准备工作
在开始多集群安装之前,回顾部署模型指南, 了解本指南中使用的基本概念。
另外,检查需求并执行以下初始步骤。
需求
集群
本指南需要您具备两个 Kubernetes 集群,且版本需为Kubernetes 支持的版本:1.25, 1.26, 1.27, 1.28。
API Server Access
每个集群中的 API 服务器必须能被网格中其他集群访问。 很多云服务商通过网络负载均衡器(NLB)开放 API 服务器的公网访问。 如果 API 服务器不能被直接访问,则需要调整安装流程以放开访问。 例如,用于多网络、主从架构配置的 东西向网关 就可以用来开启 API 服务器的访问。
环境变量
本指南将引用 cluster1
和 cluster2
两个集群。
以下环境变量将在整个过程中使用,以简化说明:
变量 | 描述 |
---|---|
CTX_CLUSTER1 | Kubernetes 配置文件中的默认上下文名称,用于访问集群 cluster1 。 |
CTX_CLUSTER2 | Kubernetes 配置文件中的默认上下文名称,用于访问集群 cluster2 。 |
继续之前,设置这两个变量:
$ export CTX_CLUSTER1=<your cluster1 context>
$ export CTX_CLUSTER2=<your cluster2 context>
配置信任关系
多集群服务网格部署要求您在网格中的所有集群之间建立信任关系。 基于您的系统需求,可以有多个建立信任关系的选择。 参阅证书管理,以了解所有可用选项的详细描述和说明。 根据您选择的方式,Istio 的安装说明可能略有变化。
本指南假设您使用一个公共根来为每个主集群生成中间证书。
请按照说明,
生成并分别推送 CA 证书的秘钥给 cluster1
和 cluster2
。
后续步骤
您现在已经准备好,可以跨越多个集群安装 Istio 网格了。 具体的安装步骤取决于您对网络和控制平面拓扑结构的需求。
选择最适合您需要的安装方式: