ingress 10.83.245.171 35.184.245.62 80:32730/TCP,443:30574/TCP 5h
istio-pilot 10.83.251.173 < none> 8080/TCP,8081/TCP 5h
istio-mixer 10.83.244.253 < none> 9091/TCP,9094/TCP,42422/TCP 5h
< / code > < / pre >
< p > 注 意 ： 如 果 您 运 行 的 集 群 不 支 持 外 部 负 载 均 衡 器 （ 如 minikube） ， < code > istio-ingress< / code > 服 务 的 < code > EXTERNAL-IP< / code > 显 示 < code > < pending> < / code > 。 你 必 须 改 为 使 用 NodePort service 或 者 端 口 转 发 方 式 来 访 问 应 用 程 序 。 < / p >
< / li >
2017-11-22 11:33:49 +08:00
< li > < p > 确 认 对 应 的 Kubernetes pod 已 部 署 并 且 所 有 的 容 器 都 启 动 并 运 行 ： < code > istio-pilot-*< / code > 、 < code > istio-mixer-*< / code > 、 < code > istio-ingress-*< / code > 、 < code > istio-egress-*< / code > 、 < code > istio-ca-*< / code > ， < code > istio-initializer-*< / code > 是 可 以 选 的 。 < / p >
2017-11-07 23:57:26 +08:00
< pre > < code class = "lang-bash" > kubectl get pods -n istio-system
< / code > < / pre >
< pre > < code class = "lang-bash" > istio-ca-3657790228-j21b9 1/1 Running 0 5h
istio-egress-1684034556-fhw89 1/1 Running 0 5h
istio-ingress-1842462111-j3vcs 1/1 Running 0 5h
istio-initializer-184129454-zdgf5 1/1 Running 0 5h
istio-pilot-2275554717-93c43 1/1 Running 0 5h
istio-mixer-2104784889-20rm8 2/2 Running 0 5h
< / code > < / pre >
< / li >
< / ol >
< h2 id = "部署应用" > 部 署 应 用 < / h2 >
2017-11-22 11:33:49 +08:00
< p > 您 可 以 部 署 自 己 的 应 用 或 者 示 例 应 用 程 序 如 < a href = "http://istio.doczh.cn/docs/guides/bookinfo.html" target = "_blank" > BookInfo< / a > 。 注 意 ： 应 用 程 序 必 须 使 用 HTTP/1.1 或 HTTP/2.0 协 议 来 传 输 HTTP 流 量 ， 因 为 HTTP/1.0 已 经 不 再 支 持 。 < / p >
2017-11-07 23:57:26 +08:00
< p > 如 果 您 启 动 了 < a href = "http://istio.doczh.cn/docs/setup/kubernetes/sidecar-injection.html" target = "_blank" > Istio-Initializer< / a > ， 如 上 所 示 ， 您 可 以 使 用 < code > kubectl create< / code > 直 接 部 署 应 用 。 Istio-Initializer 会 向 应 用 程 序 的 pod 中 自 动 注 入 Envoy 容 器 ： < / p >
< pre > < code class = "lang-bash" > kubectl create < span class = "hljs-_" > -f< / span > < your-app-spec> .yaml
< / code > < / pre >
< p > 如 果 您 没 有 安 装 Istio-initializer 的 话 ， 您 必 须 使 用 < a href = "http://istio.doczh.cn/docs/reference/commands/istioctl.html#istioctl-kube-inject" target = "_blank" > istioctl kube-inject< / a > 命 令 在 部 署 应 用 之 前 向 应 用 程 序 的 pod 中 手 动 注 入 Envoy 容 器 ： < / p >
< pre > < code class = "lang-bash" > kubectl create < span class = "hljs-_" > -f< / span > < (istioctl kube-inject < span class = "hljs-_" > -f< / span > < your-app-spec> .yaml)
< / code > < / pre >
< h2 id = "卸载" > 卸 载 < / h2 >
< ul >
< li > < p > 卸 载 Istio initializer:< / p >
< p > 如 果 您 安 装 Isto 的 时 候 启 用 了 initializer， 请 卸 载 它 ： < / p >
< pre > < code class = "lang-bash" > kubectl delete < span class = "hljs-_" > -f< / span > install/kubernetes/istio-initializer.yaml
< / code > < / pre >
< / li >
< li > < p > 卸 载 Istio 核 心 组 件 。 对 于 某 一 Istio 版 本 ， 删 除 RBAC 权 限 ， < code > istio-system< / code > namespace， 和 该 命 名 空 间 的 下 的 各 层 级 资 源 。 < / p >
< p > 不 必 理 会 在 层 级 删 除 过 程 中 的 各 种 报 错 ， 因 为 这 些 资 源 可 能 已 经 被 删 除 的 。 < / p >
< p > a) 如 果 您 在 安 装 Istio 的 时 候 关 闭 了 TLS 双 向 认 证 ： < / p >
< pre > < code class = "lang-bash" > kubectl delete < span class = "hljs-_" > -f< / span > install/kubernetes/istio.yaml
< / code > < / pre >
< p > < strong > 或 者 < / strong > < / p >
< p > b) 如 果 您 在 安 装 Istio 的 时 候 启 用 到 了 TLS 双 向 认 证 ： < / p >
< pre > < code class = "lang-bash" > kubectl delete < span class = "hljs-_" > -f< / span > install/kubernetes/istio-auth.yaml
< / code > < / pre >
< / li >
< / ul >
< h1 id = "安装-istio-sidecar" > 安 装 Istio Sidecar< / h1 >
< h2 id = "pod-spec-需满足的条件" > Pod Spec 需 满 足 的 条 件 < / h2 >
< p > 为 了 成 为 Service Mesh 中 的 一 部 分 ， kubernetes 集 群 中 的 每 个 Pod 都 必 须 满 足 如 下 条 件 ： < / p >
< ol >
< li > < strong > Service 注 解 < / strong > ： 每 个 pod 都 必 须 只 属 于 某 < strong > 一 个 < / strong > < a href = "https://kubernetes.io/docs/concepts/services-networking/service/" target = "_blank" > Kubernetes Service< / a > （ 当 前 不 支 持 一 个 pod 同 时 属 于 多 个 service） 。 < / li >
< li > < strong > 命 名 的 端 口 < / strong > ： Service 的 端 口 必 须 命 名 。 端 口 的 名 字 必 须 遵 循 如 下 格 式 < code > < protocol> [-< suffix> ]< / code > ， 可 以 是 http、 http2、 grpc、 mongo、 或 者 redis 作 为 < code > < protocol> < / code > ， 这 样 才 能 使 用 Istio 的 路 由 功 能 。 例 如 < code > name: http2-foo< / code > 和 < code > name: http< / code > 都 是 有 效 的 端 口 名 称 ， 而 < code > name: http2foo< / code > 不 是 。 如 果 端 口 的 名 称 是 不 可 识 别 的 前 缀 或 者 未 命 名 ， 那 么 该 端 口 上 的 流 量 就 会 作 为 普 通 的 TCP 流 量 （ 除 非 使 用 < code > Protocol: UDP< / code > 明 确 声 明 使 用 UDP 端 口 ） 。 < / li >
< li > < strong > 带 有 app label 的 Deployment< / strong > ： 我 们 建 议 kubernetes 的 < code > Deploymenet< / code > 资 源 的 配 置 文 件 中 为 Pod 明 确 指 定 < code > app< / code > label。 每 个 Deployment 的 配 置 中 都 需 要 有 个 不 同 的 有 意 义 的 < code > app< / code > 标 签 。 < code > app< / code > label 用 于 在 分 布 式 坠 重 中 添 加 上 下 文 信 息 。 < / li >
2017-11-22 11:33:49 +08:00
< li > < strong > Mesh 中 的 每 个 pod 里 都 有 一 个 Sidecar< / strong > ： 最 后 ， Mesh 中 的 每 个 pod 都 必 须 运 行 与 Istio 兼 容 的 sidecar。 下 面 部 分 介 绍 了 将 sidecar 注 入 到 pod 中 的 两 种 方 法 ： 使 用 < code > istioctl< / code > 命 令 行 工 具 手 动 注 入 ， 或 者 使 用 istio initializer 自 动 注 入 。 注 意 sidecar 不 涉 及 到 容 器 间 的 流 量 ， 因 为 它 们 都 在 同 一 个 pod 中 。 < / li >
2017-11-07 23:57:26 +08:00
< / ol >
< h2 id = "手动注入-sidecar" > 手 动 注 入 sidecar< / h2 >
< p > < code > istioctl< / code > 命 令 行 中 有 一 个 称 为 < a href = "http://istio.doczh.cn/docs/reference/commands/istioctl.html#istioctl-kube-inject" target = "_blank" > kube-inject< / a > 的 便 利 工 具 ， 使 用 它 可 以 将 Istio 的 sidecar 规 范 添 加 到 kubernetes 工 作 负 载 的 规 范 配 置 中 。 与 Initializer 程 序 不 同 ， < code > kube-inject< / code > 只 是 将 YAML 规 范 转 换 成 包 含 Istio sidecar 的 规 范 。 您 需 要 使 用 标 准 的 工 具 如 < code > kubectl< / code > 来 部 署 修 改 后 的 YAML。 例 如 ， 以 下 命 令 将 sidecar 添 加 到 sleep.yaml 文 件 中 指 定 的 pod 中 ， 并 将 修 改 后 的 规 范 提 交 给 kubernetes： < / p >
< pre > < code class = "lang-bash" > kubectl apply < span class = "hljs-_" > -f< / span > < (istioctl kube-inject < span class = "hljs-_" > -f< / span > samples/sleep/sleep.yaml)
< / code > < / pre >
< h3 id = "示例" > 示 例 < / h3 >
< p > 我 们 来 试 一 试 将 Istio sidecar 注 入 到 sleep 服 务 中 去 。 < / p >
< pre > < code class = "lang-bash" > kubectl apply < span class = "hljs-_" > -f< / span > < (istioctl kube-inject < span class = "hljs-_" > -f< / span > samples/sleep/sleep.yaml)
< / code > < / pre >
< p > Kube-inject 子 命 令 将 Istio sidecar 和 init 容 器 注 入 到 deployment 配 置 中 ， 转 换 后 的 输 出 如 下 所 示 ： < / p >
< pre > < code class = "lang-yaml" > ... 略 过 ...
