istio网格可视化kiali部署

前提：

已经安装了kubernetes

已经熟悉如何安装istio

熟悉kubernetes 和 istio 基本使用

注意文章红色加粗字体
能上网

tip

kubernetes 安装：centos7 使用kubeadm 快速部署 kubernetes 国内源

istio安装：kubernetes + istio进行流量管理

为什么要安装kiali? kiali能干些什么？

参考文档写的比我详细，这里只是说一下自己此时此刻使用时的感受的理解

为什么要安装kiali

开箱即用的服务管理工具，以及服务管理和跟踪

kiali能干些什么

1、服务的拓扑图

2、结合 grafana 直接管理virtualservice配置

3、服务的健康检查和显示

安装环境：

Darwin bogon 17.7. Darwin Kernel Version 17.7.: Wed Feb  :: PST ; root:xnu-4570.71.~/RELEASE_X86_64 x86_64

部署kiali:

1、安装kubernetes

2、安装istio

3、安装helm --这里需要翻墙 --还可以使用helm提供的一键安装脚本不过脚本也是要下载压缩包的

 下载 Helm

wget https://storage.googleapis.com/kubernetes-helm/helm-v2.9.1-linux-amd64.tar.gz

# 解压 Helm

tar -zxvf helm-v2.9.1-linux-amd64.tar.gz

# 复制客户端执行文件到 bin 目录下

cp linux-amd64/helm /usr/local/bin/

4、在istio命名空间 istio-system 里面创建一个secret 作为kiali认证凭据

USERNAME=$(echo -n 'admin' | base64)

PASSPHRASE=$(echo -n 'admin' | base64)

NAMESPACE=istio-system

kubectl create namespace $NAMESPACE

cat <<EOF | kubectl apply -f -

apiVersion: v1

kind: Secret

metadata:

  name: kiali

  namespace: $NAMESPACE

  labels:

    app: kiali

type: Opaque

data:

  username: $USERNAME

  passphrase: $PASSPHRASE

EOF

5、使用helm安装 kiali

# 使用阿里云镜像安装并把默认仓库设置为阿里云上的镜像仓库

helm init --upgrade --tiller-image registry.cn-hangzhou.aliyuncs.com/google_containers/tiller:v2.9.1 --stable-repo-url https://kubernetes.oss-cn-hangzhou.aliyuncs.com/charts

#cd 进入到istio 安装文件夹

 cd /data/software/istio-1.1.

#执行下面的两个命令，， 注意：最后生成的 istio.yaml 文件位置， 我的是放在了 /data/software/vs-yaml 目录下

helm template \

--set kiali.enabled=true \

--set "kiali.dashboard.jaegerURL=http://$(kubectl get svc tracing --namespace istio-system -o jsonpath='{.spec.clusterIP}'):80" \

--set "kiali.dashboard.grafanaURL=http://$(kubectl get svc grafana --namespace istio-system -o jsonpath='{.spec.clusterIP}'):3000" \

install/kubernetes/helm/istio \

--name istio --namespace istio-system > /data/software/vs-yaml/istio.yaml

#部署 yaml文件

kubectl apply -f /data/software/vs-yaml/istio.yaml

6、检查kiali pod状态

[root@k8s-master software]# kubectl get pod -n istio-system |grep kiali

kiali-d4d886dd7-vflv5                     /     Running               3d

7、本地测试

先查看 kiali 对应的service 已经使用的端口，然后通过curl 请求 svcIp:prot 访问返回下面内容表示通了

[root@k8s-master istio-1.1.]# kubectl get svc -n istio-system kiali -o wide

NAME    TYPE        CLUSTER-IP     EXTERNAL-IP   PORT(S)     AGE   SELECTOR

kiali   ClusterIP   10.109.8.214   <none>        /TCP   3d    app=kiali

[root@k8s-master istio-1.1.]# curl 10.109.8.214:20001/kiali/console

<!doctype html><html lang="en"><head><meta charset="utf-8"/><meta name="viewport" content="width=device-width,initial-scale=1,shrink-to-fit=no"/><meta name="theme-color" content="#000000"/><base href="/kiali/"/><script type="text/javascript" src="./env.js"></script><link rel="manifest" href="./manifest.json"/><link rel="shortcut icon" href="./kiali_icon_lightbkg_16px.png"/><title>Kiali Console</title><link href="./static/css/main.57535d24.css" rel="stylesheet"></head><body><noscript>You need to enable JavaScript to run this app.</noscript><div id="root"></div><script type="text/javascript" src="./static/js/main.f15fe5d6.js"></script></body></html>[root@k8s-master istio-1.1.]#

8、部署virtualservice指向kiali 的service

gateway 配置文件我就不贴了，，这里放一下 virtualservice 吧

apiVersion: networking.istio.io/v1alpha3

kind: VirtualService

metadata:

  name: kiali

  namespace: default

spec:

  gateways:

  - qingfeng-gateway

  hosts:

  - kiali.selfservice.com

  http:

  - match:

    - uri:

        prefix: /

    route:

    - destination:

        host: kiali.istio-system.svc.cluster.local

        port:

          number:

验证结果:

1、访问再部署步骤中 virtualservice配置的hosts

2、kiali用户名密码都是 admin

3、界面

参考资料：

istio官网安装kiali文档：https://istio.io/zh/docs/tasks/telemetry/kiali/

kiali介绍：https://www.colabug.com/4923057.html

helm介绍：https://www.hi-linux.com/posts/21466.html

问题整理：

暂无