启用 Istio
操作步骤#
Rancher 的管理员或者集群所有者可以在一个 Kubernetes 集群中部署 Istio。
如果集群启用了 Pod 安全策略，则有先决条件步骤
- 从全局视图中，导航到要启用 Istio 的集群。
- 单击工具 > Istio。
- 可选: 为 Istio 组件配置成员访问权限和资源限制。确保您的 worker 节点上有足够的资源来启用 Istio。
- 单击启用。
- 单击保存。
结果： 在集群层级启用了 Istio。
Istio 会作为一个名为cluster-istio的应用添加到该集群的系统项目中。
在集群中启用 Istio 时，Istio sidecar 自动注入的标签istio-injection = enabled将自动添加到该集群中的每个新的命名空间。这会自动在这些命名空间中部署的所有新工作负载中启用 Istio sidecar 注入。您将需要在预先存在的命名空间和工作负载中手动启用 Istio。