절차

2. 메시에 대한 서비스가 아직 없거나 처음부터 시작하려는 경우 애플리케이션에 대한 프로젝트를 생성합니다.

   1. 홈 → 프로젝트로 이동합니다.
   2. 이름 필드에 이름을 입력합니다.
   3. 생성을 클릭합니다.
3. Operators → 설치된 Operator로 이동합니다.
4. 프로젝트 메뉴를 클릭하고 목록에서 ServiceMeshControlPlane 리소스가 배포되는 프로젝트를 선택합니다(예: istio-system).
5. Red Hat OpenShift Service Mesh Operator를 클릭합니다.
6. Istio Service Mesh 멤버 목록 탭을 클릭합니다.
7. ServiceMeshMemberRoll 만들기를 클릭합니다.
8. Members를 클릭한 다음 Value 필드에 프로젝트 이름을 입력합니다. 여러 프로젝트를 추가할 수 있지만 프로젝트는 하나의 ServiceMeshMemberRoll 리소스에만 속할 수 있습니다.
9. 생성을 클릭합니다.

절차

1. $ oc login --username=<NAMEOFUSER> https://<HOSTNAME>:6443

2. 메시에 대한 서비스가 아직 없거나 처음부터 시작하려는 경우 애플리케이션에 대한 프로젝트를 생성합니다.

   $ oc new-project <your-project>

3. 프로젝트를 멤버로 추가하려면 다음 예제 YAML을 수정합니다. 여러 프로젝트를 추가할 수 있지만 프로젝트는 하나의 ServiceMeshMemberRoll 리소스에만 속할 수 있습니다.

   servicemeshmemberroll-default.yaml 예

   apiVersion: maistra.io/v1
   kind: ServiceMeshMemberRoll
   metadata:
     name: default
     namespace: istio-system
   spec:
     members:
       # a list of projects joined into the service mesh
       - your-project-name
       - another-project-name

4. 다음 명령을 실행하여 istio-system 네임스페이스에 ServiceMeshMemberRoll 리소스를 업로드하고 만듭니다.

   $ oc create -n istio-system -f servicemeshmemberroll-default.yaml

5. 다음 명령을 실행하여 ServiceMeshMemberRoll이 성공적으로 생성되었는지 확인합니다.

   $ oc get smmr -n istio-system default

   STATUS 열이 Configured인 경우 설치가 성공적으로 완료된 것입니다.

절차

2. Operators → 설치된 Operator로 이동합니다.
3. 프로젝트 메뉴를 클릭하고 목록에서 ServiceMeshControlPlane 리소스가 배포되는 프로젝트를 선택합니다(예: istio-system).
4. Red Hat OpenShift Service Mesh Operator를 클릭합니다.
5. Istio Service Mesh 멤버 목록 탭을 클릭합니다.
6. default 링크를 클릭합니다.
7. YAML 탭을 클릭합니다.
8. YAML을 수정하여 프로젝트를 멤버로 추가하거나 제거합니다. 여러 프로젝트를 추가할 수 있지만 프로젝트는 하나의 ServiceMeshMemberRoll 리소스에만 속할 수 있습니다.
9. 저장을 클릭합니다.
10. 새로 고침을 클릭합니다.

절차

2. ServiceMeshMemberRoll 리소스를 편집합니다.

   $ oc edit smmr -n <controlplane-namespace>

3. YAML을 수정하여 프로젝트를 멤버로 추가하거나 제거합니다. 여러 프로젝트를 추가할 수 있지만 프로젝트는 하나의 ServiceMeshMemberRoll 리소스에만 속할 수 있습니다.

   servicemeshmemberroll-default.yaml 예

   apiVersion: maistra.io/v1
   kind: ServiceMeshMemberRoll
   metadata:
     name: default
     namespace: istio-system #control plane project
   spec:
     members:
       # a list of projects joined into the service mesh
       - your-project-name
       - another-project-name

절차

1. Red Hat OpenShift Dedicated를 사용하는 경우 dedicated-admin 역할의 계정이 있어야 합니다.
2. 홈 → 프로젝트를 클릭합니다.
3. 프로젝트 만들기를 클릭합니다.

4. 프로젝트 이름으로 bookinfo를 입력하고, 디스플레이 이름, 설명을 입력한 다음 생성을 클릭합니다.

   • 대신 CLI에서 이 명령을 실행하여 bookinfo 프로젝트를 생성할 수 있습니다.

