IT EXPLAINED 數位轉型攻略 VII
免費 CyberLAB實機操作課程
Cloud Future Built Today
技術問答
技術文章
iT 徵才
Tag
聊天室
2024 鐵人賽
登入/註冊
問答
文章
Tag
邦友
鐵人賽
搜尋
第 12 屆 iThome 鐵人賽
DAY
10
0
DevOps
淺談 Istio
系列 第
10
篇
實作 istio helm3 部署(中)
12th鐵人賽
Eddie
團隊
神龍特攻隊-為了燒肉不小心成為一條龍
2020-09-18 12:20:28
854 瀏覽
分享至
前言:
安裝與設定 istio-init istio gateway
Istio 部署
因為Istio會獨立在叢集中的一個namespace 所以需先建立namespace 以下安裝Istio-init
kubectl create namespace istio-sysyem
helm install -n istio-system istio-init ./istio-init (安裝istio-init)
kubectl -n istio-system wait --for=condition=complete job --all
建立Istio 這邊安裝在1.4.2版本可在value.yaml檔中設定監控,gateway,IP 泛指所有相關網路IP Port部份都可以在這邊設置,甚至可以建立多組gateway,可參考下圖
labels部分需要設定與後面kind gateway相同名稱
loadBalancerIP 可以"指定"設置你所想要的固定IP
因為是LoadBalancer Service安全性考量,loadBalancerSourceRanges 部分也需要設置可以連線的IP range在GCP上會系統產生對應防火牆確保安全性
HPA 部分可在autoscaleMin autoscaleMax參數設定
最後就是設定port對應服務與憑證,port這部分基本上不太需要去手動更動除非有特別需要使用到的port號,還有一部份就是憑證在後面幾天會在細說~
建立Istio monitor 也可以在value.yaml 開啟設定,預設會是關閉若需要也記得打開(另外自己有遇到一個問題若想要收集Istio access log 像是nginx access log東西,也在value.yaml accessLogFile這個key 補上這字串accessLogFile: "/dev/stdout" pod 便會收集log但相對的硬碟使用量也會升高~)
留言
追蹤
檢舉
上一篇
實作 istio helm3 部署(上)
下一篇
實作 istio helm3 部署(下)
系列文
淺談 Istio
共
30
篇
目錄
RSS系列文
訂閱系列文
12
人訂閱
26
GCP K8S Istio建置(三)
27
Istio 1.7
28
Istio轉變
29
使用Istio理由
30
心得 淺談Istio
完整目錄
直播研討會
尚未有邦友留言
立即登入留言
iThome鐵人賽
參賽組數
1064
組
團體組數
40
組
累計文章數
22202
篇
完賽人數
600
人
看影片追技術
看更多
萬物上雲! WAAP高數位時代企業資安防護守門員!
Cloud Summit 臺灣雲端大會
|
25 分
如何做雲端資產盤點、強化雲端安全態勢
Cloud Summit 臺灣雲端大會
|
22 分
K8s 網路除錯所需技能大全
Kubernetes Summit
|
40 分
Zero Trust 讀書會:英國觀點,解析 NCSC Zero Trust 準則
零信任資安講堂
|
35 分
雲端領航:Azure 打造 SQL Server 最舒適的雲端平台
IT EXPLAINED
|
32 分
Hello Rust, 與AI/Python完美的結合
Hello World Dev Conference
|
51 分
APP開發營運安全(DevSecOps)持續運轉 & 性價比最高的入門級儲存設備
IT EXPLAINED
|
36 分
ML Life Cycle for LINE Shopping Recommender
Hello World Dev Conference
|
39 分
打通導入零信任資安架構的關鍵
零信任資安講堂
|
30 分
在 DevOps 的路上測試該怎麼進行
DevOpsDays
|
42 分
熱門tag
看更多
15th鐵人賽
16th鐵人賽
13th鐵人賽
14th鐵人賽
12th鐵人賽
11th鐵人賽
鐵人賽
2019鐵人賽
javascript
2018鐵人賽
python
2017鐵人賽
windows
php
c#
windows server
linux
css
react
vue.js
熱門問題
如何以A電腦開啟/關閉B電腦的windows排程
百度雲盤免註冊登入下載
(已解決)企業gmail設定dmarc問題
Gmail擋信
沒有固定IP,該怎麼自動設定DNS的A紀錄
[已解決]SQL Server還原資料庫,選擇檔案空白無資料
用Python操控task manager 結束工作失敗(已解決)
請問現在無障礙網頁AA標章是否要求很嚴格,光是靠掃描通過不應立刻送件?
aruba IAP問題
如何用php撰寫行事曆的固定六日欄位?
Windows 10支援倒數,聯繫微軟夥伴諮詢
DevOpsDays Taipei 2025早鳥票全力開賣,限時優惠只到3/31!
全新登場!CYBERSEC ARENA:War Game遊戲中體驗資安威脅應對,提升戰略思維與決策力!
立即標記行事曆,7/2 探索 AI 與雲端的無限未來!
GenAI 加速企業創新落地,更需要全新 IT 戰略
錯過線上報名現場將收費!CYBERSEC 2025免費線上報名倒數!
熱門回答
沒有固定IP,該怎麼自動設定DNS的A紀錄
VMware續用
請問現在無障礙網頁AA標章是否要求很嚴格,光是靠掃描通過不應立刻送件?
百度雲盤免註冊登入下載
(已解決)企業gmail設定dmarc問題
熱門文章
GO 與 MCP Server 的簡單介紹
Python 入門筆記 - 8 - Python 資料型態
VMware 入門筆記 - 3 - 安裝與設定 Linux 虛擬機
好奇FG-70F各OS版本之SSL-VPN功能與FG-90G差別
Java 入門筆記 - 3 - Java 程式架構與輸入輸出
×
標記使用者
輸入對方的帳號或暱稱
Loading
找不到結果。
標記
{{ result.label }}
{{ result.account }}