< span class = "hljs-meta" > ---< / span >
< span class = "hljs-attr" > apiVersion:< / span > extensions/v1beta1
< span class = "hljs-attr" > kind:< / span > Deployment
< span class = "hljs-attr" > metadata:< / span >
< span class = "hljs-attr" > annotations:< / span >
sidecar.istio.io/status: injected-version-root@< span class = "hljs-number" > 69916< / span > ebba0fc< span class = "hljs-bullet" > -0.2< / span > < span class = "hljs-number" > .6< / span > < span class = "hljs-bullet" > -081< / span > ffece00c82cb9de33cd5617682999aee5298d
< span class = "hljs-attr" > name:< / span > sleep
< span class = "hljs-attr" > spec:< / span >
< span class = "hljs-attr" > replicas:< / span > < span class = "hljs-number" > 1< / span >
< span class = "hljs-attr" > template:< / span >
< span class = "hljs-attr" > metadata:< / span >
< span class = "hljs-attr" > annotations:< / span >
sidecar.istio.io/status: injected-version-root@< span class = "hljs-number" > 69916< / span > ebba0fc< span class = "hljs-bullet" > -0.2< / span > < span class = "hljs-number" > .6< / span > < span class = "hljs-bullet" > -081< / span > ffece00c82cb9de33cd5617682999aee5298d
< span class = "hljs-attr" > labels:< / span >
< span class = "hljs-attr" > app:< / span > sleep
< span class = "hljs-attr" > spec:< / span >
< span class = "hljs-attr" > containers:< / span >
< span class = "hljs-attr" > - name:< / span > sleep
< span class = "hljs-attr" > image:< / span > tutum/curl
< span class = "hljs-attr" > command:< / span > [< span class = "hljs-string" > " /bin/sleep" < / span > ,< span class = "hljs-string" > " infinity" < / span > ]
< span class = "hljs-attr" > imagePullPolicy:< / span > IfNotPresent
< span class = "hljs-attr" > - name:< / span > istio-proxy
< span class = "hljs-attr" > image:< / span > docker.io/istio/proxy_debug:< span class = "hljs-number" > 0.2< / span > < span class = "hljs-number" > .6< / span >
< span class = "hljs-attr" > args:< / span >
... 略 过 ...
< span class = "hljs-attr" > initContainers:< / span >
< span class = "hljs-attr" > - name:< / span > istio-init
< span class = "hljs-attr" > image:< / span > docker.io/istio/proxy_init:< span class = "hljs-number" > 0.2< / span > < span class = "hljs-number" > .6< / span >
< span class = "hljs-attr" > imagePullPolicy:< / span > IfNotPresent
< span class = "hljs-attr" > args:< / span >
... 略 过 ...
< span class = "hljs-meta" > ---< / span >
< / code > < / pre >
< p > 注 入 sidecar 的 关 键 在 于 < code > initContainers< / code > 和 istio-proxy 容 器 。 为 了 简 洁 起 见 ， 上 述 输 出 有 所 省 略 。 < / p >
< p > 验 证 sleep deployment 中 包 含 sidecar。 injected-version 对 应 于 注 入 的 sidecar 镜 像 的 版 本 和 镜 像 的 TAG。 在 您 的 设 置 的 可 能 会 有 所 不 同 。 < / p >
< pre > < code class = "lang-bash" > < span class = "hljs-built_in" > echo< / span > $(kubectl get deployment sleep -o jsonpath=< span class = "hljs-string" > ' {.metadata.annotations.sidecar\.istio\.io\/status}' < / span > )
< / code > < / pre >
< pre > < code class = "lang-bash" > injected-version-9c7c291eab0a522f8033decd0f5b031f5ed0e126
< / code > < / pre >
< p > 你 可 以 查 看 包 含 注 入 的 容 器 和 挂 载 的 volume 的 完 整 deployment 信 息 。 < / p >
< pre > < code class = "lang-bash" > kubectl get deployment sleep -o yaml
< / code > < / pre >
< h2 id = "自动注入-sidecar" > 自 动 注 入 sidecar< / h2 >
< p > Istio sidecar 可 以 在 部 署 之 前 使 用 Kubernetes 中 一 个 名 为 < a href = "https://kubernetes.io/docs/admin/extensible-admission-controllers/#what-are-initializers" target = "_blank" > Initializer< / a > 的 Alpha 功 能 自 动 注 入 到 Pod 中 。 < / p >
< blockquote >
< p > 注 意 ： Kubernetes InitializerConfiguration没 有 命 名 空 间 ， 适 用 于 整 个 集 群 的 工 作 负 载 。 不 要 在 共 享 测 试 环 境 中 启 用 此 功 能 。 < / p >
< / blockquote >
< h3 id = "前置条件" > 前 置 条 件 < / h3 >
< p > Initializer 需 要 在 集 群 设 置 期 间 显 示 启 用 ， 如 < a href = "https://kubernetes.io/docs/admin/extensible-admission-controllers/#enable-initializers-alpha-feature" target = "_blank" > 此 处 < / a > 所 述 。
假 设 集 群 中 已 启 用 RBAC， 则 可 以 在 不 同 环 境 中 启 用 初 始 化 程 序 ， 如 下 所 示 ： < / p >
< ul >
< li > < p > < em > GKE< / em > < / p >
< pre > < code class = "lang-bash" > gcloud container clusters create NAME \
--enable-kubernetes-alpha \
--machine-type=n1-standard-2 \
--num-nodes=4 \
--no-enable-legacy-authorization \
--zone=ZONE
< / code > < / pre >
< / li >
< li > < p > < em > IBM Bluemix< / em > kubernetes v1.7.4 或 更 高 版 本 的 集 群 已 默 认 启 用 initializer。 < / p >
< / li >
< li > < p > < em > Minikube< / em > < / p >
< p > Minikube v0.22.1 或 更 高 版 本 需 要 为 GenericAdmissionWebhook 功 能 配 置 适 当 的 证 书 。 获 取 最 新 版 本 ： < a href = "https://github.com/kubernetes/minikube/releases" target = "_blank" > https://github.com/kubernetes/minikube/releases< / a > .< / p >
< pre > < code class = "lang-bash" > minikube start \
--extra-config=apiserver.Admission.PluginNames=< span class = "hljs-string" > " Initializers,NamespaceLifecycle,LimitRanger,ServiceAccount,DefaultStorageClass,GenericAdmissionWebhook,ResourceQuota" < / span > \
--kubernetes-version=v1.7.5
< / code > < / pre >
< / li >
< / ul >
< h3 id = "安装" > 安 装 < / h3 >
< p > 您 现 在 可 以 从 Istio 安 装 根 目 录 设 置 Istio Initializer。 < / p >
< pre > < code class = "lang-bash" > kubectl apply < span class = "hljs-_" > -f< / span > install/kubernetes/istio-initializer.yaml
< / code > < / pre >
< p > 将 会 创 建 下 列 资 源 ： < / p >
< ol >
< li > < code > istio-sidecar< / code > InitializerConfiguration 资 源 ， 指 定 Istio sidecar 注 入 的 资 源 。 默 认 情 况 下 Istio sidecar 将 被 注 入 到 < code > deployment< / code > 、 < code > statefulset< / code > 、 < code > job< / code > 和 < code > daemonset< / code > 中 。 < / li >
< li > < code > istio-inject< / code > ConfigMap， initializer 的 默 认 注 入 策 略 ， 一 组 初 始 化 namespace， 以 及 注 入 时 使 用 的 模 版 参 数 。 这 些 配 置 的 详 细 说 明 请 参 考 < a href = "#configuration-options" > 配 置 选 项 < / a > 。 < / li >
< li > < code > istio-initializer< / code > Deployment， 运 行 initializer 控 制 器 。 < / li >
< li > < code > istio-initializer-service-account< / code > ServiceAccount， 用 于 < code > istio-initializer< / code > deployment。 < code > ClusterRole< / code > 和 < code > ClusterRoleBinding< / code > 在 < code > install/kubernetes/istio.yaml< / code > 中 定 义 。 注 意 所 有 的 资 源 类 型 都 需 要 有 < code > initialize< / code > 和 < code > patch< / code > 。 正 式 处 于 这 个 原 因 ， initializer 要 作 为 deployment 的 一 部 分 来 运 行 而 不 是 嵌 入 到 其 它 控 制 器 中 ， 例 如 istio-pilot。 < / li >
< / ol >
< h3 id = "验证" > 验 证 < / h3 >
< p > 为 了 验 证 sidecar 是 否 成 功 注 入 ， 为 上 面 的 sleep 服 务 创 建 deployment 和 service。 < / p >
< pre > < code class = "lang-bash" > kubectl apply < span class = "hljs-_" > -f< / span > samples/sleep/sleep.yaml
< / code > < / pre >
< p > 验 证 sleep deployment 中 包 含 sidecar。 injected-version 对 应 于 注 入 的 sidecar 镜 像 的 版 本 和 镜 像 的 TAG。 在 您 的 设 置 的 可 能 会 有 所 不 同 。 < / p >
< pre > < code class = "lang-bash" > $ < span class = "hljs-built_in" > echo< / span > $(kubectl get deployment sleep -o jsonpath=< span class = "hljs-string" > ' {.metadata.annotations.sidecar\.istio\.io\/status}' < / span > )
