多主架构的安装
按照本指南在 cluster1
和 cluster2
两个集群上安装 Istio 控制平面, 将每一个集群都设置为主集群(primary cluster)。 两个集群都运行在网络 network1
上,所以两个集群中的 Pod 可以直接通信。
继续安装之前,确保完成了准备工作中的步骤。
在此配置中,每一个控制平面都会监测两个集群 API 服务器的服务端点。
服务的工作负载(pod 到 pod)跨集群边界直接通讯。
同一网络的多主集群
将 cluster1
设为主集群
为 cluster1
创建 Istio 配置文件:
$ cat <<EOF > cluster1.yaml
apiVersion: install.istio.io/v1alpha1
kind: IstioOperator
spec:
values:
global:
meshID: mesh1
multiCluster:
clusterName: cluster1
network: network1
EOF
将配置文件应用到 cluster1
:
$ istioctl install --context="${CTX_CLUSTER1}" -f cluster1.yaml
将 cluster2
设为主集群
为 cluster2
创建 Istio 配置文件:
$ cat <<EOF > cluster2.yaml
apiVersion: install.istio.io/v1alpha1
kind: IstioOperator
spec:
values:
global:
meshID: mesh1
multiCluster:
clusterName: cluster2
network: network1
EOF
将配置文件应用到 cluster2
:
$ istioctl install --context="${CTX_CLUSTER2}" -f cluster2.yaml
开启端点发现
在 cluster2
中安装从集群的 secret,该 secret 提供 cluster1
的 API 服务器的访问权限。
$ istioctl x create-remote-secret \
--context="${CTX_CLUSTER1}" \
--name=cluster1 | \
kubectl apply -f - --context="${CTX_CLUSTER2}"
在 cluster1
中安装从集群的 secret,该 secret 提供 cluster2
的 API 服务器的访问权限。
$ istioctl x create-remote-secret \
--context="${CTX_CLUSTER2}" \
--name=cluster2 | \
kubectl apply -f - --context="${CTX_CLUSTER1}"
恭喜! 您已经成功地安装了跨多个主集群 Istio 网格!
后续步骤
现在,您可以验证此次安装。
清理
卸载
cluster1
中的 Istio:$ istioctl uninstall --context="${CTX_CLUSTER1}" -y --purge
$ kubectl delete ns istio-system --context="${CTX_CLUSTER1}"
卸载
cluster2
中的 Istio:$ istioctl uninstall --context="${CTX_CLUSTER2}" -y --purge
$ kubectl delete ns istio-system --context="${CTX_CLUSTER2}"