技術問答
技術文章
iT 徵才
聊天室
2026 鐵人賽
登入/註冊
問答
文章
Tag
邦友
鐵人賽
搜尋
第 12 屆 iThome 鐵人賽
DAY
10
0
DevOps
淺談 Istio
系列 第
10
篇
實作 istio helm3 部署(中)
12th鐵人賽
Eddie
團隊
神龍特攻隊-為了燒肉不小心成為一條龍
2020-09-18 12:20:28
974 瀏覽
分享至
前言:
安裝與設定 istio-init istio gateway
Istio 部署
因為Istio會獨立在叢集中的一個namespace 所以需先建立namespace 以下安裝Istio-init
kubectl create namespace istio-sysyem
helm install -n istio-system istio-init ./istio-init (安裝istio-init)
kubectl -n istio-system wait --for=condition=complete job --all
建立Istio 這邊安裝在1.4.2版本可在value.yaml檔中設定監控,gateway,IP 泛指所有相關網路IP Port部份都可以在這邊設置,甚至可以建立多組gateway,可參考下圖
labels部分需要設定與後面kind gateway相同名稱
loadBalancerIP 可以"指定"設置你所想要的固定IP
因為是LoadBalancer Service安全性考量,loadBalancerSourceRanges 部分也需要設置可以連線的IP range在GCP上會系統產生對應防火牆確保安全性
HPA 部分可在autoscaleMin autoscaleMax參數設定
最後就是設定port對應服務與憑證,port這部分基本上不太需要去手動更動除非有特別需要使用到的port號,還有一部份就是憑證在後面幾天會在細說~
建立Istio monitor 也可以在value.yaml 開啟設定,預設會是關閉若需要也記得打開(另外自己有遇到一個問題若想要收集Istio access log 像是nginx access log東西,也在value.yaml accessLogFile這個key 補上這字串accessLogFile: "/dev/stdout" pod 便會收集log但相對的硬碟使用量也會升高~)
留言
追蹤
檢舉
上一篇
實作 istio helm3 部署(上)
下一篇
實作 istio helm3 部署(下)
系列文
淺談 Istio
共
30
篇
目錄
RSS系列文
訂閱系列文
12
人訂閱
26
GCP K8S Istio建置(三)
27
Istio 1.7
28
Istio轉變
29
使用Istio理由
30
心得 淺談Istio
完整目錄
熱門推薦
{{ item.subject }}
{{ item.channelVendor }}
|
{{ item.webinarstarted }}
|
{{ formatDate(item.duration) }}
直播中
立即報名
尚未有邦友留言
立即登入留言
iThome鐵人賽
參賽組數
902
組
團體組數
37
組
累計文章數
19831
篇
完賽人數
528
人
看影片追技術
看更多
{{ item.subject }}
{{ item.channelVendor }}
|
{{ formatDate(item.duration) }}
直播中
熱門tag
15th鐵人賽
16th鐵人賽
13th鐵人賽
14th鐵人賽
17th鐵人賽
12th鐵人賽
11th鐵人賽
鐵人賽
2019鐵人賽
javascript
2018鐵人賽
python
2017鐵人賽
windows
php
c#
linux
windows server
css
react
熱門問題
誰能證明AI是一場公司的大災難
延續誰能證明ai是場災難
鼎新ERP /SMART 專案成本分析..
在這過快的年代,誰還有辦法去用手寫而不是機器鍵盤敲出全部的程式碼?別再跟我AI,希望能有手寫程式碼的真正執行人告訴我為何
Debian 13 安裝 bind9 後找不到範例檔
Fortigate的廠商說某些功能的授權因為區域限制無法購買是正常的嗎?
熱門回答
誰能證明AI是一場公司的大災難
鼎新ERP /SMART 專案成本分析..
在這過快的年代,誰還有辦法去用手寫而不是機器鍵盤敲出全部的程式碼?別再跟我AI,希望能有手寫程式碼的真正執行人告訴我為何
Debian 13 安裝 bind9 後找不到範例檔
Fortigate的廠商說某些功能的授權因為區域限制無法購買是正常的嗎?
熱門文章
好想跟 Discord 聊天就把專案寫好 : Claude Code Channels
AI網管課 - 怎麼建置10人網路 (概念篇)
如何設計自己的遊戲開發同事
如何用cppsp解決c++擴充類別/結構的限制
实测显示 Xiaomi MiMo-V2-Pro 已具备进入实际工作流的能力:以 Crazyrouter 统一接口对比 Claude 为例
IT邦幫忙
×
標記使用者
輸入對方的帳號或暱稱
Loading
找不到結果。
標記
{{ result.label }}
{{ result.account }}