< / code > < / pre >
< pre > < code class = "lang-bash" > injected-version-9c7c291eab0a522f8033decd0f5b031f5ed0e126
< / code > < / pre >
< p > 你 可 以 查 看 包 含 注 入 的 容 器 和 挂 载 的 volume 的 完 整 deployment 信 息 。 < / p >
< pre > < code class = "lang-bash" > kubectl get deployment sleep -o yaml
< / code > < / pre >
< h3 id = "了解发生了什么" > 了 解 发 生 了 什 么 < / h3 >
< p > 以 下 是 将 工 作 负 载 提 交 给 Kubernetes 后 发 生 的 情 况 ： < / p >
< p > 1) kubernetes 将 < code > sidecar.initializer.istio.io< / code > 添 加 到 工 作 负 载 的 pending initializer 列 表 中 。 < / p >
< p > 2) istio-initializer 控 制 器 观 察 到 有 一 个 新 的 未 初 始 化 的 工 作 负 载 被 创 建 了 。 pending initializer 列 表 中 的 第 一 个 个 将 作 为 < code > sidecar.initializer.istio.io< / code > 的 名 称 。 < / p >
< p > 3) istio-initializer 检 查 它 是 否 负 责 初 始 化 namespace 中 的 工 作 负 载 。 如 果 没 有 为 该 namespace 配 置 initializer， 则 不 需 要 做 进 一 步 的 工 作 ， 而 且 initializer 会 忽 略 工 作 负 载 。 默 认 情 况 下 ， initializer 负 责 所 有 的 namespace（ 参 考 < a href = "#配置选项" > 配 置 选 项 < / a > ） 。 < / p >
< p > 4) istio-initializer 将 自 己 从 pending initializer 中 移 除 。 如 果 pending initializer 列 表 非 空 ， 则 Kubernetes 不 回 结 束 工 作 负 载 的 创 建 。 错 误 配 置 的 initializer 意 味 着 破 损 的 集 群 。 < / p >
< p > 5) istio-initializer 检 查 mesh 的 默 认 注 入 策 略 ， 并 检 查 所 有 单 个 工 作 负 载 的 策 略 负 载 值 ， 以 确 定 是 否 需 要 注 入 sidecar。 < / p >
< p > 6) istio-initializer 向 工 作 负 载 中 注 入 sidecar 模 板 ， 然 后 通 过 PATCH 向 kubernetes 提 交 。 < / p >
< p > 7) kubernetes 正 常 的 完 成 了 工 作 负 载 的 创 建 ， 并 且 工 作 负 载 中 已 经 包 含 了 注 入 的 sidecar。 < / p >
< h3 id = "配置选项" > 配 置 选 项 < / h3 >
< p > istio-initializer 具 有 用 于 注 入 的 全 局 默 认 策 略 以 及 每 个 工 作 负 载 覆 盖 配 置 。 全 局 策 略 由 < code > istio-inject< / code > ConfigMap 配 置 （ 请 参 见 下 面 的 示 例 ） 。 Initializer pod 必 须 重 新 启 动 以 采 用 新 的 配 置 更 改 。 < / p >
< pre > < code class = "lang-yaml" > < span class = "hljs-attr" > apiVersion:< / span > v1
< span class = "hljs-attr" > kind:< / span > ConfigMap
< span class = "hljs-attr" > metadata:< / span >
< span class = "hljs-attr" > name:< / span > istio-inject
< span class = "hljs-attr" > namespace:< / span > istio-system
< span class = "hljs-attr" > data:< / span >
< span class = "hljs-attr" > config:< / span > |-
< span class = "hljs-attr" > policy:< / span > < span class = "hljs-string" > " enabled" < / span >
< span class = "hljs-attr" > namespaces:< / span > [< span class = "hljs-string" > " " < / span > ] < span class = "hljs-comment" > # everything, aka v1.NamepsaceAll, aka cluster-wide< / span >
< span class = "hljs-comment" > # excludeNamespaces: [" ns1" , " ns2" ]< / span >
< span class = "hljs-attr" > initializerName:< / span > < span class = "hljs-string" > " sidecar.initializer.istio.io" < / span >
< span class = "hljs-attr" > params:< / span >
< span class = "hljs-attr" > initImage:< / span > docker.io/istio/proxy_init:< span class = "hljs-number" > 0.2< / span > < span class = "hljs-number" > .6< / span >
< span class = "hljs-attr" > proxyImage:< / span > docker.io/istio/proxy:< span class = "hljs-number" > 0.2< / span > < span class = "hljs-number" > .6< / span >
< span class = "hljs-attr" > verbosity:< / span > < span class = "hljs-number" > 2< / span >
< span class = "hljs-attr" > version:< / span > < span class = "hljs-number" > 0.2< / span > < span class = "hljs-number" > .6< / span >
< span class = "hljs-attr" > meshConfigMapName:< / span > istio
< span class = "hljs-attr" > imagePullPolicy:< / span > IfNotPresent
< / code > < / pre >
< p > 下 面 是 配 置 中 的 关 键 参 数 ： < / p >
< ol >
< li > < p > < strong > policy< / strong > < / p >
< p > < code > off< / code > - 禁 用 initializer 修 改 资 源 。 pending 的 < code > sidecar.initializer.istio.io< / code > initializer 将 被 删 除 以 避 免 创 建 阻 塞 资 源 。 < / p >
< p > < code > disable< / code > - initializer 不 会 注 入 sidecar 到 watch 的 所 有 namespace 的 资 源 中 。 启 用 sidecar 注 入 请 将 < code > sidecar.istio.io/inject< / code > 注 解 的 值 设 置 为 < code > true< / code > 。 < / p >
< p > < code > enable< / code > - initializer 将 会 注 入 sidecar 到 watch 的 所 有 namespace 的 资 源 中 。 禁 用 sidecar 注 入 请 将 < code > sidecar.istio.io/inject< / code > 注 解 的 值 设 置 为 < code > false< / code > 。 < / p >
< / li >
< li > < p > < strong > namespaces< / strong > < / p >
< p > 要 watch 和 初 始 化 的 namespace 列 表 。 特 殊 的 < code > " " < / code > namespace 对 应 于 < code > v1.NamespaceAll< / code > 并 配 置 初 始 化 程 序 以 初 始 化 所 有 namespace。 < code > kube-system< / code > 、 < code > kube-publice< / code > 和 < code > istio-system< / code > 被 免 除 初 始 化 。 < / p >
< / li >
< / ol >
< ol >
< li > < p > < strong > excludeNamespaces< / strong > < / p >
< p > 从 Istio initializer 中 排 除 的 namespace 列 表 。 不 可 以 定 义 为 < code > v1.NamespaceAll< / code > 或 者 与 < code > namespaces< / code > 一 起 定 义 。 < / p >
< / li >
< / ol >
< ol >
< li > < p > < strong > initializerName< / strong > < / p >
< p > 这 必 须 与 InitializerConfiguration 中 initializer 设 定 项 的 名 称 相 匹 配 。 Initializer 只 处 理 匹 配 其 配 置 名 称 的 工 作 负 载 。 < / p >
< / li >
< / ol >
< ol >
< li > < p > < strong > params< / strong > < / p >
< p > 这 些 参 数 允 许 您 对 注 入 的 sidecar 进 行 有 限 的 更 改 。 更 改 这 些 值 不 会 影 响 已 部 署 的 工 作 负 载 。 < / p >
< / li >
< / ol >
< h3 id = "重写自动注入" > 重 写 自 动 注 入 < / h3 >
< p > 单 个 工 作 负 载 可 以 通 过 使 用 < code > sidecar.istio.io/inject< / code > 注 解 重 写 全 局 策 略 。 如 果 注 解 被 省 略 ， 则 使 用 全 局 策 略 。 < / p >
< p > 如 果 注 解 的 值 是 < code > true< / code > ， 则 不 管 全 局 策 略 如 何 ， sidecar 都 将 被 注 入 。 < / p >
< p > 如 果 注 解 的 值 是 < code > false< / code > ， 则 不 管 全 局 策 略 如 何 ， sidecar 都 不 会 被 注 入 。 < / p >
< p > 下 表 显 示 全 局 策 略 和 每 个 工 作 负 载 覆 盖 的 组 合 。 < / p >
< table >
< thead >
< tr >
< th > policy< / th >
< th > workload annotation< / th >
< th > injected< / th >
< / tr >
< / thead >
< tbody >
< tr >
< td > off< / td >
< td > N/A< / td >
< td > no< / td >
< / tr >
< tr >
< td > disabled< / td >
< td > omitted< / td >
< td > no< / td >
< / tr >
< tr >
< td > disabled< / td >
< td > false< / td >
< td > no< / td >
< / tr >
< tr >
< td > disabled< / td >
< td > true< / td >
< td > yes< / td >
< / tr >
< tr >
< td > enabled< / td >
< td > omitted< / td >
< td > yes< / td >
< / tr >
< tr >
< td > enabled< / td >
< td > false< / td >
< td > no< / td >
< / tr >
< tr >
< td > enabled< / td >
< td > true< / td >
< td > yes< / td >
< / tr >
< / tbody >
< / table >
< p > 例 如 ， 即 使 全 局 策 略 是 < code > disable< / code > ， 下 面 的 deployment 也 会 被 注 入 sidecar。 < / p >
< pre > < code class = "lang-yaml" > < span class = "hljs-attr" > apiVersion:< / span > extensions/v1beta1
< span class = "hljs-attr" > kind:< / span > Deployment
< span class = "hljs-attr" > metadata:< / span >
< span class = "hljs-attr" > name:< / span > myapp
< span class = "hljs-attr" > annotations:< / span >
sidecar.istio.io/inject: < span class = "hljs-string" > " true" < / span >
< span class = "hljs-attr" > spec:< / span >
< span class = "hljs-attr" > replicas:< / span > < span class = "hljs-number" > 1< / span >
< span class = "hljs-attr" > template:< / span >
...
