操作步骤

Rancher 的管理员或者集群所有者可以在一个 Kubernetes 集群中部署 Istio。

如果集群启用了 Pod 安全策略，则有先决条件步骤

1. 从全局视图中，导航到要启用 Istio 的集群。
2. 单击工具 > Istio。
3. 可选: 为 Istio 组件配置成员访问权限和资源限制。确保您的 worker 节点上有足够的资源来启用 Istio。
4. 单击启用。
5. 单击保存。

结果： 在集群层级启用了 Istio。

Istio 会作为一个名为cluster-istio的应用添加到该集群的系统项目中。

在集群中启用 Istio 时，Istio sidecar 自动注入的标签istio-injection = enabled将自动添加到该集群中的每个新的命名空间。这会自动在这些命名空间中部署的所有新工作负载中启用 Istio sidecar 注入。您将需要在预先存在的命名空间和工作负载中手动启用 Istio。

后续操作

在命名空间中启用 Istio