需求

搭建istio基础环境（基于1.5.1版本）

安装步骤

在安装 Istio 之前，需要一个运行着 Kubernetes 的环境，安装步骤可以参考前面的文章

下载istio，然后解压，然后将 istioctl 增加到 path 环境变量中

curl -L https://istio.io/downloadIstio | sh -

cd istio-1.5.1

export PATH=$PWD/bin:$PATH

新建istio-1.5.1.yaml 配置文件、按照官方文档操作安装会出现错误，导致不能正常进行sidecar 自动注入

vim istio-1.5.1.yaml


apiVersion: install.istio.io/v1alpha1

kind: IstioOperator

spec:

  components:

    egressGateways:

    - name: istio-egressgateway

      enabled: true

      k8s:

        resources:

          requests:

            cpu: 10m

            memory: 40Mi

    ingressGateways:

    - name: istio-ingressgateway

      enabled: true

      k8s:

        resources:

          requests:

            cpu: 10m

            memory: 40Mi

        service:

          ports:

            ## You can add custom gateway ports in user values overrides, but it must include those ports since helm replaces.

            # Note that AWS ELB will by default perform health checks on the first port

            # on this list. Setting this to the health check port will ensure that health

            # checks always work. https://github.com/istio/istio/issues/12503

            - port: 15020

              targetPort: 15020

              name: status-port

            - port: 80

              targetPort: 8080

              name: http2

            - port: 443

              targetPort: 8443

              name: https

            - port: 31400

              targetPort: 31400

              name: tcp

              # This is the port where sni routing happens

            - port: 15443

              targetPort: 15443

              name: tls

    policy:

      enabled: false

      k8s:

        resources:

          requests:

            cpu: 10m

            memory: 100Mi

    telemetry:

      k8s:

        resources:

          requests:

            cpu: 50m

            memory: 100Mi

    pilot:

      k8s:

        env:

          - name: POD_NAME

            valueFrom:

              fieldRef:

                apiVersion: v1

                fieldPath: metadata.name

          - name: POD_NAMESPACE

            valueFrom:

              fieldRef:

                apiVersion: v1

                fieldPath: metadata.namespace

          - name: GODEBUG

            value: gctrace=1

          - name: PILOT_TRACE_SAMPLING

            value: "100"

          - name: CONFIG_NAMESPACE

            value: istio-config

        resources:

          requests:

            cpu: 10m

            memory: 100Mi

  addonComponents:

    kiali:

      enabled: true

    grafana:

      enabled: true

    tracing:

      enabled: true

    prometheus:

      enabled: true

  values:

    global:

      disablePolicyChecks: false

      proxy:

        accessLogFile: /dev/stdout

        includeIPRanges: 192.168.16.0/20,192.168.32.0/20

        autoInject: enabled  #配置自动注入

        resources:

          requests:

            cpu: 10m

            memory: 40Mi

    sidecarInjectorWebhook:

      enableNamespacesByDefault: true

    pilot:

      autoscaleEnabled: false

    mixer:

      adapters:

        useAdapterCRDs: false

        kubernetesenv:

          enabled: true

        prometheus:

          enabled: true

          metricsExpiryDuration: 10m

        stackdriver:

          enabled: false

        stdio:

          enabled: true

          outputAsJson: false

      policy:

        autoscaleEnabled: false

      telemetry:

        autoscaleEnabled: false

    gateways:

      istio-egressgateway:

        autoscaleEnabled: true

      istio-ingressgateway:

        autoscaleEnabled: true

    kiali:

      createDemoSecret: true

安装对应配置

istioctl manifest apply -f istio-1.5.1.yaml

验证是否安装成功

kubectl get svc -n istio-system

NAME                        TYPE           CLUSTER-IP       EXTERNAL-IP   PORT(S)                                                                      AGE

grafana                     ClusterIP      10.106.222.1     <none>        3000/TCP                                                                     72m

istio-egressgateway         ClusterIP      10.105.147.175   <none>        80/TCP,443/TCP,15443/TCP                                                     72m

istio-ingressgateway        LoadBalancer   10.101.90.130    <pending>     15020:31121/TCP,80:31729/TCP,443:31903/TCP,31400:32746/TCP,15443:31084/TCP   72m