< / code > < / pre >
< p > 这 是 在 包 含 Istio 和 非 Istio 服 务 的 混 合 群 集 中 使 用 自 动 注 入 的 好 方 法 。 < / p >
< h3 id = "卸载-initializer" > 卸 载 Initializer< / h3 >
< p > 运 行 下 面 的 命 令 ， 删 除 Istio initializer： < / p >
< pre > < code class = "lang-bash" > kubectl delete < span class = "hljs-_" > -f< / span > install/kubernetes/istio-initializer.yaml
< / code > < / pre >
< p > 注 意 上 述 命 令 并 不 会 删 除 已 注 入 到 Pod 中 的 sidecar。 要 想 删 除 这 些 sidecar， 需 要 在 不 使 用 initializer 的 情 况 下 重 新 部 署 这 些 pod。 < / p >
< h1 id = "拓展-istio-mesh" > 拓 展 Istio Mesh< / h1 >
< p > 将 虚 拟 机 或 裸 机 集 成 到 部 署 在 kubernetes 集 群 上 的 Istio mesh 中 的 说 明 。 < / p >
< h2 id = "前置条件" > 前 置 条 件 < / h2 >
< ul >
< li > < p > 按 照 < a href = "http://istio.doczh.cn/docs/setup/kubernetes/quick-start.html" target = "_blank" > 安 装 指 南 < / a > 在 kubernetes 集 群 上 安 装 Istio service mesh。 < / p >
< / li >
< li > < p > 机 器 必 须 具 有 到 mesh 端 点 的 IP 地 址 连 接 。 这 通 常 需 要 一 个 VPC 或 者 VPN， 以 及 一 个 向 端 点 提 供 直 接 路 由 （ 没 有 NAT 或 者 防 火 墙 拒 绝 ） 的 容 器 网 络 。 及 其 不 需 要 访 问 有 Kubernetes 分 配 的 cluster IP。 < / p >
< / li >
< li > < p > 虚 拟 机 必 须 可 以 访 问 到 Istio 控 制 平 面 服 务 （ 如 Pilot、 Mixer、 CA） 和 Kubernetes DNS 服 务 器 。 通 常 使 用 < a href = "https://kubernetes.io/docs/concepts/services-networking/service/#internal-load-balancer" target = "_blank" > 内 部 负 载 均 衡 器 < / a > 来 实 现 。 < / p >
< p > 您 也 可 以 使 用 NodePort， 在 虚 拟 机 上 运 行 Istio 的 组 件 ， 或 者 使 用 自 定 义 网 络 配 置 ， 有 几 个 单 独 的 文 档 会 涵 盖 这 些 高 级 配 置 。 < / p >
< / li >
< / ul >
< h2 id = "安装步骤" > 安 装 步 骤 < / h2 >
< p > 安 装 过 程 包 括 准 备 用 于 拓 展 的 mesh 和 安 装 和 配 置 虚 拟 机 。 < / p >
< p > < a href = "https://raw.githubusercontent.com/istio/istio/master/install/tools/setupMeshEx.sh" target = "_blank" > install/tools/setupMeshEx.sh< / a > ： 这 是 一 个 帮 助 大 家 设 置 kubernetes 环 境 的 示 例 脚 本 。 检 查 脚 本 内 容 和 支 持 的 环 境 变 量 （ 如 GCP_OPTS） 。 < / p >
< p > < a href = "https://raw.githubusercontent.com/istio/istio/master/install/tools/setupIstioVM.sh" target = "_blank" > install/tools/setupIstioVM.sh< / a > ： 这 是 一 个 用 于 配 置 主 机 环 境 的 示 例 脚 本 。
您 应 该 根 据 您 的 配 置 工 具 和 DNS要 求 对 其 进 行 自 定 义 。 < / p >
< p > 准 备 要 拓 展 的 Kubernetes 集 群 ： < / p >
< ul >
< li > 为 Kube DNS、 Pilot、 Mixer 和 CA 安 装 内 部 负 载 均 衡 器 （ ILB） 。 每 个 云 供 应 商 的 配 置 都 有 所 不 同 ， 根 据 具 体 情 况 修 改 注 解 。 < / li >
< / ul >
< blockquote >
< p > 0.2.7 版 本 的 YAML 文 件 的 DNS ILB 的 namespace 配 置 不 正 确 。
使 用 < a href = "https://raw.githubusercontent.com/istio/istio/master/install/kubernetes/mesh-expansion.yaml" target = "_blank" > 这 一 个 < / a > 替 代 。
< code > setupMeshEx.sh< / code > 中 也 有 错 误 。 使 用 上 面 链 接 中 的 最 新 文 件 或 者 从 < a href = "https://github.com/istio/istio/" target = "_blank" > GitHub.com/istio/istio< / a > 克 隆 。 < / p >
< / blockquote >
< pre > < code class = "lang-bash" > kubectl apply < span class = "hljs-_" > -f< / span > install/kubernetes/mesh-expansion.yaml
< / code > < / pre >
< ul >
< li > 生 成 要 部 署 到 虚 拟 机 上 的 Istio < code > cluster.env< / code > 配 置 。 该 文 件 中 包 含 要 拦 截 的 cluster IP 地 址 范 围 。 < / li >
< / ul >
< pre > < code class = "lang-bash" > < span class = "hljs-built_in" > export< / span > GCP_OPTS=< span class = "hljs-string" > " --zone MY_ZONE --project MY_PROJECT" < / span >
< / code > < / pre >
< pre > < code class = "lang-bash" > install/tools/setupMeshEx.sh generateClusterEnv MY_CLUSTER_NAME
< / code > < / pre >
< p > 该 示 例 生 成 的 文 件 ： < / p >
< pre > < code class = "lang-bash" > cat cluster.env
< / code > < / pre >
< pre > < code class = "lang-bash" > ISTIO_SERVICE_CIDR=10.63.240.0/20
< / code > < / pre >
< ul >
< li > 产 生 虚 拟 机 使 用 的 DNS 配 置 文 件 。 这 样 可 以 让 虚 拟 机 上 的 应 用 程 序 解 析 到 集 群 中 的 服 务 名 称 ， 这 些 名 称 将 被 sidecar 拦 截 和 转 发 。 < / li >
< / ul >
< pre > < code class = "lang-bash" > < span class = "hljs-comment" > # Make sure your kubectl context is set to your cluster< / span >
install/tools/setupMeshEx.sh generateDnsmasq
< / code > < / pre >
< p > 该 示 例 生 成 的 文 件 ： < / p >
< pre > < code class = "lang-bash" > cat kubedns
< / code > < / pre >
< pre > < code class = "lang-bash" > server=/svc.cluster.local/10.150.0.7
address=/istio-mixer/10.150.0.8
address=/istio-pilot/10.150.0.6
address=/istio-ca/10.150.0.9
address=/istio-mixer.istio-system/10.150.0.8
address=/istio-pilot.istio-system/10.150.0.6
address=/istio-ca.istio-system/10.150.0.9
< / code > < / pre >
< h3 id = "设置机器" > 设 置 机 器 < / h3 >
< p > 例 如 ， 您 可 以 使 用 下 面 的 “ 一 条 龙 ” 脚 本 复 制 和 安 装 配 置 ： < / p >
< pre > < code class = "lang-bash" > < span class = "hljs-comment" > # 检 查 该 脚 本 看 看 它 是 否 满 足 您 的 需 求 < / span >
< span class = "hljs-comment" > # 在 Mac 上 ， 使 用 brew install base64 或 者 set BASE64_DECODE=" /usr/bin/base64 -D" < / span >
< span class = "hljs-built_in" > export< / span > GCP_OPTS=< span class = "hljs-string" > " --zone MY_ZONE --project MY_PROJECT" < / span >
< / code > < / pre >
< pre > < code class = "lang-bash" > install/tools/setupMeshEx.sh machineSetup VM_NAME
< / code > < / pre >
< p > 或 者 等 效 得 手 动 安 装 步 骤 如 下 ： < / p >
< p > ------ 手 动 安 装 步 骤 开 始 ------< / p >
< ul >
< li > 将 配 置 文 件 和 Istio 的 Debian 文 件 复 制 到 要 加 入 到 集 群 的 每 台 机 器 上 。 重 命 名 为 < code > /etc/dnsmasq.d/kubedns< / code > 和 < code > /var/lib/istio/envoy/cluster.env< / code > 。 < / li >
< li > 配 置 和 验 证 DNS 配 置 。 需 要 安 装 < code > dnsmasq< / code > 或 者 直 接 将 其 添 加 到 < code > /etc/resolv.conf< / code > 中 ， 或 者 通 过 DHCP 脚 本 。 验 证 配 置 是 否 有 效 ， 检 查 虚 拟 机 是 否 可 以 解 析 和 连 接 到 pilot， 例 如 ： < / li >
< / ul >
< p > 在 虚 拟 机 或 外 部 主 机 上 ： < / p >
< pre > < code class = "lang-bash" > host istio-pilot.istio-system
< / code > < / pre >
< p > 产 生 的 消 息 示 例 ： < / p >
< pre > < code class = "lang-bash" > < span class = "hljs-comment" > # Verify you get the same address as shown as " EXTERNAL-IP" in ' kubectl get svc -n istio-system istio-pilot-ilb' < / span >
istio-pilot.istio-system has address 10.150.0.6
< / code > < / pre >
< p > 检 查 是 否 可 以 解 析 cluster IP。 实 际 地 址 取 决 您 的 deployment： < / p >
< pre > < code class = "lang-bash" > host istio-pilot.istio-system.svc.cluster.local.
