多主架构的安装

按照本指南在 cluster1cluster2 两个集群上安装 Istio 控制平面, 将每一个集群都设置为主集群(primary cluster)。 两个集群都运行在网络 network1 上,所以两个集群中的 Pod 可以直接通信。

继续安装之前,确保完成了准备工作中的步骤。

在此配置中,每一个控制平面都会监测两个集群 API 服务器的服务端点。

服务的工作负载(pod 到 pod)跨集群边界直接通讯。

同一网络的多主集群

同一网络的多主集群

cluster1 设为主集群

cluster1 创建 Istio 配置文件:

  1. $ cat <<EOF > cluster1.yaml
  2. apiVersion: install.istio.io/v1alpha1
  3. kind: IstioOperator
  4. spec:
  5. values:
  6. global:
  7. meshID: mesh1
  8. multiCluster:
  9. clusterName: cluster1
  10. network: network1
  11. EOF

将配置文件应用到 cluster1

  1. $ istioctl install --context="${CTX_CLUSTER1}" -f cluster1.yaml

cluster2 设为主集群

cluster2 创建 Istio 配置文件:

  1. $ cat <<EOF > cluster2.yaml
  2. apiVersion: install.istio.io/v1alpha1
  3. kind: IstioOperator
  4. spec:
  5. values:
  6. global:
  7. meshID: mesh1
  8. multiCluster:
  9. clusterName: cluster2
  10. network: network1
  11. EOF

将配置文件应用到 cluster2

  1. $ istioctl install --context="${CTX_CLUSTER2}" -f cluster2.yaml

开启端点发现

cluster2 中安装从集群的 secret,该 secret 提供 cluster1 的 API 服务器的访问权限。

  1. $ istioctl x create-remote-secret \
  2. --context="${CTX_CLUSTER1}" \
  3. --name=cluster1 | \
  4. kubectl apply -f - --context="${CTX_CLUSTER2}"

cluster1 中安装从集群的 secret,该 secret 提供 cluster2 的 API 服务器的访问权限。

  1. $ istioctl x create-remote-secret \
  2. --context="${CTX_CLUSTER2}" \
  3. --name=cluster2 | \
  4. kubectl apply -f - --context="${CTX_CLUSTER1}"

恭喜! 您已经成功地安装了跨多个主集群 Istio 网格!

后续步骤

现在,您可以验证此次安装

清理

  1. 卸载 cluster1 中的 Istio:

    1. $ istioctl uninstall --context="${CTX_CLUSTER1}" -y --purge
    2. $ kubectl delete ns istio-system --context="${CTX_CLUSTER1}"
  2. 卸载 cluster2 中的 Istio:

    1. $ istioctl uninstall --context="${CTX_CLUSTER2}" -y --purge
    2. $ kubectl delete ns istio-system --context="${CTX_CLUSTER2}"