Azure

依照本指南对 Azure 集群进行配置以便安装运行 Istio。

可以使用 AKS 或者 ACS-Engine 部署 Kubernetes 集群，两种方式都完全能够支持 Istio 的安装和运行。

AKS

可以使用 az 客户端工具 或者 Azure 门户 来创建 AKS 集群。

如果使用 az 客户端工具，首先要完成 az login 认证过程，或者直接使用 Cloud shell；然后运行下面的命令：

  1. 选择支持 AKS 的区域进行后续安装过程

    $ az provider list --query "[?namespace=='Microsoft.ContainerService'].resourceTypes[] | [?resourceType=='managedClusters'].locations[]" -o tsv

  2. 查询该区域所支持的 Kubernetes 版本

    用上面选择的区域替换 my location，执行命令：

    $ az aks get-versions --location "my location" --query "orchestrators[].orchestratorVersion"

    这里需要看到 1.10.5 出现在列表之中，或者选择一个大于或等于 1.9.6 的其它版本。

  3. 创建资源组，然后部署 AKS 集群

    用真实名称替换 myResourceGroup 和 myAKSCluster，my location 则使用步骤 1 中确定的区域，如果区域支持的话，选择 1.10.5 版本，运行命令：

    $ az group create --name myResourceGroup --location "my location"
$ az aks create --resource-group myResourceGroup --name myAKSCluster --node-count 3 --kubernetes-version 1.10.5 --generate-ssh-keys

  4. 获取 AKS 的 kubeconfig 和凭据

    用前面选择的名称替换 myResourceGroup 和 myAKSCluster 然后执行：

    $ az aks get-credentials --resource-group myResourceGroup --name myAKSCluster

ACS-Engine

  1. 按照下面的介绍，下载和安装 acs-engine 的二进制包。

  2. 下载支持 Istio 的 acs-engine API 模型定义文件：

    $ wget https://raw.githubusercontent.com/Azure/acs-engine/master/examples/service-mesh/istio.json

    注意：使用其他的 API 模型定义也是可以支持 Istio 的。MutatingAdmissionWebhook 以及 ValidatingAdmissionWebhook 两个准入控制标志以及 RBAC 在 1.9 或更新版本的集群中都是缺省开启的。请参看 acs-engine API 模型的缺省值获取更多相关信息。

  3. 使用 istio.json 模板定义集群。其中的参数可以在官方文档中找到。

    参数说明
    subscription_idAzure 订阅 ID
    dns_prefix集群 DNS 前缀
    location集群位置
    $ acs-engine deploy --subscription-id <subscription_id> \
  --dns-prefix <dns_prefix> --location <location> --auto-suffix \
  --api-model istio.json

  4. 使用 <dns_prefix>-<id> 集群 ID，把 kubeconfig 从 _output 文件夹中复制出来：

    $ cp _output/<dns_prefix>-<id>/kubeconfig/kubeconfig.<location>.json \
    ~/.kube/config

    例如：

    $ cp _output/mycluster-5adfba82/kubeconfig/kubeconfig.westus2.json \
  ~/.kube/config