< / code > < / pre >
< p > 该 示 例 产 生 的 消 息 ： < / p >
< pre > < code class = "lang-bash" > istio-pilot.istio-system.svc.cluster.local has address 10.63.247.248
< / code > < / pre >
< p > 同 样 检 查 istio-ingress： < / p >
< pre > < code class = "lang-bash" > host istio-ingress.istio-system.svc.cluster.local.
< / code > < / pre >
< p > 该 示 例 产 生 的 消 息 ： < / p >
< pre > < code > istio-ingress.istio-system.svc.cluster.local has address 10.63.243.30
< / code > < / pre > < ul >
< li > 验 证 连 接 性 ， 检 查 迅 即 是 否 可 以 连 接 到 Pilot 的 端 点 ： < / li >
< / ul >
< pre > < code class = "lang-bash" > curl < span class = "hljs-string" > ' http://istio-pilot.istio-system:8080/v1/registration/istio-pilot.istio-system.svc.cluster.local|http-discovery' < / span >
< / code > < / pre >
< pre > < code class = "lang-json" > {
< span class = "hljs-string" > " hosts" < / span > : [
{
< span class = "hljs-string" > " ip_address" < / span > : < span class = "hljs-string" > " 10.60.1.4" < / span > ,
< span class = "hljs-string" > " port" < / span > : < span class = "hljs-number" > 8080< / span >
}
]
}
< / code > < / pre >
< pre > < code class = "lang-bash" > < span class = "hljs-comment" > # 在 虚 拟 机 上 使 用 上 面 的 地 址 。 将 直 接 连 接 到 运 行 istio-pilot 的 pod。 < / span >
curl < span class = "hljs-string" > ' http://10.60.1.4:8080/v1/registration/istio-pilot.istio-system.svc.cluster.local|http-discovery' < / span >
< / code > < / pre >
< ul >
< li > 提 取 出 实 话 Istio 认 证 的 secret 并 将 它 复 制 到 机 器 上 。 Istio 的 默 认 安 装 中 包 括 CA， 即 使 是 禁 用 了 自 动 < code > mTLS< / code > 设 置 （ 她 为 每 个 service account 创 建 secret， secret 命 名 为 < code > istio.< serviceaccount> < / code > ） 也 会 生 成 Istio secret。 建 议 您 执 行 此 步 骤 ， 以 便 日 后 启 用 mTLS， 并 升 级 到 默 认 启 用 mTLS 的 未 来 版 本 。 < / li >
< / ul >
< pre > < code class = "lang-bash" > < span class = "hljs-comment" > # ACCOUNT 默 认 是 ' default' ， SERVICE_ACCOUNT 是 环 境 变 量 < / span >
< span class = "hljs-comment" > # NAMESPACE 默 认 为 当 前 namespace， SERVICE_NAMESPACE 是 环 境 变 量 < / span >
< span class = "hljs-comment" > # （ 这 一 步 由 machineSetup 完 成 ） < / span >
< span class = "hljs-comment" > # 在 Mac 上 执 行 brew install base64 或 者 set BASE64_DECODE=" /usr/bin/base64 -D" < / span >
install/tools/setupMeshEx.sh machineCerts ACCOUNT NAMESPACE
< / code > < / pre >
< p > 生 成 的 文 件 （ < code > key.pem< / code > , < code > root-cert.pem< / code > , < code > cert-chain.pem< / code > ） 必 须 拷 贝 到 每 台 主 机 的 /etc/certs 目 录 ， 并 且 让 istio-proxy 可 读 。 < / p >
< ul >
< li > < p > 安 装 Istio Debian 文 件 ， 启 动 < code > istio< / code > 和 < code > istio-auth-node-agent< / code > 服 务 。
从 < a href = "https://github.com/istio/istio/releases" target = "_blank" > github releases< / a > 获 取 Debian 安 装 包 ： < / p >
< pre > < code class = "lang-bash" > < span class = "hljs-comment" > # 注 意 ： 在 软 件 源 配 置 好 后 ， 下 面 的 额 命 令 可 以 使 用 ' apt-get' 命 令 替 代 。 < / span >
< span class = "hljs-built_in" > source< / span > istio.VERSION < span class = "hljs-comment" > # defines version and URLs env var< / span >
curl -L < span class = "hljs-variable" > ${PILOT_DEBIAN_URL}< / span > /istio-agent.deb > < span class = "hljs-variable" > ${ISTIO_STAGING}< / span > /istio-agent.deb
curl -L < span class = "hljs-variable" > ${AUTH_DEBIAN_URL}< / span > /istio-auth-node-agent.deb > < span class = "hljs-variable" > ${ISTIO_STAGING}< / span > /istio-auth-node-agent.deb
curl -L < span class = "hljs-variable" > ${PROXY_DEBIAN_URL}< / span > /istio-proxy.deb > < span class = "hljs-variable" > ${ISTIO_STAGING}< / span > /istio-proxy.deb
dpkg -i istio-proxy-envoy.deb
dpkg -i istio-agent.deb
dpkg -i istio-auth-node-agent.deb
systemctl start istio
systemctl start istio-auth-node-agent
< / code > < / pre >
< / li >
< / ul >
< p > ------ 手 动 安 装 步 骤 结 束 ------< / p >
< p > 安 装 完 成 后 ， 机 器 就 能 访 问 运 行 在 Kubernetes 集 群 上 的 服 务 或 者 其 他 的 mesh 拓 展 的 机 器 。 < / p >
< pre > < code class = "lang-bash" > < span class = "hljs-comment" > # 假 设 您 在 ' bookinfo' namespace 下 安 装 的 bookinfo< / span >
curl productpage.bookinfo.svc.cluster.local:9080
< / code > < / pre >
< pre > < code class = "lang-bash" > ... html content ...
< / code > < / pre >
< p > 检 查 进 程 是 否 正 在 运 行 ： < / p >
< pre > < code class = "lang-bash" > ps aux |grep istio
< / code > < / pre >
< pre > < code class = "lang-bash" > root 6941 0.0 0.2 75392 16820 ? Ssl 21:32 0:00 /usr/< span class = "hljs-built_in" > local< / span > /istio/bin/node_agent --logtostderr
root 6955 0.0 0.0 49344 3048 ? Ss 21:32 0:00 su < span class = "hljs-_" > -s< / span > /bin/bash -c INSTANCE_IP=10.150.0.5 POD_NAME=demo-vm-1 POD_NAMESPACE=default < span class = "hljs-built_in" > exec< / span > /usr/< span class = "hljs-built_in" > local< / span > /bin/pilot-agent proxy > /var/< span class = "hljs-built_in" > log< / span > /istio/istio.log istio-proxy
istio-p+ 7016 0.0 0.1 215172 12096 ? Ssl 21:32 0:00 /usr/< span class = "hljs-built_in" > local< / span > /bin/pilot-agent proxy
istio-p+ 7094 4.0 0.3 69540 24800 ? Sl 21:32 0:37 /usr/< span class = "hljs-built_in" > local< / span > /bin/envoy -c /etc/istio/proxy/envoy-rev1.json --restart-epoch 1 --drain-time< span class = "hljs-_" > -s< / span > 2 --parent-shutdown-time< span class = "hljs-_" > -s< / span > 3 --service-cluster istio-proxy --service-node sidecar~10.150.0.5~demo-vm-1.default~default.svc.cluster.local
< / code > < / pre >
< p > 检 查 Istio auth-node-agent 是 否 健 康 ： < / p >
< pre > < code class = "lang-bash" > sudo systemctl status istio-auth-node-agent
< / code > < / pre >
< pre > < code class = "lang-bash" > ● istio-auth-node-agent.service - istio-auth-node-agent: The Istio auth node agent
Loaded: loaded (/lib/systemd/system/istio-auth-node-agent.service; disabled; vendor preset: enabled)
Active: active (running) since Fri 2017-10-13 21:32:29 UTC; 9s ago
Docs: http://istio.io/
Main PID: 6941 (node_agent)
Tasks: 5
Memory: 5.9M
CPU: 92ms
CGroup: /system.slice/istio-auth-node-agent.service
└ ─ 6941 /usr/< span class = "hljs-built_in" > local< / span > /istio/bin/node_agent --logtostderr
Oct 13 21:32:29 demo-vm-1 systemd[1]: Started istio-auth-node-agent: The Istio auth node agent.
