Author: studyk8s

studyk8s

Istio ingressgateway

参考主页 https://istio.io/latest/docs/tasks/traffic-management/ingress/ingress-control/

Ingress Gateway在逻辑上相当于边缘网络的一个负载均衡器，用于接收和处理网络边缘出栈和入栈的网络连接，其中包含开放端口 和 TLS的配置内容

Kubernetes 使用Ingress来处理外部进入集群的流量（南北流量）
使用Istio网关时，使用的是 Gateway 和 VirtualServices 资源来控制入口流量。在网格内部不需要Gateways，可以使用内部dns来相互访问。

vsgateway.yaml

apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: nginx-default-v2-gw
  namespace: lizhe
spec:
  hosts:
  - "*"
  gateways:
  - nginx-gateway
  http:
  - match:
    - uri:
        prefix: /helloworld.html
    route:
    - destination:
        port:
          number: 80
        host: nginx-service
        subset: v2

gw.yaml

apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
  name: nginx-gateway
  namespace: lizhe
spec:
  selector:
    istio: ingressgateway # use istio default controller
  servers:
  - port:
      number: 80
      name: http
      protocol: HTTP
    hosts:
    - "*"

http://192.168.194.173:31380/helloworld.html

By studyk8s 0 Comments

Istio helloworld

创建3个dep

depv1.yaml

apiVersion: apps/v1
kind: Deployment
metadata:
  name: versionv1
  namespace: lizhe
spec: 
  replicas: 1
  selector:
    matchLabels:
      app: nginx
      version: v1
  template:
    metadata:
      labels:
        app: nginx
        version: v1
    spec: 
      containers:
      - name: versionv1
        image: libaibai/version:v1
        imagePullPolicy: IfNotPresent
        ports:
        - containerPort: 80
          name: http
          protocol: TCP

depv2.yaml

apiVersion: apps/v1
kind: Deployment
metadata:
  name: versionv2
  namespace: lizhe
spec: 
  replicas: 1
  selector:
    matchLabels:
      app: nginx
      version: v2
  template:
    metadata:
      labels:
        app: nginx
        version: v2
    spec: 
      containers:
      - name: versionv2
        image: libaibai/version:v2
        imagePullPolicy: IfNotPresent
        ports:
        - containerPort: 80
          name: http
          protocol: TCP

depv3.yaml

apiVersion: apps/v1
kind: Deployment
metadata:
  name: versionv3
  namespace: lizhe
spec: 
  replicas: 1
  selector:
    matchLabels:
      app: nginx
      version: v3
  template:
    metadata:
      labels:
        app: nginx
        version: v3
    spec: 
      containers:
      - name: versionv3
        image: libaibai/version:v3
        imagePullPolicy: IfNotPresent
        ports:
        - containerPort: 80
          name: http
          protocol: TCP

svc.yaml

apiVersion: v1
kind: Service
metadata:
  name: nginx-service
  namespace: lizhe
  labels:
    app: nginx
spec:
  ports:
  - port: 80
    name: http
  selector:
    app: nginx

为了测试我会在这里再启动一个 nginx

需要特别注意的是，这个nginx也需要注入istio，否则无法以 nginx-service 做为路径, 你可能已经注意到了，这里不是使用的标准 Kubernetes DNS格式

然后我们试着把流量单独导向 v2

dr.yaml

apiVersion: networking.istio.io/v1alpha3
kind: DestinationRule
metadata:
  name: nginx-desrule 
  namespace: lizhe
spec: 
  host: nginx-service
  subsets:
  - name: v1 
    labels: 
      version: v1
  - name: v2
    labels: 
      version: v2
  - name: v3
    labels: 
      version: v3

vs.yaml

apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: nginx-default-v2
  namespace: lizhe
spec: 
  hosts:
  - nginx-service
  http:
  - route: 
    - destination: 
        host: nginx-service
        subset: v2

Istio已用新的Gateway和VirtualServices资源替换了熟悉的Ingress资源。它们协同工作，将流量路由到网格中。在网格内部，不需要Gateway，因为服务可以通过集群本地服务名称相互访问。

By studyk8s 0 Comments

Kiali helm安装

helm install \
  --namespace istio-system \
  --set auth.strategy="anonymous" \
  --repo https://kiali.org/helm-charts \
  kiali-server \
  kiali-server

By studyk8s 0 Comments

Istio rancher app 安装

直接截图了，这种是最简单的了

  prometheus:
    custom_metrics_url: http://rancher-monitoring-prometheus.cattle-monitoring-system.svc:9090
    url: http://rancher-monitoring-prometheus.cattle-monitoring-system.svc:9090

上面的默认连接和我用app安装的prometheus位置不一样，所以需要替换上面两个连接

用nodeport

http://192.168.194.173:31194/

用clusterip

http://10.43.140.39:9090

  prometheus:
    custom_metrics_url: http://pro.prometheus.svc:9090
    url: http://pro.prometheus.svc:9090
By studyk8s 0 Comments

Longhorn on RKE2/K3s

使用rke1的情况，不需要特殊的配置，不过rke2和k3s比较容易出现诡异的问题

首先是 longhorn-driver-deployer 不能正确启动，会不断的重启

参考 https://longhorn.io/docs/1.0.0/advanced-resources/os-distro-specific/csi-on-k3s/

发现似乎是 –kubelet-root-dir 的问题

检查 kubelet 启动参数

发现 RKE2 下使用的 kubelet root 路径是 /var/lib/kubelet

然后正常启动，不过在初始化 mysql 之类的应用时，即使可以正确创建并加载了PV，也会出现无法mount的错误，提示 csi 有问题，这里需要确保正确初始化了 csi，参考以下截图

By studyk8s 0 Comments

Kiali安装

先去加一个 helm仓库

https://charts.helm.sh/stable/

然后发现竟然。。。没有

所以只好去找官网

https://istio.io/latest/docs/ops/integrations/kiali/

kubectl apply -f https://raw.githubusercontent.com/istio/istio/release-1.9/samples/addons/kiali.yaml

然后

仔细看上面有个错误

By studyk8s 0 Comments

Istio自动注入

为命名空间设置标签 istio-injection=enabled 就能自动注入

kubectl label namespace lizhe istio-injection=enabled

然后就可以看到 namespace 下有 小帆船了

然后在这个namespace下部署一个 nginx，可以看到已经注入了

By studyk8s 0 Comments

Istio helm 安装

下载

curl -L https://istio.io/downloadIstio | sh -

确保自己在解压之后的目录

创建namespace

kubectl create namespace istio-system

安装 istio base chat

helm install istio-base manifests/charts/base -n istio-system

安装 istio discovery chat 它用于部署 istiod 服务

helm install istiod manifests/charts/istio-control/istio-discovery \
    --set global.hub="docker.io/istio" \
    --set global.tag="1.9.4" \
    -n istio-system

安装 istio ingress

helm install istio-ingress manifests/charts/gateways/istio-ingress \
    --set global.hub="docker.io/istio" \
    --set global.tag="1.9.4" \
    -n istio-system

安装 istio egress

helm install istio-egress manifests/charts/gateways/istio-egress \
    --set global.hub="docker.io/istio" \
    --set global.tag="1.9.4" \
    -n istio-system

验证安装

kubectl get pods -n istio-system

By studyk8s 0 Comments
Send a Message