Istio安装和部署

Istio的版本对k8s的版本是有要求的，不兼容的版本会引发一些隐蔽的错误，安装前先参考下图

版本	目前支持	发行日期	停止维护	支持的 Kubernetes 版本	未测试，可能支持的 Kubernetes 版本
master	否，仅限开发	-	-	-	-
1.15	是	2022 年 8 月 31 日	~ 2023 年 3 月（预期）	1.22, 1.23, 1.24, 1.25	1.16, 1.17, 1.18, 1.19, 1.20, 1.21
1.14	是	2022 年 5 月 24 日	~ 2023 年 1 月（预期）	1.21, 1.22, 1.23, 1.24	1.16, 1.17, 1.18, 1.19, 1.20
1.13	是	2022 年 2 月 11 日	~ 2022 年 10 月（预期）	1.20, 1.21, 1.22, 1.23	1.16, 1.17, 1.18, 1.19
1.12	是	2021 年 11 月 18 日	2022 年 7 月 12 日	1.19, 1.20, 1.21, 1.22	1.16, 1.17, 1.18
1.11	否	2021 年 8 月 12 日	2022 年 3 月 25 日	1.18, 1.19, 1.20, 1.21, 1.22	1.16, 1.17
1.10	否	2021 年 5 月 18 日	2022 年 1 月 7 日	1.18, 1.19, 1.20, 1.21	1.16, 1.17, 1.22
1.9	否	2021 年 2 月 9 日	2021 年 10 月 8 日	1.17, 1.18, 1.19, 1.20	1.15, 1.16
1.8	否	2020 年 11 月 10 日	2021 年 5 月 12 日	1.16, 1.17, 1.18, 1.19	1.15
1.7	否	2020 年 8 月 21 日	2021 年 2 月 25 日	1.16, 1.17, 1.18	1.15
1.6 及更早	否	-	-	-	-

安装方法比较简单，官方退出了自动部署脚本

curl -L https://istio.io/downloadIstio | ISTIO_VERSION=1.14.0 TARGET_ARCH=x86_64 sh -

# 添加环境变量
cd /usr/local/istio 
# 临时添加环境便里昂 
export PATH=$PWD/bin:$PATH 
# 永久添加环境便变量，编辑/etc/profile,最后添加export，保存后 source
vim /etc/profile 
export PATH=/usr/local/istio/bin:$PATH 
source /etc/profile

这里指定了版本为 1.14.0，此命令会在当前目录下载 istio 的压缩安装包，解压后得到

istio 提供了很多的安装配置

[root@master ~]# istioctl profile list
Istio configuration profiles:
    default
    demo
    empty
    external
    minimal
    openshift
    preview
    remote

具体的安装差别可以看 yaml 文件，会发现里面的组件是不太一样的

[root@master istio-1.11.0]# ls ./manifests/profiles/
default.yaml  demo.yaml  empty.yaml  external.yaml  minimal.yaml  openshift.yaml  preview.yaml  remote.yaml

可以看到 demo 里除了核心的组件外还添加了链路追踪和日志收集和可视化相关的功能，那我们以demo为例来安装

[root@master ~]# istioctl manifest apply --set profile=demo

安装后发现，只是安装了核心组件而已，其他的套件貌似也要手动添加

[root@master ~]# kubectl get po -n istio-system
NAME                                    READY   STATUS    RESTARTS   AGE
istio-egressgateway-f55b8c8fd-9qbgl     1/1     Running   0          56s
istio-ingressgateway-75cd9dc88b-xm4nt   1/1     Running   0          56s
istiod-d746f686f-krhvg                  1/1     Running   0          84s

添加 kiali

[root@master istio-1.11.0]# kubectl apply -f samples/addons
serviceaccount/grafana created
configmap/grafana created
service/grafana created
deployment.apps/grafana created
configmap/istio-grafana-dashboards created
configmap/istio-services-grafana-dashboards created
deployment.apps/jaeger created
service/tracing created
service/zipkin created
service/jaeger-collector created
serviceaccount/kiali created
configmap/kiali created
clusterrole.rbac.authorization.k8s.io/kiali-viewer created
clusterrole.rbac.authorization.k8s.io/kiali created
clusterrolebinding.rbac.authorization.k8s.io/kiali created
role.rbac.authorization.k8s.io/kiali-controlplane created
rolebinding.rbac.authorization.k8s.io/kiali-controlplane created
service/kiali created
deployment.apps/kiali created
serviceaccount/prometheus created
configmap/prometheus created
clusterrole.rbac.authorization.k8s.io/prometheus created
clusterrolebinding.rbac.authorization.k8s.io/prometheus created
service/prometheus created
deployment.apps/prometheus created

再次查看 pod 可以发现拉起了很多容器，kiali 和 prometheus 的启动非常久4.。。。一直在ContainerCreating，有可能是机器资源的问题

[root@master ~]# kubectl get po -n  istio-system
NAME                                    READY   STATUS    RESTARTS   AGE
grafana-6544947b77-twt78                1/1     Running   0          84m
istio-egressgateway-f55b8c8fd-9qbgl     1/1     Running   0          104m
istio-ingressgateway-75cd9dc88b-xm4nt   1/1     Running   0          104m
istiod-d746f686f-krhvg                  1/1     Running   0          105m
jaeger-7f8cd55b4c-gr8sh                 1/1     Running   0          84m
kiali-74ff4c79f9-dhzpf                  1/1     Running   0          84m
prometheus-6cfc5f58cd-7cfss             2/2     Running   0          84m

开启界面 kiali

istioctl dashboard --address 0.0.0.0 -p 20001 kiali

打开 http://{your host}:20001 可看到 html 界面