1.4. サービスメッシュのデプロイメントモデル

手順

1. OpenShift Container Platform Web コンソールにログインします。
2. Operators → Installed Operators に移動します。
3. Red Hat OpenShift Service Mesh Operator をクリックします。
4. Istio Service Mesh Control Plane をクリックします。
5. コントロールプレーンの名前をクリックします。
6. YAML をクリックします。

7. ServiceMeshMemberRoll リソースの spec.discoverySelectors フィールドに検出セレクターが含まれるように YAML ファイルを変更します。次の例では、istio-discovery: Enabled を使用します。

   apiVersion: maistra.io/v2
   kind: ServiceMeshControlPlane
   metadata:
     name: basic
   spec:
     mode: ClusterWide
     meshConfig:
       discoverySelectors:
       - matchLabels:
           istio-discovery: enabled 1
       - matchExpressions:
         - key: kubernetes.io/metadata.name 2
           operator: NotIn
           values:
           - info
           - httpbin

   1

   メッシュがラベル istio-discovery:enabled を含む namespace を検出するようにします。メッシュは、ラベルが含まれない namespace を検出しません。

   2

   メッシュが info と httpbin の namespace を検出しないようにします。

8. ファイルを保存します。

手順

1. OpenShift Container Platform CLI にログインします。

2. 次のコマンドを実行して、ServiceMeshControlPlane リソースを YAML ファイルとして開きます。

   $ oc -n istio-system edit smcp <name> 1

   1

   <name> は、ServiceMeshControlPlane リソースの名前を表します。

3. ServiceMeshMemberRoll リソースの spec.discoverySelectors フィールドに検出セレクターが含まれるように YAML ファイルを変更します。次の例では、istio-discovery: Enabled を使用します。

   apiVersion: maistra.io/v2
   kind: ServiceMeshControlPlane
   metadata:
     name: basic
   spec:
     mode: ClusterWide
     meshConfig:
       discoverySelectors:
       - matchLabels:
           istio-discovery: enabled 1
       - matchExpressions:
         - key: kubernetes.io/metadata.name 2
           operator: NotIn
           values:
           - info
           - httpbin

   1

   メッシュがラベル istio-discovery:enabled を含む namespace を検出するようにします。メッシュは、ラベルが含まれない namespace を検出しません。

   2

   メッシュが info と httpbin の namespace を検出しないようにします。

4. ファイルを保存して、エディターを終了します。

手順

1. OpenShift Container Platform Web コンソールにログインします。
2. Operators → Installed Operators に移動します。
3. Red Hat OpenShift Service Mesh Operator をクリックします。
4. Istio Service Mesh Member Roll をクリックします。
5. ServiceMeshMemberRoll リソースをクリックします。
6. YAML をクリックします。

7. inject ラベルと一致するメンバーセレクターを追加して、ServiceMeshMemberRoll リソースの spec.memberSelectors フィールドを変更します。次の例では、istio-injection: Enabled を使用します。

   apiVersion: maistra.io/v1
   kind: ServiceMeshMemberRoll
   metadata:
     name: default
   spec:
     memberSelectors:
     - matchLabels:
         istio-injection: enabled 1

   1

   namespace がサイドカーインジェクションを確実に受け取るようにします。

8. ファイルを保存します。

手順

1. OpenShift Container Platform CLI にログインします。

2. ServiceMeshMemberRoll リソースを編集します。

   $ oc edit smmr -n <controlplane-namespace>

3. inject ラベルと一致するメンバーセレクターを追加して、ServiceMeshMemberRoll リソースの spec.memberSelectors フィールドを変更します。次の例では、istio-injection: Enabled を使用します。

   apiVersion: maistra.io/v1
   kind: ServiceMeshMemberRoll
   metadata:
     name: default
   spec:
     memberSelectors:
     - matchLabels:
         istio-injection: enabled 1

   1

   namespace がサイドカーインジェクションを確実に受け取るようにします。

4. ファイルを保存して、エディターを終了します。

手順

1. OpenShift Container Platform Web コンソールにログインします。
2. Workloads → Deployments に移動します。
3. デプロイメントの名前をクリックします。
4. YAML をクリックします。

5. 次の例に示すように、YAML ファイルを変更して、サイドカーインジェクションを受け取るアプリケーションと受け取らないアプリケーションを 1 つずつデプロイします。

   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: nginx
   spec:
     selector:
       matchLabels:
         app: nginx
     template:
       metadata:
         annotations:
           sidecar.istio.io/inject: 'true' 1
         labels:
           app: nginx
       spec:
         containers:
         - name: nginx
           image: nginx:1.14.2
           ports:
           - containerPort: 80
   ---
   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: nginx-without-sidecar
   spec:
     selector:
       matchLabels:
         app: nginx-without-sidecar
     template:
       metadata:
         labels:
           app: nginx-without-sidecar 2
       spec:
         containers:
         - name: nginx
           image: nginx:1.14.2
           ports:
           - containerPort: 80

   1

   この Pod には、sidecar.istio.io/inject アノテーションが適用されているため、サイドカーインジェクションを受け取ります。

   2

   この Pod にはアノテーションがないため、サイドカーインジェクションを受け取りません。

6. ファイルを保存します。

手順

1. OpenShift Container Platform CLI にログインします。

2. 次のコマンドを実行して、デプロイメントを編集します。

   $ oc edit deployment -n <namespace> <deploymentName>

3. 次の例に示すように、YAML ファイルを変更して、サイドカーインジェクションを受け取るアプリケーションと受け取らないアプリケーションを 1 つずつデプロイします。

   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: nginx
   spec:
     selector:
       matchLabels:
         app: nginx
     template:
       metadata:
         annotations:
           sidecar.istio.io/inject: 'true' 1
         labels:
           app: nginx
       spec:
         containers:
         - name: nginx
           image: nginx:1.14.2
           ports:
           - containerPort: 80
   ---
   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: nginx-without-sidecar
   spec:
     selector:
       matchLabels:
         app: nginx-without-sidecar
     template:
       metadata:
         labels:
           app: nginx-without-sidecar 2
       spec:
         containers:
         - name: nginx
           image: nginx:1.14.2
           ports:
           - containerPort: 80

   1

   この Pod には、sidecar.istio.io/inject アノテーションが適用されているため、サイドカーインジェクションを受け取ります。

   2

   この Pod にはアノテーションがないため、サイドカーインジェクションを受け取りません。

4. ファイルを保存します。