需求

搭建istio基础环境（基于1.5.1版本）

安装步骤

在安装 Istio 之前，需要一个运行着 Kubernetes 的环境，安装步骤可以参考前面的文章

下载istio，然后解压，然后将 istioctl 增加到 path 环境变量中

curl -L https://istio.io/downloadIstio | sh -

cd istio-1.5.1

export PATH=$PWD/bin:$PATH

新建istio-1.5.1.yaml 配置文件、按照官方文档操作安装会出现错误，导致不能正常进行sidecar 自动注入

vim istio-1.5.1.yaml


apiVersion: install.istio.io/v1alpha1

kind: IstioOperator

spec:

  components:

    egressGateways:

    - name: istio-egressgateway

      enabled: true

      k8s:

        resources:

          requests:

            cpu: 10m

            memory: 40Mi

    ingressGateways:

    - name: istio-ingressgateway

      enabled: true

      k8s:

        resources:

          requests:

            cpu: 10m

            memory: 40Mi

        service:

          ports:

            ## You can add custom gateway ports in user values overrides, but it must include those ports since helm replaces.

            # Note that AWS ELB will by default perform health checks on the first port

            # on this list. Setting this to the health check port will ensure that health

            # checks always work. https://github.com/istio/istio/issues/12503

            - port: 15020

              targetPort: 15020

              name: status-port

            - port: 80

              targetPort: 8080

              name: http2

            - port: 443

              targetPort: 8443

              name: https

            - port: 31400

              targetPort: 31400

              name: tcp

              # This is the port where sni routing happens

            - port: 15443

              targetPort: 15443

              name: tls

    policy:

      enabled: false

      k8s:

        resources:

          requests:

            cpu: 10m

            memory: 100Mi

    telemetry:

      k8s:

        resources:

          requests:

            cpu: 50m

            memory: 100Mi

    pilot:

      k8s:

        env:

          - name: POD_NAME

            valueFrom:

              fieldRef:

                apiVersion: v1

                fieldPath: metadata.name

          - name: POD_NAMESPACE

            valueFrom:

              fieldRef:

                apiVersion: v1

                fieldPath: metadata.namespace

          - name: GODEBUG

            value: gctrace=1

          - name: PILOT_TRACE_SAMPLING

            value: "100"

          - name: CONFIG_NAMESPACE

            value: istio-config

        resources:

          requests:

            cpu: 10m

            memory: 100Mi

  addonComponents:

    kiali:

      enabled: true

    grafana:

      enabled: true

    tracing:

      enabled: true

    prometheus:

      enabled: true

  values:

    global:

      disablePolicyChecks: false

      proxy:

        accessLogFile: /dev/stdout

        includeIPRanges: 192.168.16.0/20,192.168.32.0/20

        autoInject: enabled  #配置自动注入

        resources:

          requests:

            cpu: 10m

            memory: 40Mi

    sidecarInjectorWebhook:

      enableNamespacesByDefault: true

    pilot:

      autoscaleEnabled: false

    mixer:

      adapters:

        useAdapterCRDs: false

        kubernetesenv:

          enabled: true

        prometheus:

          enabled: true

          metricsExpiryDuration: 10m

        stackdriver:

          enabled: false

        stdio:

          enabled: true

          outputAsJson: false

      policy:

        autoscaleEnabled: false

      telemetry:

        autoscaleEnabled: false

    gateways:

      istio-egressgateway:

        autoscaleEnabled: true

      istio-ingressgateway:

        autoscaleEnabled: true

    kiali:

      createDemoSecret: true

安装对应配置

istioctl manifest apply -f istio-1.5.1.yaml

验证是否安装成功

kubectl get svc -n istio-system

NAME                        TYPE           CLUSTER-IP       EXTERNAL-IP   PORT(S)                                                                      AGE

grafana                     ClusterIP      10.106.222.1     <none>        3000/TCP                                                                     72m

istio-egressgateway         ClusterIP      10.105.147.175   <none>        80/TCP,443/TCP,15443/TCP                                                     72m

istio-ingressgateway        LoadBalancer   10.101.90.130    <pending>     15020:31121/TCP,80:31729/TCP,443:31903/TCP,31400:32746/TCP,15443:31084/TCP   72m