Oct 13 21:32:29 demo-vm-1 node_agent[6941]: I1013 21:32:29.469314 6941 main.go:66] Starting Node Agent
Oct 13 21:32:29 demo-vm-1 node_agent[6941]: I1013 21:32:29.469365 6941 nodeagent.go:96] Node Agent starts successfully.
Oct 13 21:32:29 demo-vm-1 node_agent[6941]: I1013 21:32:29.483324 6941 nodeagent.go:112] Sending CSR (retrial < span class = "hljs-comment" > #0) ...< / span >
Oct 13 21:32:29 demo-vm-1 node_agent[6941]: I1013 21:32:29.862575 6941 nodeagent.go:128] CSR is approved successfully. Will renew cert < span class = "hljs-keyword" > in< / span > 29m59.137732603s
< / code > < / pre >
< h2 id = "在拓展的-mesh-中的机器上运行服务" > 在 拓 展 的 mesh 中 的 机 器 上 运 行 服 务 < / h2 >
< ul >
< li > < p > 配 置 sidecar 拦 截 端 口 。 在 < code > /var/lib/istio/envoy/sidecar.env< / code > 中 通 过 < code > ISTIO_INBOUND_PORTS< / code > 环 境 变 量 配 置 。 < / p >
< p > 例 如 （ 运 行 服 务 的 虚 拟 机 ） ： < / p >
< pre > < code class = "lang-bash" > < span class = "hljs-built_in" > echo< / span > < span class = "hljs-string" > " ISTIO_INBOUND_PORTS=27017,3306,8080" < / span > > /var/lib/istio/envoy/sidecar.env
systemctl restart istio
< / code > < / pre >
< / li >
< li > < p > 手 动 配 置 selector-less 的 service 和 endpoint。 “ selector-less” service 用 于 那 些 不 依 托 Kubernetes pod 的 service。 < / p >
< p > 例 如 ， 在 有 权 限 的 机 器 上 修 改 Kubernetes 中 的 service： < / p >
< pre > < code class = "lang-bash" > < span class = "hljs-comment" > # istioctl register servicename machine-ip portname:port< / span >
istioctl -n onprem register mysql 1.2.3.4 3306
istioctl -n onprem register svc1 1.2.3.4 http:7000
< / code > < / pre >
< / li >
< / ul >
< p > 安 装 完 成 后 ， Kubernetes pod 和 其 它 mesh 扩 展 将 能 够 访 问 集 群 上 运 行 的 服 务 。 < / p >
< h2 id = "整合到一起" > 整 合 到 一 起 < / h2 >
< p > 请 参 阅 < a href = "http://istio.doczh.cn/docs/guides/integrating-vms.html" target = "_blank" > 拓 展 BookInfo Mesh< / a > 指 南 。 < / p >
< hr >
< h2 id = "部署-bookinfo-示例应用" > 部 署 bookinfo 示 例 应 用 < / h2 >
< p > 该 示 例 部 署 由 四 个 单 独 的 微 服 务 组 成 的 简 单 应 用 程 序 ， 用 于 演 示 Istio服 务 网 格 的 各 种 功 能 。 < / p >
< h2 id = "概况" > 概 况 < / h2 >
< p > 在 本 示 例 中 ， 我 们 将 部 署 一 个 简 单 的 应 用 程 序 ， 显 示 书 籍 的 信 息 ， 类 似 于 网 上 书 店 的 书 籍 条 目 。 在 页 面 上 有 书 籍 的 描 述 、 详 细 信 息 （ ISBN、 页 数 等 ） 和 书 评 。 < / p >
< p > BookInfo 应 用 程 序 包 括 四 个 独 立 的 微 服 务 ： < / p >
< ul >
< li > productpage： productpage(产 品 页 面 )微 服 务 ， 调 用 < em > details< / em > 和 < em > reviews< / em > 微 服 务 来 填 充 页 面 。 < / li >
< li > details： details 微 服 务 包 含 书 籍 的 详 细 信 息 。 < / li >
< li > reviews： reviews 微 服 务 包 含 书 籍 的 点 评 。 它 也 调 用 < em > ratings< / em > 微 服 务 。 < / li >
< li > ratings： ratings 微 服 务 包 含 随 书 评 一 起 出 现 的 评 分 信 息 。 < / li >
< / ul >
< p > 有 3个 版 本 的 reviews 微 服 务 ： < / p >
< ul >
< li > 版 本 v1不 调 用 ratings 服 务 。 < / li >
< li > 版 本 v2调 用 ratings ， 并 将 每 个 评 级 显 示 为 1到 5个 黑 色 星 。 < / li >
< li > 版 本 v3调 用 ratings ， 并 将 每 个 评 级 显 示 为 1到 5个 红 色 星 。 < / li >
< / ul >
< p > 应 用 程 序 的 端 到 端 架 构 如 下 所 示 。 < / p >
2017-11-15 21:18:59 +08:00
< figure id = "fig5.3.1.3.1" > < img src = "../images/noistio.png" alt = "BookInfo" > < figcaption > 图 片 - BookInfo< / figcaption > < / figure >
2017-11-07 23:57:26 +08:00
< p > 该 应 用 程 序 是 多 语 言 构 建 的 ， 即 这 些 微 服 务 是 用 不 同 的 语 言 编 写 的 。 值 得 注 意 的 是 ， 这 些 服 务 与 Istio 没 有 任 何 依 赖 关 系 ， 单 这 是 个 有 趣 的 Service Mesh 示 例 ， 特 别 是 因 为 评 论 服 务 和 众 多 的 语 言 和 版 本 。 < / p >
< h2 id = "开始之前" > 开 始 之 前 < / h2 >
< p > 如 果 您 还 没 有 这 样 做 ， 请 按 照 与 您 的 平 台 < a href = "http://istio.doczh.cn/docs/setup/index.html" target = "_blank" > 安 装 指 南 < / a > 对 应 的 说 明 安 装 Istio。 < / p >
< h2 id = "部署应用程序" > 部 署 应 用 程 序 < / h2 >
< p > 使 用 Istio 运 行 应 用 程 序 示 例 不 需 要 修 改 应 用 程 序 本 身 。 相 反 ， 我 们 只 需 要 在 支 持 Istio 的 环 境 中 配 置 和 运 行 服 务 ， Envoy sidecar 将 会 注 入 到 每 个 服 务 中 。 所 需 的 命 令 和 配 置 根 据 运 行 时 环 境 的 不 同 而 有 所 不 同 ， 但 在 所 有 情 况 下 ， 生 成 的 部 署 将 如 下 所 示 ： < / p >
2017-11-15 21:18:59 +08:00
< figure id = "fig5.3.1.3.2" > < img src = "../images/noistio.png" alt = "BookInfo" > < figcaption > 图 片 - BookInfo< / figcaption > < / figure >
2017-11-07 23:57:26 +08:00
< p > 所 有 的 微 服 务 都 将 与 一 个 Envoy sidecar 一 起 打 包 ， 拦 截 这 些 服 务 的 入 站 和 出 站 的 调 用 请 求 ， 提 供 通 过 Istio 控 制 平 面 从 外 部 控 制 整 个 应 用 的 路 由 ， 遥 测 收 集 和 策 略 执 行 所 需 的 hook。 < / p >
< p > 要 启 动 该 应 用 程 序 ， 请 按 照 以 下 对 应 于 您 的 Istio 运 行 时 环 境 的 说 明 进 行 操 作 。 < / p >
< h3 id = "在-kubernetes-中运行" > 在 Kubernetes 中 运 行 < / h3 >
< blockquote >
< p > 注 意 ： 如 果 您 使 用 GKE， 清 确 保 您 的 集 群 至 少 有 4 个 标 准 的 GKE 节 点 。 如 果 您 使 用 Minikube， 请 确 保 您 至 少 有 4GB 内 存 。 < / p >
< / blockquote >
< ol >
< li > < p > 将 目 录 更 改 为 Istio 安 装 目 录 的 根 目 录 。 < / p >
< / li >
< li > < p > 构 建 应 用 程 序 容 器 ： < / p >
< p > 如 果 您 使 用 < strong > 自 动 注 入 sidecar< / strong > 的 方 式 部 署 的 集 群 ， 那 么 只 需 要 使 用 < code > kubectl< / code > 命 令 部 署 服 务 ： < / p >
< pre > < code class = "lang-bash" > kubectl apply < span class = "hljs-_" > -f< / span > samples/bookinfo/kube/bookinfo.yaml
< / code > < / pre >
< p > 如 果 您 使 用 < strong > 手 动 注 入 sidecar< / strong > 的 方 式 部 署 的 集 群 ， 清 使 用 下 面 的 命 令 ： < / p >
< pre > < code class = "lang-bash" > kubectl apply < span class = "hljs-_" > -f< / span > < (istioctl kube-inject < span class = "hljs-_" > -f< / span > samples/apps/bookinfo/bookinfo.yaml)
< / code > < / pre >
< p > 请 注 意 ， 该 < code > istioctl kube-inject< / code > 命 令 用 于 在 创 建 部 署 之 前 修 改 < code > bookinfo.yaml< / code > 文 件 。 这 将 把 Envoy 注 入 到 Kubernetes 资 源 。 < / p >
< p > 上 述 命 令 启 动 四 个 微 服 务 并 创 建 网 关 入 口 资 源 ， 如 下 图 所 示 。 3 个 版 本 的 评 论 的 服 务 v1、 v2、 v3 都 已 启 动 。 < / p >
< blockquote >
< p > 请 注 意 在 实 际 部 署 中 ， 随 着 时 间 的 推 移 部 署 新 版 本 的 微 服 务 ， 而 不 是 同 时 部 署 所 有 版 本 。 < / p >
< / blockquote >
< / li >
< li > < p > 确 认 所 有 服 务 和 pod 已 正 确 定 义 并 运 行 ： < / p >
< pre > < code class = "lang-bash" > kubectl get services
< / code > < / pre >
< p > 这 将 产 生 以 下 输 出 ： < / p >
< pre > < code class = "lang-bash" > NAME CLUSTER-IP EXTERNAL-IP PORT(S) AGE
details 10.0.0.31 < none> 9080/TCP 6m
istio-ingress 10.0.0.122 < pending> 80:31565/TCP 8m
istio-pilot 10.0.0.189 < none> 8080/TCP 8m
istio-mixer 10.0.0.132 < none> 9091/TCP,42422/TCP 8m
kubernetes 10.0.0.1 < none> 443/TCP 14d
productpage 10.0.0.120 < none> 9080/TCP 6m
ratings 10.0.0.15 < none> 9080/TCP 6m
reviews 10.0.0.170 < none> 9080/TCP 6m
< / code > < / pre >
< p > 而 且 < / p >
< pre > < code class = "lang-bash" > kubectl get pods
< / code > < / pre >
< p > 将 产 生 :< / p >
< pre > < code class = "lang-bash" > NAME READY STATUS RESTARTS AGE
details-v1-1520924117-48z17 2/2 Running 0 6m
