在RKE2集群上安装Istio的操作步骤

  1. 单击组件。

  2. 勾选 “启用 CNI“旁边的方框。

  3. 添加自定义覆盖文件，指定cniBinDir和cniConfDir。关于这些选项的详细信息，请参考Istio 文档。下面是一个例子。

    1. apiVersion: install.istio.io/v1alpha1
    3. kind: IstioOperator
    5. spec:
    7. components:
    9.   cni:
    11.     enabled: true
    13. values:
    15.   cni:
    17.     image: rancher/istio-install-cni:1.7.3
    19.     excludeNamespaces:
    21.       - istio-system
    23.       - kube-system
    25.     logLevel: info
    27.     cniBinDir: /opt/cni/bin
    29.     cniConfDir: /etc/cni/net.d

    Copy

  4. 安装 Istio 后，你会发现 istio-system 命名空间中的 cni-node pods 出现 CrashLoopBackoff 错误。手动编辑istio-cni-node daemonset，在install-cni容器上加入以下内容。

    1. securityContext:
    3.   privileged: true

    Copy

结果：现在您应该能够根据需要使用 Istio，包括通过 Kiali 进行 sidecar 注入和监控。