3. 使用 Istio Sidecar 添加部署和服务

3. 使用 Istio Sidecar 添加部署和服务 - 图1先决条件：

要为工作负载启用 Istio，你必须先在集群和命名空间中安装 Istio 应用。

在命名空间中启用 Istio 只会为新工作负载启用自动 sidecar 注入。要为现有工作负载启用 Envoy sidecar，你需要手动为每个工作负载启用它。

要在命名空间中的现有工作负载上注入 Istio sidecar：

  1. 在左上角，单击 ☰ > 集群管理。
  2. 在集群页面上，转到要可视化的集群，然后单击 Explore。
  3. 点击工作负载。
  4. 转到要注入 Istio sidecar 的工作负载，然后单击 ⋮ > 重新部署。重新部署工作负载后，该工作负载会自动注入 Envoy sidecar。

等待几分钟，然后工作负载将升级并具有 Istio sidecar。单击它并转到容器。你应该能看到该工作负载旁边的 istio-proxy。这意味着为工作负载启用了 Istio sidecar。Istio 正在为 Sidecar Envoy 做所有的接线工作。如果你现在在 yaml 中启用它们，Istio 可以自动执行所有功能。

添加部署和服务

以下是在命名空间中添加新 Deployment 的几种方法：

  1. 点击 ☰ > 集群管理。
  2. 选择你创建的集群，并点击 Explore。
  3. 点击工作负载。
  4. 单击创建。
  5. 点击 Deployment。
  6. 填写表单，或以 YAML 文件编辑。
  7. 单击创建。

要将 Service 添加到你的命名空间：

  1. 点击 ☰ > 集群管理。
  2. 选择你创建的集群，并点击 Explore。
  3. 点击服务发现 > 服务。
  4. 单击创建。
  5. 选择所需的服务类型。
  6. 填写表单，或以 YAML 文件编辑。
  7. 点击创建。

你还可以使用 kubectl shell 来创建 deployment 和 service：

  1. 如果你的文件存储在本地集群中，运行 kubectl create -f <name of service/deployment file>.yaml。
  2. 或运行 cat<< EOF | kubectl apply -f -，将文件内容粘贴到终端，然后运行 EOF 来完成命令。

部署和服务示例

接下来，我们为 Istio 文档中的 BookInfo 应用的示例部署和服务添加 Kubernetes 资源：

  1. 点击 ☰ > 集群管理。
  2. 选择你创建的集群，并点击 Explore。
  3. 在顶部导航栏中，打开 kubectl shell。
  4. 运行 cat<< EOF | kubectl apply -f -。
  5. 将以下资源复制到 shell 中。
  6. 运行 EOF。

这将在 Istio 的示例 BookInfo 应用中设置以下示例资源：

Details 服务和部署：

  • 一个 details Service。
  • 一个 bookinfo-details 的 ServiceAccount。
  • 一个 details-v1 Deployment。

Ratings 服务和部署：

  • 一个 ratings Service。
  • 一个 bookinfo-ratings 的 ServiceAccount。
  • 一个 ratings-v1 Deployment。

Reviews 服务和部署（三个版本）：

  • 一个 reviews Service。
  • 一个 bookinfo-reviews 的 ServiceAccount。
  • 一个 reviews-v1 Deployment。
  • 一个 reviews-v2 Deployment。
  • 一个 reviews-v3 Deployment。

Productpage 服务和部署：

这是应用的主页，可以通过网络浏览器中查看。将从该页面调用其他服务。

  • 一个 productpage service。
  • 一个 bookinfo-productpage 的 ServiceAccount。
  • 一个 productpage-v1 Deployment。