     $ oc new-project bookinfo

5. Operators → 설치된 Operators를 클릭합니다.
6. 이 예제에서는 istio-system을 사용합니다.
7. Red Hat OpenShift Service Mesh Operator를 클릭합니다.

8. Istio Service Mesh 멤버 목록 탭을 클릭합니다.

   1. 이미 Istio Service Mesh 멤버 롤을 생성한 경우, 이름을 클릭한 다음 YAML 탭을 클릭하여 YAML 편집기를 엽니다.
   2. ServiceMeshMemberRoll을 생성하지 않은 경우 ServiceMeshMemberRoll 생성을 클릭합니다.
9. Members를 클릭한 다음 Value 필드에 프로젝트 이름을 입력합니다.

10. 생성을 클릭하여 업데이트된 서비스 메시 멤버 롤을 저장합니다.

    1. 또는 다음 예제를 YAML 파일에 저장합니다.

       Bookinfo ServiceMeshMemberRoll example servicemeshmemberroll-default.yaml

       apiVersion: maistra.io/v1
       kind: ServiceMeshMemberRoll
       metadata:
         name: default
       spec:
         members:
         - bookinfo

    2. 다음 명령을 실행하여 해당 파일을 업로드하고 istio-system 네임스페이스에 ServiceMeshMemberRoll 리소스를 만듭니다.

       $ oc create -n istio-system -f servicemeshmemberroll-default.yaml

11. 다음 명령을 실행하여 ServiceMeshMemberRoll이 성공적으로 생성되었는지 확인합니다.

    $ oc get smmr -n istio-system -o wide

    STATUS 열이 Configured인 경우 설치가 성공적으로 완료된 것입니다.

    NAME      READY   STATUS       AGE   MEMBERS
    default   1/1     Configured   70s   ["bookinfo"]

12. CLI에서 bookinfo.yaml 파일을 적용하여 'bookinfo' 프로젝트에 Bookinfo 애플리케이션을 배포합니다.

    $ oc apply -n bookinfo -f https://raw.githubusercontent.com/Maistra/istio/maistra-2.3/samples/bookinfo/platform/kube/bookinfo.yaml

    출력은 다음과 유사합니다.

    service/details created
    serviceaccount/bookinfo-details created
    deployment.apps/details-v1 created
    service/ratings created
    serviceaccount/bookinfo-ratings created
    deployment.apps/ratings-v1 created
    service/reviews created
    serviceaccount/bookinfo-reviews created
    deployment.apps/reviews-v1 created
    deployment.apps/reviews-v2 created
    deployment.apps/reviews-v3 created
    service/productpage created
    serviceaccount/bookinfo-productpage created
    deployment.apps/productpage-v1 created

13. bookinfo-gateway.yaml 파일을 적용하여 수신 게이트웨이를 생성합니다.

    $ oc apply -n bookinfo -f https://raw.githubusercontent.com/Maistra/istio/maistra-2.3/samples/bookinfo/networking/bookinfo-gateway.yaml

    출력은 다음과 유사합니다.

    gateway.networking.istio.io/bookinfo-gateway created
    virtualservice.networking.istio.io/bookinfo created

14. GATEWAY_URL 매개변수 값을 설정합니다.

    $ export GATEWAY_URL=$(oc -n istio-system get route istio-ingressgateway -o jsonpath='{.spec.host}')

프로세스

1. 대상 규칙을 추가하려면 다음 명령 중 하나를 실행합니다.

   • 상호 TLS를 활성화하지 않은 경우:

     $ oc apply -n bookinfo -f https://raw.githubusercontent.com/Maistra/istio/maistra-2.3/samples/bookinfo/networking/destination-rule-all.yaml

   • 상호 TLS를 활성화한 경우:

     $ oc apply -n bookinfo -f https://raw.githubusercontent.com/Maistra/istio/maistra-2.3/samples/bookinfo/networking/destination-rule-all-mtls.yaml

     출력은 다음과 유사합니다.

     destinationrule.networking.istio.io/productpage created
     destinationrule.networking.istio.io/reviews created
     destinationrule.networking.istio.io/ratings created
     destinationrule.networking.istio.io/details created

2. 다음 명령으로 모든 pod가 준비되었는지 확인합니다.

   $ oc get pods -n bookinfo

   모든 pod의 상태는 Running이어야 합니다. 출력은 다음과 유사합니다.

