Google Kubernetes Engine

Дотримуйтесь цих інструкцій, щоб підготувати кластер GKE для Istio.

1. Створіть новий кластер.

   $ export PROJECT_ID=`gcloud config get-value project` && \
     export M_TYPE=n1-standard-2 && \
     export ZONE=us-west2-a && \
     export CLUSTER_NAME=${PROJECT_ID}-${RANDOM} && \
     gcloud services enable container.googleapis.com && \
     gcloud container clusters create $CLUSTER_NAME \
     --cluster-version latest \
     --machine-type=$M_TYPE \
     --num-nodes 4 \
     --zone $ZONE \
     --project $PROJECT_ID

2. Отримайте ваші облікові дані для kubectl.

   $ gcloud container clusters get-credentials $CLUSTER_NAME \
       --zone $ZONE \
       --project $PROJECT_ID

3. Надайте права адміністратора кластера (admin) поточному користувачеві. Для створення необхідних правил RBAC для Istio поточному користувачеві потрібні права адміністратора.

   $ kubectl create clusterrolebinding cluster-admin-binding \
       --clusterrole=cluster-admin \
       --user=$(gcloud config get-value core/account)

Комунікація між кластерами

В деяких випадках необхідно явно створити правило брандмауера для дозволу міжкластерного трафіку.

1. Зберіть інформацію про мережу ваших кластерів.

   $ function join_by { local IFS="$1"; shift; echo "$*"; }
   $ ALL_CLUSTER_CIDRS=$(gcloud --project $PROJECT_ID container clusters list --format='value(clusterIpv4Cidr)' | sort | uniq)
   $ ALL_CLUSTER_CIDRS=$(join_by , $(echo "${ALL_CLUSTER_CIDRS}"))
   $ ALL_CLUSTER_NETTAGS=$(gcloud --project $PROJECT_ID compute instances list --format='value(tags.items.[0])' | sort | uniq)
   $ ALL_CLUSTER_NETTAGS=$(join_by , $(echo "${ALL_CLUSTER_NETTAGS}"))

2. Створіть правило брандмауера.

   $ gcloud compute firewall-rules create istio-multicluster-pods \
       --allow=tcp,udp,icmp,esp,ah,sctp \
       --direction=INGRESS \
       --priority=900 \
       --source-ranges="${ALL_CLUSTER_CIDRS}" \
       --target-tags="${ALL_CLUSTER_NETTAGS}" --quiet