资源 YAML

  1. # Copyright 2017 Istio Authors
  2. #
  3. #   Licensed under the Apache License, Version 2.0 (the "License");
  4. #   you may not use this file except in compliance with the License.
  5. #   You may obtain a copy of the License at
  6. #
  7. #       http://www.apache.org/licenses/LICENSE-2.0
  8. #
  9. #   Unless required by applicable law or agreed to in writing, software
  10. #   distributed under the License is distributed on an "AS IS" BASIS,
  11. #   WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  12. #   See the License for the specific language governing permissions and
  13. #   limitations under the License.
  15. ##################################################################################################
  16. # Details service
  17. ##################################################################################################
  18. apiVersion: v1
  19. kind: Service
  20. metadata:
  21.   name: details
  22.   labels:
  23.     app: details
  24.     service: details
  25. spec:
  26.   ports:
  27.   - port: 9080
  28.     name: http
  29.   selector:
  30.     app: details
  31. ---
  32. apiVersion: v1
  33. kind: ServiceAccount
  34. metadata:
  35.   name: bookinfo-details
  36. ---
  37. apiVersion: apps/v1
  38. kind: Deployment
  39. metadata:
  40.   name: details-v1
  41.   labels:
  42.     app: details
  43.     version: v1
  44. spec:
  45.   replicas: 1
  46.   selector:
  47.     matchLabels:
  48.       app: details
  49.       version: v1
  50.   template:
  51.     metadata:
  52.       labels:
  53.         app: details
  54.         version: v1
  55.     spec:
  56.       serviceAccountName: bookinfo-details
  57.       containers:
  58.       - name: details
  59.         image: docker.io/istio/examples-bookinfo-details-v1:1.15.0
  60.         imagePullPolicy: IfNotPresent
  61.         ports:
  62.         - containerPort: 9080
  63. ---
  64. ##################################################################################################
  65. # Ratings service
  66. ##################################################################################################
  67. apiVersion: v1
  68. kind: Service
  69. metadata:
  70.   name: ratings
  71.   labels:
  72.     app: ratings
  73.     service: ratings
  74. spec:
  75.   ports:
  76.   - port: 9080
  77.     name: http
  78.   selector:
  79.     app: ratings
  80. ---
  81. apiVersion: v1
  82. kind: ServiceAccount
  83. metadata:
  84.   name: bookinfo-ratings
  85. ---
  86. apiVersion: apps/v1
  87. kind: Deployment
  88. metadata:
  89.   name: ratings-v1
  90.   labels:
  91.     app: ratings
  92.     version: v1
  93. spec:
  94.   replicas: 1
  95.   selector:
  96.     matchLabels:
  97.       app: ratings
  98.       version: v1
  99.   template:
  100.     metadata:
  101.       labels:
  102.         app: ratings
  103.         version: v1
  104.     spec:
  105.       serviceAccountName: bookinfo-ratings
  106.       containers:
  107.       - name: ratings
  108.         image: docker.io/istio/examples-bookinfo-ratings-v1:1.15.0
  109.         imagePullPolicy: IfNotPresent
  110.         ports:
  111.         - containerPort: 9080
  112. ---
  113. ##################################################################################################
  114. # Reviews service
  115. ##################################################################################################
  116. apiVersion: v1
  117. kind: Service
  118. metadata:
  119.   name: reviews
  120.   labels:
  121.     app: reviews
  122.     service: reviews
  123. spec:
  124.   ports:
  125.   - port: 9080
  126.     name: http
  127.   selector:
  128.     app: reviews
  129. ---
  130. apiVersion: v1
  131. kind: ServiceAccount
  132. metadata:
  133.   name: bookinfo-reviews
  134. ---
  135. apiVersion: apps/v1
  136. kind: Deployment
  137. metadata:
  138.   name: reviews-v1
  139.   labels:
  140.     app: reviews
  141.     version: v1
  142. spec:
  143.   replicas: 1
  144.   selector:
  145.     matchLabels:
  146.       app: reviews
  147.       version: v1
  148.   template:
  149.     metadata:
  150.       labels:
  151.         app: reviews
  152.         version: v1
  153.     spec:
  154.       serviceAccountName: bookinfo-reviews
  155.       containers:
  156.       - name: reviews
  157.         image: docker.io/istio/examples-bookinfo-reviews-v1:1.15.0
  158.         imagePullPolicy: IfNotPresent
  159.         ports:
  160.         - containerPort: 9080
  161. ---
  162. apiVersion: apps/v1
  163. kind: Deployment
  164. metadata:
  165.   name: reviews-v2
  166.   labels:
  167.     app: reviews
  168.     version: v2
  169. spec:
  170.   replicas: 1
  171.   selector:
  172.     matchLabels:
  173.       app: reviews
  174.       version: v2
  175.   template:
  176.     metadata:
  177.       labels:
  178.         app: reviews
  179.         version: v2
  180.     spec:
  181.       serviceAccountName: bookinfo-reviews
  182.       containers:
  183.       - name: reviews
  184.         image: docker.io/istio/examples-bookinfo-reviews-v2:1.15.0
  185.         imagePullPolicy: IfNotPresent
  186.         ports:
  187.         - containerPort: 9080
  188. ---
  189. apiVersion: apps/v1
  190. kind: Deployment
  191. metadata:
  192.   name: reviews-v3
  193.   labels:
  194.     app: reviews
  195.     version: v3
  196. spec:
  197.   replicas: 1
  198.   selector:
  199.     matchLabels:
  200.       app: reviews
  201.       version: v3
  202.   template:
  203.     metadata:
  204.       labels:
  205.         app: reviews
  206.         version: v3
  207.     spec:
  208.       serviceAccountName: bookinfo-reviews
  209.       containers:
  210.       - name: reviews
  211.         image: docker.io/istio/examples-bookinfo-reviews-v3:1.15.0
  212.         imagePullPolicy: IfNotPresent
  213.         ports:
  214.         - containerPort: 9080
  215. ---
  216. ##################################################################################################
  217. # Productpage services
  218. ##################################################################################################
  219. apiVersion: v1
  220. kind: Service
  221. metadata:
  222.   name: productpage
  223.   labels:
  224.     app: productpage
  225.     service: productpage
  226. spec:
  227.   ports:
  228.   - port: 9080
  229.     name: http
  230.   selector:
  231.     app: productpage
  232. ---
  233. apiVersion: v1
  234. kind: ServiceAccount
  235. metadata:
  236.   name: bookinfo-productpage
  237. ---
  238. apiVersion: apps/v1
  239. kind: Deployment
  240. metadata:
  241.   name: productpage-v1
  242.   labels:
  243.     app: productpage
  244.     version: v1
  245. spec:
  246.   replicas: 1
  247.   selector:
  248.     matchLabels:
  249.       app: productpage
  250.       version: v1
  251.   template:
  252.     metadata:
  253.       labels:
  254.         app: productpage
  255.         version: v1
  256.     spec:
  257.       serviceAccountName: bookinfo-productpage
  258.       containers:
  259.       - name: productpage
  260.         image: docker.io/istio/examples-bookinfo-productpage-v1:1.15.0
  261.         imagePullPolicy: IfNotPresent
  262.         ports:
  263.         - containerPort: 9080
  264. ---

后续步骤

设置 Istio Gateway