istio-pilot                 ClusterIP      10.101.28.124    <none>        15010/TCP,15011/TCP,15012/TCP,8080/TCP,15014/TCP,443/TCP                     80m

istiod                      ClusterIP      10.99.35.177     <none>        15012/TCP,443/TCP                                                            80m

jaeger-agent                ClusterIP      None             <none>        5775/UDP,6831/UDP,6832/UDP                                                   72m

jaeger-collector            ClusterIP      10.109.237.212   <none>        14267/TCP,14268/TCP,14250/TCP                                                72m

jaeger-collector-headless   ClusterIP      None             <none>        14250/TCP                                                                    72m

jaeger-query                ClusterIP      10.103.4.63      <none>        16686/TCP                                                                    72m

kiali                       ClusterIP      10.100.49.221    <none>        20001/TCP                                                                    72m

prometheus                  ClusterIP      10.110.124.176   <none>        9090/TCP                                                                     72m

tracing                     ClusterIP      10.106.75.109    <none>        80/TCP                                                                       72m

zipkin                      ClusterIP      10.103.9.94      <none>        9411/TCP

确保关联的 Kubernetes pod 已经部署，并且 STATUS 为 Running

kubectl get pods -n istio-system

NAME                                    READY   STATUS    RESTARTS   AGE

grafana-5f6f8cbf75-trjl6                1/1     Running   0          73m

istio-egressgateway-74896c8487-9qnwg    1/1     Running   0          73m

istio-ingressgateway-56f7dd5d6b-9c22z   1/1     Running   0          73m

istio-tracing-9dd6c4f7c-qr7vl           1/1     Running   0          73m

istiod-756bd84654-fqp7b                 1/1     Running   0          73m

istiod-756bd84654-hxpqt                 1/1     Running   0          73m

kiali-869c6894c5-p4h7r                  1/1     Running   0          73m

prometheus-c89875c74-lvq52              2/2     Running   0          73m

卸载istio

istioctl manifest generate --set profile=demo | kubectl delete -f -

部署Bookinfo

Istio 默认自动注入 Sidecar. 请为 default 命名空间打上标签 istio-injection=enabled：

kubectl label namespace default istio-injection=enabled

使用 kubectl 部署应用：

kubectl apply -f samples/bookinfo/platform/kube/bookinfo.yaml

在实际部署中，微服务版本的启动过程需要持续一段时间，并不是同时完成的。

确认所有的服务和 Pod 都已经正确的定义和启动：

kubectl get services

NAME                       CLUSTER-IP   EXTERNAL-IP   PORT(S)              AGE

details                    10.0.0.31    <none>        9080/TCP             6m

kubernetes                 10.0.0.1     <none>        443/TCP              7d

productpage                10.0.0.120   <none>        9080/TCP             6m

ratings                    10.0.0.15    <none>        9080/TCP             6m

reviews                    10.0.0.170   <none>        9080/TCP             6m


kubectl get pods

NAME                                        READY     STATUS    RESTARTS   AGE

details-v1-1520924117-48z17                 2/2       Running   0          6m

productpage-v1-560495357-jk1lz              2/2       Running   0          6m

ratings-v1-734492171-rnr5l                  2/2       Running   0          6m

reviews-v1-874083890-f0qf0                  2/2       Running   0          6m

reviews-v2-1343845940-b34q5                 2/2       Running   0          6m

reviews-v3-1813607990-8ch52                 2/2       Running   0          6m

确认 Bookinfo 应用是否正在运行，请在某个 Pod 中用 curl 命令对应用发送请求，例如 ratings：

kubectl exec -it $(kubectl get pod -l app=ratings -o jsonpath='{.items[0].metadata.name}') -c ratings -- curl productpage:9080/productpage | grep -o "<title>.*</title>"

<title>Simple Bookstore App</title>

使用浏览器访问Bookinfo放在后面来讲解，因为是使用云环境而非本地，使用gateway/ingress开放外网端口还需要调整一些配置，跟官方文档在本地安装还有些差异。

参考文献

https://preliminary.istio.io/zh/docs/setup/getting-started/

搭建Istio基础环境的更多相关文章

  1. 搭建SSM基础环境>基于idea

    目录 搭建SSM基础环境 创建一个Web项目 导入所需要的jar包 在项目目录下创建一个Resources文件夹并设置为类路径 在src目录下创建项目的初始文件夹目录 在resources文件夹下创建 ...