   NAME                              READY   STATUS    RESTARTS   AGE
   details-v1-55b869668-jh7hb        2/2     Running   0          12m
   productpage-v1-6fc77ff794-nsl8r   2/2     Running   0          12m
   ratings-v1-7d7d8d8b56-55scn       2/2     Running   0          12m
   reviews-v1-868597db96-bdxgq       2/2     Running   0          12m
   reviews-v2-5b64f47978-cvssp       2/2     Running   0          12m
   reviews-v3-6dfd49b55b-vcwpf       2/2     Running   0          12m

3. 다음 명령을 실행하여 제품 페이지의 URL을 검색합니다.

   echo "http://$GATEWAY_URL/productpage"

4. 웹 브라우저에 출력을 복사하여 붙여넣어 Bookinfo 제품 페이지가 배포되었는지 확인합니다.

1. 1. Red Hat OpenShift Dedicated를 사용하는 경우 dedicated-admin 역할의 계정이 있어야 합니다.

4. 

   
   [D]

절차

1. ServiceMeshControlPlane 리소스가 포함된 프로젝트로 전환합니다.

   $ oc project istio-system

2. 1. 다음 명령을 실행하여 ServiceMeshControlPlane 리소스를 v2 리소스로 확인합니다.

      $ oc get smcp -o yaml

      작은 정보

3. 예를 들면 다음과 같습니다.

   apiVersion: maistra.io/v2
   kind: ServiceMeshControlPlane
   metadata:
     name: basic
   spec:
     version: v2.3

   1. Operators → 설치된 Operators를 클릭합니다.
   4. 저장을 클릭합니다.

절차

1. Red Hat OpenShift Dedicated를 사용하는 경우 dedicated-admin 역할의 계정이 있어야 합니다.

2. CLI에서 이 명령을 실행하여 openshift-operators 프로젝트에서 smcp-templates라는 ConfigMap을 생성하고 <profiles-directory>를 로컬 디스크의 ServiceMeshControlPlane 파일의 위치로 교체합니다.

   $ oc create configmap --from-file=<profiles-directory> smcp-templates -n openshift-operators

3. ServiceMeshControlPlane에서 profiles 매개변수를 사용하여 하나 이상의 템플릿을 지정할 수 있습니다.

     apiVersion: maistra.io/v2
     kind: ServiceMeshControlPlane
     metadata:
       name: basic
     spec:
       profiles:
       - default

절차

1. 웹 콘솔에 로그인합니다.
3. Operators → 설치된 Operators를 클릭합니다.
4. 제공된 API에서 Service Mesh Control Plane을 클릭합니다.
5. ServiceMeshControlPlane 리소스의 이름(예: production)을 클릭합니다.
6. 세부 정보 페이지에서 데이터 플레인 보안의 보안 섹션에서 토글을 클릭합니다.

2. $ oc create secret generic cacerts -n istio-system --from-file=<path>/ca-cert.pem \
       --from-file=<path>/ca-key.pem --from-file=<path>/root-cert.pem \
       --from-file=<path>/cert-chain.pem

3. 기본 rootCADir는 /etc/cacerts입니다. 키와 인증서가 기본 위치에 마운트된 경우 privateKey를 설정할 필요가 없습니다. 서비스 메시는 secret-mount 파일에서 인증서와 키를 읽습니다.

   apiVersion: maistra.io/v2
   kind: ServiceMeshControlPlane
   spec:
     security:
       dataPlane:
         mtls: true
       certificateAuthority:
         type: Istiod
         istiod:
           type: PrivateKey
           privateKey:
             rootCADir: /etc/cacerts

4. $ oc -n istio-system delete pods -l 'app in (istiod,istio-ingressgateway, istio-egressgateway)'

5. $ oc -n bookinfo delete pods --all

   출력은 다음과 유사합니다.

   pod "details-v1-6cd699df8c-j54nh" deleted
   pod "productpage-v1-5ddcb4b84f-mtmf2" deleted
   pod "ratings-v1-bdbcc68bc-kmng4" deleted
   pod "reviews-v1-754ddd7b6f-lqhsv" deleted
   pod "reviews-v2-675679877f-q67r2" deleted
   pod "reviews-v3-79d7549c7-c2gjs" deleted

6. $ oc get pods -n bookinfo

1. $ sleep 60
   $ oc -n bookinfo exec "$(oc -n bookinfo get pod -l app=productpage -o jsonpath={.items..metadata.name})" -c istio-proxy -- openssl s_client -showcerts -connect details:9080 > bookinfo-proxy-cert.txt
   $ sed -n '/-----BEGIN CERTIFICATE-----/{:start /-----END CERTIFICATE-----/!{N;b start};/.*/p}' bookinfo-proxy-cert.txt > certs.pem
   $ awk 'BEGIN {counter=0;} /BEGIN CERT/{counter++} { print > "proxy-cert-" counter ".pem"}' < certs.pem

2. <path>를 인증서 경로로 교체합니다.

