前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >二, 跨语言微服务框架 - Istio环境搭建

二, 跨语言微服务框架 - Istio环境搭建

作者头像
喵了个咪233
发布2022-03-16 14:28:55
6880
发布2022-03-16 14:28:55
举报

当我们知道Istio是一个好东西,能够帮助我们快速实现微服务化中的一些关键节点,那么下一步就需要考虑怎么使用Istio了,Istio现在版本是和Kubernetes强关联在一起的,如果大家还不是太了解Kubernetes可以先从笔者的文章中了解,通过Kubernetes生态Istio可以非常方便的进行部署和使用。

附上:

喵了个咪的博客:w-blog.cn

Istio官方地址:https://preliminary.istio.io/zh

Istio中文文档:https://preliminary.istio.io/zh/docs/

PS : 此处基于当前最新istio版本1.0.3版本进行搭建和演示

一. Kubernetes准备工作

搭建部署Istio时需要先准备好Kubernetes环境,笔者这边使用的是Rancher进行环境的搭建,可以参考笔者的以下博文:

Docker应用容器引擎介绍与搭建 - 喵了个咪博客空间 - 开源中国

Kubernetes(二) - 使用Rancher部署K8S集群(搭建Rancher) - 喵了个咪博客空间 - 开源中国

Kubernetes(三) - 使用Rancher部署K8S集群(搭建Kubernetes) - 喵了个咪博客空间 - 开源中国

Docker应用容器引擎介绍与搭建 - 喵了个咪的博客 - CSDN博客

Kubernetes(二) - 使用Rancher部署K8S集群(搭建Rancher) - 喵了个咪的博客 - CSDN博客

Kubernetes(三) - 使用Rancher部署K8S集群(搭建Kubernetes) - 喵了个咪的博客 - CSDN博客

  1. 这里需要着重提醒的是关于在部署的时候需要修改Kubernetes模板配置项,之后配置之后后面的Sidecar自动注入才能使用,否则只能手动入住Sidecar.
  2. 需要找到Kubernetes Admission controllers选项,如下
代码语言:javascript
复制
NamespaceLifecycle,LimitRanger,ServiceAccount,PersistentVolumeLabel,DefaultStorageClass,DefaultTolerationSeconds,ResourceQuota

在指定位置添加两个选项

代码语言:javascript
复制
MutatingAdmissionWebhook,ValidatingAdmissionWebhook

如下

代码语言:javascript
复制
NamespaceLifecycle,LimitRanger,ServiceAccount,PersistentVolumeLabel,DefaultStorageClass,DefaultTolerationSeconds,MutatingAdmissionWebhook,ValidatingAdmissionWebhook,ResourceQuota

这样才启动了admissionregistration API

  1. 最后在创建集群的时候选择我们事先准备好的环境模板即可.

然后按照笔者之前的文章部署k8s即可:

PS : 这里使用的K8S版本为1.11,推荐使用1.10以上的版本

二. 部署Istio

PS : 1.0.3版本官方已经完全把docker仓库使用了docker.io舍弃了grc.io就不需要我们去翻墙或者复制镜像了(不在推荐使用1.0.3以前的版本)

首先去官方git下载对应的版本包(liunx 和 mac 要分开)

Releases · istio/istio · GitHub

代码语言:javascript
复制
> tar -zxvf istio-1.0.3-linux.tar.gz

2.1 安装istioctl

如果手动注入sidecar的话需要使用这个命令,自动注入的话不装这个也行:

代码语言:javascript
复制
> sudo cp istio-1.0.3/bin/istioctl /usr/local/bin/

2.2 安装Istio核心组件

简单的安装只需要通过运行官方提前准备好的yaml即可,如果有定制需求(有些内部组件不需要可以使用helm进行yaml构建)

代码语言:javascript
复制
> kubectl apply -f istio-1.0.3/install/kubernetes/istio-demo.yaml
代码语言:javascript
复制
> kubectl get svc -n istio-system
代码语言:javascript
复制
> kubectl get pods -n istio-system 

PS : 这边会有三个0/1的是正常的,主要是三个task只有到达指定时间才会运行或一次性脚本

三. 结尾

此时istio就已经搭建完成,通过这种方式搭建的istio是一整套没有删减的容器组,包括grafaba + prometheus等(存在磁盘和处理资源的问题),如果有需求独立在外层部署这些组件的需求就需要修安装yaml进行了解学习修改,本套文章后续也会讲解怎么把一些非核心组件在外层部署(每个版本都会有一些区别需要小心)。

PS : 大家也许遇到了无法访问外网的问题可以关注笔者后续的Egress流量控制或参考 Istio Prelim 1.1 / 控制 Egress 流量

本文参与 腾讯云自媒体分享计划,分享自作者个人站点/博客。
原始发表:2018/11/12 ,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 作者个人站点/博客 前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体分享计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
目录
  • 一. Kubernetes准备工作
  • 二. 部署Istio
    • 2.1 安装istioctl
      • 2.2 安装Istio核心组件
      • 三. 结尾
      相关产品与服务
      容器服务
      腾讯云容器服务(Tencent Kubernetes Engine, TKE)基于原生 kubernetes 提供以容器为核心的、高度可扩展的高性能容器管理服务,覆盖 Serverless、边缘计算、分布式云等多种业务部署场景,业内首创单个集群兼容多种计算节点的容器资源管理模式。同时产品作为云原生 Finops 领先布道者,主导开源项目Crane,全面助力客户实现资源优化、成本控制。
      领券
      问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档