在集群中启用Istio
前提条件:
- 只有分配了
cluster-admin
Kubernetes 默认角色的用户才能在 Kubernetes 集群中配置和安装 Istio。- 如果你有 pod 安全策略,你需要在启用 CNI 的情况下安装 Istio。有关详细信息,请参阅本节。
- 要在 RKE2 集群上安装 Istio,需要额外的步骤。详情请参见本节
- 要在启用了项目网络隔离选项的集群中安装 Istio,还需要其他步骤。详情请参阅本节
#
安装 Istio- 从集群资源管理器导航到应用市场中的可用Chart。
- 选择 Istio chart。
- 如果您还没有安装自己的监控应用,系统会提示您安装
rancher-monitoring-app
。可选:在安装 rancher-monitoring 应用时设置您的选择器或 Scrape 配置选项。 - 可选:配置成员权限和资源限额。为 Istio 组件配置成员访问和资源限额。确保你的工作节点上有足够的资源来启用 Istio。
- 可选:如果需要,对 values.yaml 进行额外的配置更改。
- 可选:通过覆盖文件添加额外的资源或配置。
- 单击安装。
结果: 已在集群内安装了 Istio。
#
额外的配置选项关于配置 Istio 的更多信息,请参考配置参考。