OSM MeshConfig

OSM 部署一个 MeshConfig 资源 osm-mesh-config 作为它的控制平面(同 OSM 控制器 Pod 的在同一命名空间) 的一部分，其能够被网格所有者/操作员在任意时刻更新。这个 MeshConfig 的目的是提供一种能够更新所需的网格配置的能力给网格所有者/运维人员。

在安装的时候，OSM MeshConfig 从一个现成的 MeshConfig (preset-mesh-config) 来部署，其能够在 charts/osm/templates 里面找到。

首先，设置一个环境变量来引用 OSM 被安装所在的命名空间。

export osm_namespace=osm-system # Replace osm-system with the namespace where OSM is installed

要在 CLI 里面查阅 osm-mesh-config，请使用 kubectl get 命令。

kubectl get meshconfig osm-mesh-config -n "$osm_namespace" -o yaml

注意：在 MeshConfig osm-mesh-config 里面的值被持续更新。

配置 OSM MeshConfig

Kubectl 补丁命令

修改 osm-mesh-config，可以使用 kubectl patch 命令。

kubectl patch meshconfig osm-mesh-config -n "$osm_namespace" -p '{"spec":{"traffic":{"enableEgress":true}}}'  --type=merge

参考 Config API reference 以获取更多信息。

如果一个不正确的值被使用了，在 MeshConfig CRD 上的验证将阻止修改并给出一个错误信息来解释为什么这个值是无效的。 例如，下面的命令显示了如果我们用 enableEgress 给一个非布尔值打补丁会发生什么。

kubectl patch meshconfig osm-mesh-config -n "$osm_namespace" -p '{"spec":{"traffic":{"enableEgress":"no"}}}'  --type=merge
# Validations on the CRD will deny this change
The MeshConfig "osm-mesh-config" is invalid: spec.traffic.enableEgress: Invalid value: "string": spec.traffic.enableEgress in body must be of type boolean: "string"

给每一个键类型的 kubectl 补丁命令

注意：<osm-namespace> 引用了 OSM Control Plane 被安装所在的命名空间。默认的，OSM 的命名空间是 osm-system。