kind

kind 是一种使用 Docker 容器 nodes 运行本地 Kubernetes 集群的工具。kind 主要是为了测试 Kubernetes 自身而设计的，但它也可用于本地开发或 CI。请按照以下说明为 Istio 安装准备好 kind 集群。

准备

  • 请使用最新的 Go 版本，最好是 Go 1.13 或更新版本。
  • 为了使用 kind，还需要安装 docker。
  • 安装最新版本的 kind。

安装步骤

  • 使用下列命令创建一个集群：
  1. $ kind create cluster --name istio-testing

—name 用于为集群指定一个名字。默认情况下，该集群将会名为 kind。

  • 使用下列命令查看 kind 集群列表：
  1. $ kind get clusters
  2. istio-testing
  • 使用下列命令查看本地 Kubernetes 环境：
  1. $ kubectl config get-contexts
  2. CURRENT   NAME                 CLUSTER              AUTHINFO             NAMESPACE
  3. *         kind-istio-testing   kind-istio-testing   kind-istio-testing
  4.           minikube             minikube             minikube

kind 会作为前缀加到环境和集群名上，如：kind-istio-testing

  • 如果运行了多套集群，还需要选择 kubectl 将要操作哪一套。可以在 Kubernetes kubeconfig 文件中设置当前环境来指定一个默认集群。另外，还可以运行下列命令来为 kubectl 设置当前环境：
  1. $ kubectl config use-context kind-istio-testing
  2. Switched to context "kind-istio-testing".

kind 集群设置完成后，就可以开始在它上面安装 Istio 了。

  • 当体验过后，想删除集群时，可以使用以下命令：
  1. $ kind delete cluster --name istio-testing
  2. Deleting cluster "istio-testing" ...

为 kind 设置操作界面

kind 不像 minikube 一样内置了操作界面。但仍然可以设置一个基于网页的 Kubernetes 界面，以查看集群。参考以下说明来为 kind 设置操作界面。

  • 运行以下命令以部署操作界面：
  1. $ kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v2.0.0-beta8/aio/deploy/recommended.yaml
  • 验证操作界面已经部署并且正在运行。
  1. $ kubectl get pod -n kubernetes-dashboard
  2. NAME                                         READY   STATUS    RESTARTS   AGE
  3. dashboard-metrics-scraper-76585494d8-zdb66   1/1     Running   0          39s
  4. kubernetes-dashboard-b7ffbc8cb-zl8zg         1/1     Running   0          39s
  • 创建 ClusterRoleBinding 以提供对新创建的集群的管理权限访问。
  1. $ kubectl create clusterrolebinding default-admin --clusterrole cluster-admin --serviceaccount=default:default
  • 需要用 Bearer Token 来登录到操作界面。使用以下命令将 token 保存到变量。
  1. $ token=$(kubectl get secrets -o jsonpath="{.items[?(@.metadata.annotations['kubernetes\.io/service-account\.name']=='default')].data.token}"|base64 -d)

使用 echo 命令显示 token 并复制它，以用于登录到操作界面。

  1. $ echo $token
  • 使用 kubectl 命令行工具运行以下命令以访问操作界面：
  1. $ kubectl proxy
  2. Starting to serve on 127.0.0.1:8001

点击 Kubernetes Dashboard 来查看部署和服务。

最好将 token 保存起来，不然每次登录到操作界面需要 token 时都得重新运行上述步骤 4.