   $ openssl x509 -in <path>/root-cert.pem -text -noout > /tmp/root-cert.crt.txt

   $ openssl x509 -in ./proxy-cert-3.pem -text -noout > /tmp/pod-root-cert.crt.txt

   $ diff -s /tmp/root-cert.crt.txt /tmp/pod-root-cert.crt.txt

3. <path>를 인증서 경로로 교체합니다.

   $ openssl x509 -in <path>/ca-cert.pem -text -noout > /tmp/ca-cert.crt.txt

   $ openssl x509 -in ./proxy-cert-2.pem -text -noout > /tmp/pod-cert-chain-ca.crt.txt

   $ diff -s /tmp/ca-cert.crt.txt /tmp/pod-cert-chain-ca.crt.txt

4. 루트 인증서에서 워크로드 인증서로의 인증서 체인을 확인합니다. <path>를 인증서 경로로 교체합니다.

   $ openssl verify -CAfile <(cat <path>/ca-cert.pem <path>/root-cert.pem) ./proxy-cert-1.pem

1. 시크릿 cacerts를 제거합니다.

   $ oc delete secret cacerts -n istio-system

2. ServiceMeshControlPlane 리소스에서 자체 서명된 루트 인증서로 서비스 메시를 재배포합니다.

   apiVersion: maistra.io/v2
   kind: ServiceMeshControlPlane
   spec:
     security:
       dataPlane:
         mtls: true

절차

1. apiVersion: v1
   kind: Service
   metadata:
     name: istio-ingressgateway
     namespace: istio-ingress
   spec:
     type: ClusterIP
     selector:
       istio: ingressgateway
     ports:
     - name: http
       port: 80
       targetPort: 8080
     - name: https
       port: 443
       targetPort: 8443
   ---
   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: istio-ingressgateway
     namespace: istio-ingress
   spec:
     selector:
       matchLabels:
         istio: ingressgateway
     template:
       metadata:
         annotations:
           inject.istio.io/templates: gateway
         labels:
           istio: ingressgateway
           sidecar.istio.io/inject: "true" 1
       spec:
         containers:
         - name: istio-proxy
           image: auto 2

   1

   2

2. apiVersion: rbac.authorization.k8s.io/v1
   kind: Role
   metadata:
     name: istio-ingressgateway-sds
     namespace: istio-ingress
   rules:
     - apiGroups: [""]
       resources: ["secrets"]
       verbs: ["get", "watch", "list"]
   ---
   apiVersion: rbac.authorization.k8s.io/v1
   kind: RoleBinding
   metadata:
     name: istio-ingressgateway-sds
     namespace: istio-ingress
   roleRef:
     apiGroup: rbac.authorization.k8s.io
     kind: Role
     name: istio-ingressgateway-sds
   subjects:
   - kind: ServiceAccount
     name: default

3. apiVersion: networking.k8s.io/v1
   kind: NetworkPolicy
   metadata:
     name: gatewayingress
     namespace: istio-ingress
   spec:
     podSelector:
       matchLabels:
         istio: ingressgateway
     ingress:
       - {}
     policyTypes:
     - Ingress

4. apiVersion: autoscaling/v2
   kind: HorizontalPodAutoscaler
   metadata:
     labels:
       istio: ingressgateway
       release: istio
     name: ingressgatewayhpa
     namespace: istio-ingress
   spec:
     maxReplicas: 5
     metrics:
     - resource:
         name: cpu
         target:
           averageUtilization: 80
           type: Utilization
       type: Resource
     minReplicas: 2
     scaleTargetRef:
       apiVersion: apps/v1
       kind: Deployment
       name: istio-ingressgateway

5. apiVersion: policy/v1
   kind: PodDisruptionBudget
   metadata:
     labels:
       istio: ingressgateway
       release: istio
     name: ingressgatewaypdb
     namespace: istio-ingress
   spec:
     minAvailable: 1
     selector:
       matchLabels:
         istio: ingressgateway

절차

1. 트래픽을 수락하기 위해 게이트웨이를 만듭니다.