istio-pilot                 ClusterIP      10.101.28.124    <none>        15010/TCP,15011/TCP,15012/TCP,8080/TCP,15014/TCP,443/TCP                     80m

istiod                      ClusterIP      10.99.35.177     <none>        15012/TCP,443/TCP                                                            80m

jaeger-agent                ClusterIP      None             <none>        5775/UDP,6831/UDP,6832/UDP                                                   72m

jaeger-collector            ClusterIP      10.109.237.212   <none>        14267/TCP,14268/TCP,14250/TCP                                                72m

jaeger-collector-headless   ClusterIP      None             <none>        14250/TCP                                                                    72m

jaeger-query                ClusterIP      10.103.4.63      <none>        16686/TCP                                                                    72m

kiali                       ClusterIP      10.100.49.221    <none>        20001/TCP                                                                    72m

prometheus                  ClusterIP      10.110.124.176   <none>        9090/TCP                                                                     72m

tracing                     ClusterIP      10.106.75.109    <none>        80/TCP                                                                       72m

zipkin                      ClusterIP      10.103.9.94      <none>        9411/TCP

确保关联的 Kubernetes pod 已经部署，并且 STATUS 为 Running

kubectl get pods -n istio-system

NAME                                    READY   STATUS    RESTARTS   AGE

grafana-5f6f8cbf75-trjl6                1/1     Running   0          73m

istio-egressgateway-74896c8487-9qnwg    1/1     Running   0          73m

istio-ingressgateway-56f7dd5d6b-9c22z   1/1     Running   0          73m

istio-tracing-9dd6c4f7c-qr7vl           1/1     Running   0          73m

istiod-756bd84654-fqp7b                 1/1     Running   0          73m

istiod-756bd84654-hxpqt                 1/1     Running   0          73m

kiali-869c6894c5-p4h7r                  1/1     Running   0          73m

prometheus-c89875c74-lvq52              2/2     Running   0          73m

卸载istio

istioctl manifest generate --set profile=demo | kubectl delete -f -

部署Bookinfo

Istio 默认自动注入 Sidecar. 请为 default 命名空间打上标签 istio-injection=enabled：

kubectl label namespace default istio-injection=enabled

使用 kubectl 部署应用：

kubectl apply -f samples/bookinfo/platform/kube/bookinfo.yaml

在实际部署中，微服务版本的启动过程需要持续一段时间，并不是同时完成的。

确认所有的服务和 Pod 都已经正确的定义和启动：

kubectl get services

NAME                       CLUSTER-IP   EXTERNAL-IP   PORT(S)              AGE

details                    10.0.0.31    <none>        9080/TCP             6m

kubernetes                 10.0.0.1     <none>        443/TCP              7d

productpage                10.0.0.120   <none>        9080/TCP             6m

ratings                    10.0.0.15    <none>        9080/TCP             6m

reviews                    10.0.0.170   <none>        9080/TCP             6m


kubectl get pods

NAME                                        READY     STATUS    RESTARTS   AGE

details-v1-1520924117-48z17                 2/2       Running   0          6m

productpage-v1-560495357-jk1lz              2/2       Running   0          6m

ratings-v1-734492171-rnr5l                  2/2       Running   0          6m

reviews-v1-874083890-f0qf0                  2/2       Running   0          6m

reviews-v2-1343845940-b34q5                 2/2       Running   0          6m

reviews-v3-1813607990-8ch52                 2/2       Running   0          6m

确认 Bookinfo 应用是否正在运行，请在某个 Pod 中用 curl 命令对应用发送请求，例如 ratings：

kubectl exec -it $(kubectl get pod -l app=ratings -o jsonpath='{.items[0].metadata.name}') -c ratings -- curl productpage:9080/productpage | grep -o "<title>.*</title>"

<title>Simple Bookstore App</title>

使用浏览器访问Bookinfo放在后面来讲解，因为是使用云环境而非本地，使用gateway/ingress开放外网端口还需要调整一些配置，跟官方文档在本地安装还有些差异。

参考文献

https://preliminary.istio.io/zh/docs/setup/getting-started/

搭建Istio基础环境的更多相关文章

  1. 搭建SSM基础环境>基于idea

    目录 搭建SSM基础环境 创建一个Web项目 导入所需要的jar包 在项目目录下创建一个Resources文件夹并设置为类路径 在src目录下创建项目的初始文件夹目录 在resources文件夹下创建 ...