istio-ingress-3181829929-xrrk5 1/1 Running 0 8m
istio-pilot-175173354< span class = "hljs-_" > -d< / span > 6jm7 2/2 Running 0 8m
istio-mixer-3883863574-jt09j 2/2 Running 0 8m
productpage-v1-560495357-jk1lz 2/2 Running 0 6m
ratings-v1-734492171-rnr5l 2/2 Running 0 6m
reviews-v1-874083890< span class = "hljs-_" > -f< / span > 0qf0 2/2 Running 0 6m
reviews-v2-1343845940-b34q5 2/2 Running 0 6m
reviews-v3-1813607990-8ch52 2/2 Running 0 6m
< / code > < / pre >
< / li >
< / ol >
< h1 id = "确定-ingress-ip-和端口" > 确 定 ingress IP 和 端 口 < / h1 >
< ol >
< li > < p > 如 果 您 的 kubernetes 集 群 环 境 支 持 外 部 负 载 均 衡 器 的 话 ， 可 以 使 用 下 面 的 命 令 获 取 ingress 的 IP地 址 ： < / p >
< pre > < code class = "lang-bash" > kubectl get ingress -o wide
< / code > < / pre >
< p > 输 出 如 下 所 示 ： < / p >
< pre > < code class = "lang-bash" > NAME HOSTS ADDRESS PORTS AGE
gateway * 130.211.10.121 80 1d
< / code > < / pre >
< p > Ingress 服 务 的 地 址 是 ： < / p >
< pre > < code class = "lang-bash" > < span class = "hljs-built_in" > export< / span > GATEWAY_URL=130.211.10.121:80
< / code > < / pre >
< / li >
< li > < p > GKE： 如 果 服 务 无 法 获 取 外 部 IP， < code > kubectl get ingress -o wide< / code > 会 显 示 工 作 节 点 的 列 表 。 在 这 种 情 况 下 ， 您 可 以 使 用 任 何 地 址 以 及 NodePort 访 问 入 口 。 但 是 ， 如 果 集 群 具 有 防 火 墙 ， 则 还 需 要 创 建 防 火 墙 规 则 以 允 许 TCP流 量 到 NodePort， 您 可 以 使 用 以 下 命 令 创 建 防 火 墙 规 则 ： < / p >
< pre > < code class = "lang-bash" > < span class = "hljs-built_in" > export< / span > GATEWAY_URL=< workerNodeAddress> :$(kubectl get svc istio-ingress -n istio-system -o jsonpath=< span class = "hljs-string" > ' {.spec.ports[0].nodePort}' < / span > )
gcloud compute firewall-rules create allow-book --allow tcp:$(kubectl get svc istio-ingress -n istio-system -o jsonpath=< span class = "hljs-string" > ' {.spec.ports[0].nodePort}' < / span > )
< / code > < / pre >
< / li >
< li > < p > IBM Bluemix Free Tier： 在 免 费 版 的 Bluemix 的 kubernetes 集 群 中 不 支 持 外 部 负 载 均 衡 器 。 您 可 以 使 用 工 作 节 点 的 公 共 IP， 并 通 过 NodePort 来 访 问 ingress。 工 作 节 点 的 公 共 IP可 以 通 过 如 下 命 令 获 取 ： < / p >
< pre > < code class = "lang-bash" > bx cs workers < cluster-name or id>
< span class = "hljs-built_in" > export< / span > GATEWAY_URL=< public IP of the worker node> :$(kubectl get svc istio-ingress -n istio-system -o jsonpath=< span class = "hljs-string" > ' {.spec.ports[0].nodePort}' < / span > )
< / code > < / pre >
< / li >
< li > < p > Minikube： Minikube 不 支 持 外 部 负 载 均 衡 器 。 您 可 以 使 用 ingress 服 务 的 主 机 IP 和 NodePort 来 访 问 ingress： < / p >
< pre > < code class = "lang-bash" > < span class = "hljs-built_in" > export< / span > GATEWAY_URL=$(kubectl get po < span class = "hljs-_" > -l< / span > istio=ingress -o < span class = "hljs-string" > ' jsonpath={.items[0].status.hostIP}' < / span > ):$(kubectl get svc istio-ingress -o < span class = "hljs-string" > ' jsonpath={.spec.ports[0].nodePort}' < / span > )
< / code > < / pre >
< / li >
< / ol >
< h3 id = "在-consul-或-eureka-环境下使用-docker-运行" > 在 Consul 或 Eureka 环 境 下 使 用 Docker 运 行 < / h3 >
< ol >
< li > < p > 切 换 到 Istio 的 安 装 根 目 录 下 。 < / p >
< / li >
< li > < p > 启 动 应 用 程 序 容 器 。 < / p >
< ol >
< li > < p > 执 行 下 面 的 命 令 测 试 Consul： < / p >
< pre > < code class = "lang-bash" > docker-compose < span class = "hljs-_" > -f< / span > samples/bookinfo/consul/bookinfo.yaml up < span class = "hljs-_" > -d< / span >
< / code > < / pre >
< / li >
< li > < p > 执 行 下 面 的 命 令 测 试 Eureka： < / p >
< pre > < code class = "lang-bash" > docker-compose < span class = "hljs-_" > -f< / span > samples/bookinfo/eureka/bookinfo.yaml up < span class = "hljs-_" > -d< / span >
< / code > < / pre >
< / li >
< / ol >
< / li >
< li > < p > 确 认 所 有 容 器 都 在 运 行 ： < / p >
< pre > < code class = "lang-bash" > docker ps < span class = "hljs-_" > -a< / span >
< / code > < / pre >
< blockquote >
< p > 如 果 Istio Pilot 容 器 终 止 了 ， 重 新 执 行 上 面 的 命 令 重 新 运 行 。 < / p >
< / blockquote >
< / li >
< li > < p > 设 置 < code > GATEWAY_URL< / code > :< / p >
< pre > < code class = "lang-bash" > < span class = "hljs-built_in" > export< / span > GATEWAY_URL=localhost:9081
< / code > < / pre >
< / li >
< / ol >
< h2 id = "下一步" > 下 一 步 < / h2 >
< p > 使 用 以 下 < code > curl< / code > 命 令 确 认 BookInfo 应 用 程 序 正 在 运 行 :< / p >
< pre > < code class = "lang-bash" > curl -o /dev/null < span class = "hljs-_" > -s< / span > -w < span class = "hljs-string" > " %{http_code}\n" < / span > http://< span class = "hljs-variable" > ${GATEWAY_URL}< / span > /productpage
< / code > < / pre >
< pre > < code class = "lang-bash" > 200
< / code > < / pre >
< p > 你 也 可 以 通 过 在 浏 览 器 中 打 开 < code > http://$GATEWAY_URL/productpage< / code > 页 面 访 问 Bookinfo 网 页 。 如 果 您 多 次 刷 新 浏 览 器 将 在 productpage 中 看 到 评 论 的 不 同 的 版 本 ， 它 们 会 按 照 round robin（ 红 星 、 黑 星 、 没 有 星 星 ） 的 方 式 展 现 ， 因 为 我 们 还 没 有 使 用 Istio 来 控 制 版 本 的 路 由 。 < / p >
< p > 现 在 ， 您 可 以 使 用 此 示 例 来 尝 试 Istio 的 流 量 路 由 、 故 障 注 入 、 速 率 限 制 等 功 能 。 要 继 续 的 话 ， 请 参 阅 < a href = "http://istio.doczh.cn/docs/guides/index.html" target = "_blank" > Istio 指 南 < / a > ， 具 体 取 决 于 您 的 兴 趣 。 < a href = "http://istio.doczh.cn/docs/guides/intelligent-routing.html" target = "_blank" > 智 能 路 由 < / a > 是 初 学 者 入 门 的 好 方 式 。 < / p >
< h2 id = "清理" > 清 理 < / h2 >
< p > 在 完 成 BookInfo 示 例 后 ， 您 可 以 卸 载 它 ， 如 下 所 示 ： < / p >
< h3 id = "卸载-kubernetes-环境" > 卸 载 Kubernetes 环 境 < / h3 >
< ol >
< li > < p > 删 除 路 由 规 则 ， 终 止 应 用 程 序 pod< / p >
< pre > < code class = "lang-bash" > samples/bookinfo/kube/cleanup.sh
< / code > < / pre >
< / li >
< li > < p > 确 认 关 闭 < / p >
< pre > < code class = "lang-bash" > istioctl get routerules < span class = "hljs-comment" > #-- there should be no more routing rules< / span >
kubectl get pods < span class = "hljs-comment" > #-- the BookInfo pods should be deleted< / span >
< / code > < / pre >
< / li >
< / ol >
< h3 id = "卸载-docker-环境" > 卸 载 docker 环 境 < / h3 >
< ol >
< li > < p > 删 除 路 由 规 则 和 应 用 程 序 容 器 < / p >
< ol >
< li > < p > 若 使 用 Consul 环 境 安 装 ， 执 行 下 面 的 命 令 ： < / p >
< pre > < code class = "lang-bash" > samples/bookinfo/consul/cleanup.sh
< / code > < / pre >
< / li >
< li > < p > 若 使 用 Eureka 环 境 安 装 ， 执 行 下 面 的 命 令 ： < / p >
< pre > < code class = "lang-bash" > samples/bookinfo/eureka/cleanup.sh
< / code > < / pre >
< / li >
< / ol >
< / li >
< li > < p > 确 认 清 理 完 成 ： < / p >
< pre > < code class = "lang-bash" > istioctl get routerules < span class = "hljs-comment" > #-- there should be no more routing rules< / span >