  2. centos7搭建Fabric基础环境

    一.首先升级centos最新内核 参考https://www.cnblogs.com/sky-cheng/p/12146054.html 二.卸载旧版本docker [root@localhost ~ ...

  3. 2-10 就业课(2.0)-oozie：12、cm环境搭建的基础环境准备

    8.clouderaManager5.14.0环境安装搭建 Cloudera Manager是cloudera公司提供的一种大数据的解决方案,可以通过ClouderaManager管理界面来对我们的集 ...

  4. shell搭建CentOS_7基础环境

    #!/bin/bash#Auth:Darius#CentOS_7配置实验环境eno=`ifconfig|awk '{print $1}'|head -1|awk -F ":" '{ ...

  5. 20190228 搭建Hadoop基础环境

    下载VMware 12 版本以上 下载CentOS 7以上版本 安装虚拟机,安装系统时,注意设置root 账号和密码 虚拟机配置网络,命令ip addr 查看IP 地址,(配置网络网上有很多办法,百度 ...

  6. Oracle RAC集群搭建(二)-基础环境配置

    01,创建用户,用户组 [root@rac1 ~]# groupadd -g 501 oinstall [root@rac1 ~]# groupadd -g 502 dba [root@rac1 ~] ...

  7. MyBatis操作指南-搭建项目基础环境（基于Java API）含log4j2配置

  8. MyBatis操作指南-搭建项目基础环境（基于XML）含log4j配置

  9. 搭建docker hadoop环境

    目录 搭建Docker-Hadoop基础环境 简介 步骤 搭建Docker image ..待续 注释 搭建Docker-Hadoop基础环境 简介 因为很难真正的有一个集群环境.在一般的条件下想要模 ...

随机推荐

  1. JavaScript实现选择排序

    一.选择排序简介 **冒泡排序.插入排序.选择排序合称为简单排序.**下面是选择排序的思想: 假设有一个数组a,我们想象成有一个班级名叫a班,现在全班随意排成一排,排头的位置是a[0],排尾的位置是a ...

  2. spring security learning(spring in action)

    1.使用Spring Security配置命名空间 spring securtiy 提供了安全性相关的命名空间,我们可以将spring security的命名空间声明添加到spring公用的配置xml ...

  3. 图论--LCA--在线RMQ ST

    板子测试POJ1330,一发入魂,作者是KuangBin神犇,感谢?‍ #include <cstdio> #include <cstring> #include <al ...

  4. Vxlan L2

    VXLAN(Virtual eXtensible LAN可扩展虚拟局域网)诞生了,基于IP网络之上,采用的是MAC in UDP技术 跨三层实现二层通信 总结为何需要Vxlan: 虚拟机规模受到网络规 ...

  5. Spring AOP概述

    一.AOP的基本概念: 首先先给出一段比较专业的术语: 在软件业,AOP为Aspect Oriented Programming的缩写,意为:面向切面编程,通过预编译方式和运行期动态代理实现程序功能的 ...

  6. libevent(四)event_base 2

    接上文libevent(三)event_base event_io_map event_list是双向链表,min_heap是小根堆,那event_io_map是什么呢? #ifdef WIN32 # ...

  7. EditPlus编辑java代码 常规配置

  8. spring boot中使用AJAX请求，并将回调函数赋值给input输入框

    HTML: <script>/* $(document).ready(function(){} 页面加载事件,加载完页面之后执行 */ $(document).ready(function ...

  9. (一)Redis介绍

    1 背景 在早期的互联网Web 1.0时代,大部分企业还是采用传统的企业级单体应用架构,而一时间蜂拥而至的巨大用户流量使得这种架构难以支撑,通过对诸多系统架构实施以及对巨大用户流量的分析过程中发现,其 ...

  10. EChart将timeline图标设置为加号

    一 要实现的效果 二 官方文档 看一下官方文档上,替换symbol的描述: timeline.symbol string [ default: 'emptyCircle' ] timeline标记的图 ...