   1. YAML 파일을 생성한 후 다음 YAML을 이 파일에 복사합니다.

      게이트웨이 예제 gateway.yaml

      apiVersion: networking.istio.io/v1alpha3
      kind: Gateway
      metadata:
        name: bookinfo-gateway
      spec:
        selector:
          istio: ingressgateway
        servers:
        - port:
            number: 80
            name: http
            protocol: HTTP
          hosts:
          - "*"

   2. YAML 파일을 적용합니다.

      $ oc apply -f gateway.yaml

2. VirtualService 오브젝트를 생성하여 호스트 헤더를 다시 작성합니다.

   1. YAML 파일을 생성한 후 다음 YAML을 이 파일에 복사합니다.

      apiVersion: networking.istio.io/v1alpha3
      kind: VirtualService
      metadata:
        name: bookinfo
      spec:
        hosts:
        - "*"
        gateways:
        - bookinfo-gateway
        http:
        - match:
          - uri:
              exact: /productpage
          - uri:
              prefix: /static
          - uri:
              exact: /login
          - uri:
              exact: /logout
          - uri:
              prefix: /api/v1/products
          route:
          - destination:
              host: productpage
              port:
                number: 9080

   2. YAML 파일을 적용합니다.

      $ oc apply -f vs.yaml

3. 게이트웨이 및 VirtualService가 올바르게 설정되었는지 확인합니다.

   1. 게이트웨이 URL을 설정합니다.

      export GATEWAY_URL=$(oc -n istio-system get route istio-ingressgateway -o jsonpath='{.spec.host}')

   2. 포트 번호를 설정합니다.

      export TARGET_PORT=$(oc -n istio-system get route istio-ingressgateway -o jsonpath='{.spec.port.targetPort}')

   3. 명시적으로 노출된 페이지를 테스트합니다.

      curl -s -I "$GATEWAY_URL/productpage"

      예상 결과는 200입니다.

절차

1. 예: VirtualService.yaml

   apiVersion: networking.istio.io/v1alpha3
   kind: VirtualService
   metadata:
     name: reviews
   spec:
     hosts:
     - reviews
     http:
     - match:
       - headers:
           end-user:
             exact: jason
       route:
       - destination:
           host: reviews
           subset: v2
     - route:
       - destination:
           host: reviews
           subset: v3

2. 다음 명령을 실행하여 VirtualService.yaml을 적용합니다. 여기서 VirtualService.yaml은 파일 경로입니다.

   $ oc apply -f <VirtualService.yaml>

절차

3. Red Hat OpenShift Service Mesh Operator를 클릭합니다. Istio Service Mesh Control Plane 열에서 ServiceMeshControlPlane의 이름을 클릭합니다(예: basic-install).
4. ServiceMeshControlPlane 세부 정보 만들기 페이지에서 YAML을 클릭하여 구성을 수정합니다.

5. apiVersion: maistra.io/v2
   kind: ServiceMeshControlPlane
   spec:
     security:
         manageNetworkPolicy: false

6. 저장을 클릭합니다.

절차

1. 가상 서비스를 적용합니다.

   $ oc apply -f https://raw.githubusercontent.com/Maistra/istio/maistra-2.3/samples/bookinfo/networking/virtual-service-all-v1.yaml

2. 가상 서비스를 적용했는지 확인하려면 다음 명령을 사용하여 정의된 경로를 표시합니다.

   $ oc get virtualservices -o yaml

   이 명령은 kind: VirtualService의 리소스를 YAML 형식으로 반환합니다.

절차

1. GATEWAY_URL 매개변수 값을 설정합니다. 이 변수를 사용하여 나중에 Bookinfo 제품 페이지의 URL을 찾을 수 있습니다. 이 예제에서 컨트롤 플레인 프로젝트는 istio-system입니다.

   export GATEWAY_URL=$(oc -n istio-system get route istio-ingressgateway -o jsonpath='{.spec.host}')

2. 다음 명령을 실행하여 제품 페이지의 URL을 검색합니다.

   echo "http://$GATEWAY_URL/productpage"

3. 브라우저에서 Bookinfo 사이트를 엽니다.

절차

1. 다음 명령을 실행하여 Bookinfo 샘플 애플리케이션에서 사용자 기반 라우팅을 활성화하도록 설정합니다.

   $ oc apply -f https://raw.githubusercontent.com/Maistra/istio/maistra-2.3/samples/bookinfo/networking/virtual-service-reviews-test-v2.yaml

2. 다음 명령을 실행하여 규칙이 생성되었는지 확인합니다. 이 명령은 kind: VirtualService의 모든 리소스를 YAML 형식으로 반환합니다.

