使用 Helm 安装

请跟随本指南一起,使用 Helm 安装、配置、并深入评估 Istio 网格系统。 本指南用到的 Helm chart、以及使用 IstioctlOperator 安装 Istio 时用到的 chart,它们都是相同的底层 chart。

安装步骤

  1. 为 Istio 组件,创建命名空间 istio-system :

    $ kubectl create namespace istio-system
    
  2. 安装 Istio base chart,它包含了 Istio 控制平面用到的集群范围的资源:

    $ helm install istio-base istio/base -n istio-system
    
  3. 安装 Istio discovery chart,它用于部署 istiod 服务:

    $ helm install istiod istio/istiod -n istio-system --wait
    
  4. (可选项) 安装 Istio 的入站网关:

    $ kubectl create namespace istio-ingress
    $ kubectl label namespace istio-ingress istio-injection=enabled
    $ helm install istio-ingress istio/gateway -n istio-ingress --wait
    

请参阅安装网关以获得关于网关安装的详细文档。

验证安装

安装状态可以通过Helm进行验证:

$ helm status istiod -n istio-system

更新 Istio 配置

你可以用自己的安装参数,覆盖掉前面用到的 Istio Helm chart 的默认行为, 然后按照 Helm 升级流程来定制安装你的 Istio 网格系统。 至于可用的配置项,你可以通过使用 helm show values istio/<chart> 来找到配置。 例如:helm show values istio/gateway

从非 Helm 安装迁移

如果你需要将使用 istioctl 或 Operator 安装的 Istio 迁移到 Helm, 那要删除当前 Istio 控制平面资源,并根据上面的说明,使用 Helm 重新安装 Istio。 在删除当前 Istio 时,前外不能删掉 Istio 的客户资源定义(CRDs),以免丢掉你的定制 Istio 资源。

依据你的安装方式,选择 Istioctl 卸载指南Operator 卸载指南

卸载

卸载前面安装的 chart,以便卸载 Istio 和它的各个组件。

  1. 列出在命名空间 istio-system 中安装的所有 Istio chart:

    $ helm ls -n istio-system
    NAME       NAMESPACE    REVISION UPDATED         STATUS   CHART        APP VERSION
    istio-base istio-system 1        ... ... ... ... deployed base-1.0.0   1.0.0
    istiod     istio-system 1        ... ... ... ... deployed istiod-1.0.0 1.0.0
    
  2. (可选项) 删除 Istio 的入/出站网关 chart:

    $ helm delete istio-ingress -n istio-ingress
    $ kubectl delete namespace istio-ingress
    
  3. 删除 Istio discovery chart:

    $ helm delete istiod -n istio-system
    
  4. 删除 Istio base chart:

    $ helm delete istio-base -n istio-system
    
  5. 删除命名空间 istio-system

    $ kubectl delete namespace istio-system
    

卸载稳定的版本标签资源

如果你决定继续使用旧的控制平面不更新,您可以通过第一次发布来卸载较新的版本及其标记 helm template istiod istio/istiod -s templates/revision-tags.yaml --set revisionTags={prod-canary} --set revision=canary -n istio-system | kubectl delete -f -。你必须按照上面的卸载程序卸载Istio 的修订版。

如果您使用就地升级安装了此版本的网关,则还必须手动重新安装上一个版本的网关,删除以前的版本及其标记不会自动恢复以前已升级的网关。

(可选项) 删除 Istio 安装的 CRD

永久删除 CRD, 会删除你在集群中创建的所有 Istio 资源。 用下面命令永久删除集群中安装的 Istio CRD:

$ kubectl get crd -oname | grep --color=never 'istio.io' | xargs kubectl delete
这些信息有用吗?
Do you have any suggestions for improvement?

Thanks for your feedback!