Kops
如果您想要在 Kops 管理的集群上为网格运行 Istio Secret Discovery Service (SDS), 必须添加附加配置, 以便在 API 服务器中启动服务账户令牌投射卷。
打开配置文件:
$ kops edit cluster $YOURCLUSTER
在配置文件中添加以下内容:
kubeAPIServer: apiAudiences: - api - istio-ca serviceAccountIssuer: kubernetes.default.svc
执行以下更新:
$ kops update cluster $ kops update cluster --yes
进行滚动更新:
$ kops rolling-update cluster $ kops rolling-update cluster --yes