  2. centos7搭建Fabric基础环境

    一.首先升级centos最新内核 参考https://www.cnblogs.com/sky-cheng/p/12146054.html 二.卸载旧版本docker [root@localhost ~ ...

  3. 2-10 就业课(2.0)-oozie：12、cm环境搭建的基础环境准备

    8.clouderaManager5.14.0环境安装搭建 Cloudera Manager是cloudera公司提供的一种大数据的解决方案,可以通过ClouderaManager管理界面来对我们的集 ...

  4. shell搭建CentOS_7基础环境

    #!/bin/bash#Auth:Darius#CentOS_7配置实验环境eno=`ifconfig|awk '{print $1}'|head -1|awk -F ":" '{ ...

  5. 20190228 搭建Hadoop基础环境

    下载VMware 12 版本以上 下载CentOS 7以上版本 安装虚拟机,安装系统时,注意设置root 账号和密码 虚拟机配置网络,命令ip addr 查看IP 地址,(配置网络网上有很多办法,百度 ...

  6. Oracle RAC集群搭建(二)-基础环境配置

    01,创建用户,用户组 [root@rac1 ~]# groupadd -g 501 oinstall [root@rac1 ~]# groupadd -g 502 dba [root@rac1 ~] ...

  7. MyBatis操作指南-搭建项目基础环境（基于Java API）含log4j2配置

  8. MyBatis操作指南-搭建项目基础环境（基于XML）含log4j配置

  9. 搭建docker hadoop环境

    目录 搭建Docker-Hadoop基础环境 简介 步骤 搭建Docker image ..待续 注释 搭建Docker-Hadoop基础环境 简介 因为很难真正的有一个集群环境.在一般的条件下想要模 ...

随机推荐

  1. VB中使用字典存储类对象

    2019独角兽企业重金招聘Python工程师标准>>> NODE类 Public pNext As NODE Public pPrev As NODE Public data As ...

  2. 使用PHP-Beast加密你的PHP源代码

    PHP-Beast是一个PHP源码加密的模块,其使用DES算法加密,用户可以自定义加密的key来加密源代码. 1. PHP-Beast的安装 $ wget https://github.com/lie ...

  3. C语言编程入门题目--No.8

    题目:输出9*9口诀. 1.程序分析:分行与列考虑,共9行9列,i控制行,j控制列. 2.程序源代码: #include "stdio.h" main() { int i,j,re ...

  4. Codeforce1311B. WeirdSort （冒泡排序)

    You are given an array a of length n. You are also given a set of distinct positions p1,p2,-,pm, whe ...

  5. 数学--数论--HDU 2197 本原串 (推规律）

    由0和1组成的串中,不能表示为由几个相同的较小的串连接成的串,称为本原串,有多少个长为n(n<=100000000)的本原串? 答案mod2008. 例如,100100不是本原串,因为他是由两个 ...

  6. Codeforce 1251C. Minimize The Integer

    C. Minimize The Integer time limit per test2 seconds memory limit per test256 megabytes inputstandar ...

  7. HTTP头部信息和错误代码详解-《HTTP权威指南》

    最近在调试 前后端分离的请求测试,遇到了一个405错误, 无法接受,于是开始了人肉搜索405. 最后 还是HTTP头部信息里的Accept:application/json 这个Accept 导致的, ...

  8. Web概念

    目录 Web概念概述 Web概念概述 JavaWeb 使用 Java 语言开发基于互联网的项目 软件架构 C / S:Client / Server 客户端 / 服务器端 在用户本地有一个客户端程序, ...

  9. rsync服务端一键安装rsync脚本(非源码)

    export RSYNC_PASSWORD=123 USER=rsync AUTHUSERS=bck MK=backupmk local_dir=/backup yum remove rsync &a ...

  10. 【Kafka】Consumer API

    Consumer API Kafka官网文档给了基本格式 http://kafka.apachecn.org/10/javadoc/index.html?org/apache/kafka/client ...