docker ps < span class = "hljs-_" > -a< / span > < span class = "hljs-comment" > #-- the BookInfo containers should be delete< / span >
< / code > < / pre >
< / li >
< / ol >
< footer class = "page-footer" > < span class = "copyright" > Copyright © jimmysong.io 2017 all right reserved， powered by Gitbook< / span > < span class = "footer-modification" > Updated:
2017-11-22 11:33:49 +08:00
2017-11-21 21:18:30
2017-11-07 23:57:26 +08:00
< / span > < / footer >
< / section >
< / div >
< div class = "search-results" >
< div class = "has-results" >
< h1 class = "search-results-title" > < span class = 'search-results-count' > < / span > results matching "< span class = 'search-query' > < / span > "< / h1 >
< ul class = "search-results-list" > < / ul >
< / div >
< div class = "no-results" >
< h1 class = "search-results-title" > No results matching "< span class = 'search-query' > < / span > "< / h1 >
< / div >
< / div >
< / div >
< / div >
< / div >
< / div >
2017-11-15 21:18:59 +08:00
< a href = "configuring-request-routing.html" class = "navigation navigation-prev " aria-label = "Previous page: 配置请求的路由规则" >
2017-11-07 23:57:26 +08:00
< i class = "fa fa-angle-left" > < / i >
< / a >
2017-11-15 21:18:59 +08:00
< a href = "integrating-vms.html" class = "navigation navigation-next " aria-label = "Next page: 集成虚拟机" >
2017-11-07 23:57:26 +08:00
< i class = "fa fa-angle-right" > < / i >
< / a >
< / div >
< script >
var gitbook = gitbook || [];
gitbook.push(function() {
2017-11-22 11:33:49 +08:00
gitbook.page.hasChanged({"page":{"title":"安装和拓展Istio service mesh","level":"5.3.1.3","depth":3,"next":{"title":"集成虚拟机","level":"5.3.1.4","depth":3,"path":"usecases/integrating-vms.md","ref":"usecases/integrating-vms.md","articles":[]},"previous":{"title":"配置请求的路由规则","level":"5.3.1.2","depth":3,"path":"usecases/configuring-request-routing.md","ref":"usecases/configuring-request-routing.md","articles":[]},"dir":"ltr"},"config":{"plugins":["github","codesnippet","splitter","page-toc-button","image-captions","editlink","back-to-top-button","-lunr","-search","search-plus","github-buttons@2.1.0","favicon@^0.0.2","tbfed-pagefooter@^0.0.1","3-ba","theme-default"],"styles":{"website":"styles/website.css","pdf":"styles/pdf.css","epub":"styles/epub.css","mobi":"styles/mobi.css","ebook":"styles/ebook.css","print":"styles/print.css"},"pluginsConfig":{"tbfed-pagefooter":{"copyright":"Copyright © jimmysong.io 2017","modify_label":"Updated:","modify_format":"YYYY-MM-DD HH:mm:ss"},"github":{"url":"https://github.com/rootsongjc/kubernetes-handbook"},"editlink":{"label":"编辑本页","multilingual":false,"base":"https://github.com/rootsongjc/kubernetes-handbook/blob/master/"},"splitter":{},"codesnippet":{},"fontsettings":{"theme":"white","family":"sans","size":2},"highlight":{},"favicon":{"shortcut":"favicon.ico","bookmark":"favicon.ico"},"page-toc-button":{},"back-to-top-button":{},"github-buttons":{"repo":"rootsongjc/kubernetes-handbook","types":["star"],"size":"small"},"3-ba":{"configuration":"auto","token":"11f7d254cfa4e0ca44b175c66d379ecc"},"sharing":{"facebook":true,"twitter":true,"google":false,"weibo":false,"instapaper":false,"vk":false,"all":["facebook","google","twitter","weibo","instapaper"]},"theme-default":{"styles":{"website":"styles/website.css","pdf":"styles/pdf.css","epub":"styles/epub.css","mobi":"styles/mobi.css","ebook":"styles/ebook.css","print":"styles/print.css"},"showLevel":true},"search-plus":{},"image-captions":{"caption":"图片 - _CAPTION_","variable_name":"_pictures"}},"theme":"default","author":"Jimmy Song","pdf":{"pageNumbers":true,"fontSize":12,"fontFamily":"Arial","paperSize":"a4","chapterMark":"pagebreak","pageBreaksBefore":"/","margin":{"right":62,"left":62,"top":56,"bottom":56}},"structure":{"langs":"LANGS.md","readme":"README.md","glossary":"GLOSSARY.md","summary":"SUMMARY.md"},"variables":{"_pictures":[{"backlink":"cloud-native/kubernetes-and-cloud-native-app-overview.html#fig1.2.1","level":"1.2","list_caption":"Figure: 云计算演进历程","alt":"云计算演进历程","nro":1,"url":"../images/cloud-computing-evolution-road.jpg","index":1,"caption_template":"图片 - _CAPTION_","label":"云计算演进历程","attributes":{},"skip":false,"key":"1.2.1"},{"backlink":"cloud-native/kubernetes-and-cloud-native-app-overview.html#fig1.2.2","level":"1.2","list_caption":"Figure: 来自Twitter @MarcWilczek","alt":"来自Twitter @MarcWilczek","nro":2,"url":"../images/cloud-native-comes-of-age.jpg","index":2,"caption_template":"图片 - _CAPTION_","label":"来自Twitter @MarcWilczek","attributes":{},"skip":false,"key":"1.2.2"},{"backlink":"cloud-native/kubernetes-and-cloud-native-app-overview.html#fig1.2.3","level":"1.2","list_caption":"Figure: Cloud native思维导图","alt":"Cloud native思维导图","nro":3,"url":"../images/cloud-native-architecutre-mindnode.jpg","index":3,"caption_template":"图片 - _CAPTION_","label":"Cloud native思维导图","attributes":{},"skip":false,"key":"1.2.3"},{"backlink":"cloud-native/kubernetes-and-cloud-native-app-overview.html#fig1.2.4","level":"1.2","list_caption":"Figure: 十二因素应用","alt":"十二因素应用","nro":4,"url":"../images/12-factor-app.png","index":4,"caption_template":"图片 - _CAPTION_","label":"十二因素应用","attributes":{},"skip":false,"key":"1.2.4"},{"backlink":"cloud-native/kubernetes-and-cloud-native-app-overview.html#fig1.2.5","level":"1.2","list_caption":"Figure: 容器生态","alt":"容器生态","nro":5,"url":"../images/container-ecosystem.png","index":5,"caption_template":"图片 -
2017-11-07 23:57:26 +08:00
});
< / script >
< / div >
< script src = "../gitbook/gitbook.js" > < / script >
< script src = "../gitbook/theme.js" > < / script >
< script src = "../gitbook/gitbook-plugin-github/plugin.js" > < / script >
< script src = "../gitbook/gitbook-plugin-splitter/splitter.js" > < / script >
< script src = "../gitbook/gitbook-plugin-page-toc-button/plugin.js" > < / script >
< script src = "../gitbook/gitbook-plugin-editlink/plugin.js" > < / script >
< script src = "../gitbook/gitbook-plugin-back-to-top-button/plugin.js" > < / script >
< script src = "../gitbook/gitbook-plugin-search-plus/jquery.mark.min.js" > < / script >
< script src = "../gitbook/gitbook-plugin-search-plus/search.js" > < / script >
< script src = "../gitbook/gitbook-plugin-github-buttons/plugin.js" > < / script >
< script src = "../gitbook/gitbook-plugin-3-ba/plugin.js" > < / script >
< script src = "../gitbook/gitbook-plugin-sharing/buttons.js" > < / script >
< script src = "../gitbook/gitbook-plugin-fontsettings/fontsettings.js" > < / script >
< / body >
< / html >
