Kops

在 Kubernetes 集群 1.22 或更高版本上运行 Istio 不需要特殊配置。对于以前的 Kubernetes 版本，您将需要继续执行这些步骤。

如果您想要在 Kops 管理的集群上为网格运行 Istio Secret Discovery Service (SDS)， 必须添加附加配置， 以便在 API 服务器中启动服务账户令牌投射卷。

  1. 打开配置文件：

    1. $ kops edit cluster $YOURCLUSTER

  2. 在配置文件中添加以下内容：

    1. kubeAPIServer:
    2.     apiAudiences:
    3.     - api
    4.     - istio-ca
    5.     serviceAccountIssuer: kubernetes.default.svc

  3. 执行以下更新：

    1. $ kops update cluster
    2. $ kops update cluster --yes

  4. 进行滚动更新：

    1. $ kops rolling-update cluster
    2. $ kops rolling-update cluster --yes