   $ oc get virtualservice reviews -o yaml

3. Bookinfo 앱의 /productpage에서 암호없이 jason으로 로그인합니다.
4. 브라우저를 새로 고침합니다. 별점은 각 리뷰 옆에 표시됩니다.
5. 브라우저를 새로 고침합니다. 이제 별이 사라졌습니다. Jason을 제외한 모든 사용자에 대해 트래픽이 reviews:v1으로 라우팅됩니다.

절차

절차

절차

절차

3. Red Hat OpenShift Service Mesh Operator를 클릭합니다. Istio Service Mesh Control Plane 열에서 ServiceMeshControlPlane 리소스의 이름을 클릭합니다. (예: basic)

4. 1. YAML 탭을 클릭합니다.

   2. spec:
        addons:
          jaeger:
            name: distr-tracing-production

   3. 저장을 클릭합니다.
5. 다시 로드를 클릭하여 ServiceMeshControlPlane 리소스가 올바르게 구성되었는지 확인합니다.

절차

2. 프로젝트 메뉴를 클릭하고 컨트롤 플레인을 설치한 프로젝트(예: istio-system)를 선택합니다.
3. Red Hat OpenShift Service Mesh Operator를 클릭합니다. Istio Service Mesh Control Plane 열에서 ServiceMeshControlPlane 리소스의 이름을 클릭합니다. (예: basic)

4. 샘플링 속도를 조정하려면 spec.tracing.sampling에 대해 다른 값을 설정합니다.

   1. YAML 탭을 클릭합니다.

   2. ServiceMeshControlPlane 리소스에서 spec.tracing.sampling의 값을 설정합니다. 다음 예에서는 100으로 설정합니다.

      Jaeger 샘플링 예

      spec:
        tracing:
          sampling: 100

   3. 저장을 클릭합니다.
5. 다시 로드를 클릭하여 ServiceMeshControlPlane 리소스가 올바르게 구성되었는지 확인합니다.

2. Operators → 설치된 Operator로 이동합니다.
4. Red Hat OpenShift Service Mesh Operator를 클릭합니다.
6. ServiceMeshControlPlane 세부 정보 만들기 페이지에서 YAML을 클릭하여 구성을 수정합니다.
8. 저장을 클릭합니다.

1. 다음 명령을 입력합니다. 메시지가 표시되면 사용자 이름과 암호를 입력합니다.

   $ oc login --username=<NAMEOFUSER> https://<HOSTNAME>:6443

2. $ oc project red-mesh-system

4. $ oc edit -n red-mesh-system smcp red-mesh

5. $ oc get smcp -n red-mesh-system

   NAME       READY   STATUS            PROFILES      VERSION   AGE
   red-mesh   10/10   ComponentsReady   ["default"]   2.1.0     4m25s

1. 다음 명령을 입력합니다. 메시지가 표시되면 사용자 이름과 암호를 입력합니다.

   $ oc login --username=<NAMEOFUSER> <API token> https://<HOSTNAME>:6443

2. $ oc project red-mesh-system

3. kind: ServiceMeshPeer
   apiVersion: federation.maistra.io/v1
   metadata:
     name: green-mesh
     namespace: red-mesh-system
   spec:
     remote:
       addresses:
       - ingress-red-mesh.green-mesh-system.apps.domain.com
     gateways:
       ingress:
         name: ingress-green-mesh
       egress:
         name: egress-green-mesh
     security:
       trustDomain: green-mesh.local
       clientID: green-mesh.local/ns/green-mesh-system/sa/egress-red-mesh-service-account
       certificateChain:
         kind: ConfigMap
         name: green-mesh-ca-root-cert

4. $ oc create -n red-mesh-system -f servicemeshpeer.yaml

5. $ oc -n red-mesh-system get servicemeshpeer green-mesh -o yaml

   status:
     discoveryStatus:
       active:
       - pod: istiod-red-mesh-b65457658-9wq5j
         remotes:
         - connected: true
           lastConnected: "2021-10-05T13:02:25Z"
           lastFullSync: "2021-10-05T13:02:25Z"
           source: 10.128.2.149
         watch:
           connected: true
           lastConnected: "2021-10-05T13:02:55Z"
           lastDisconnectStatus: 503 Service Unavailable
           lastFullSync: "2021-10-05T13:05:43Z"

1. 다음 명령을 입력합니다. 메시지가 표시되면 사용자 이름과 암호를 입력합니다.

   $ oc login --username=<NAMEOFUSER> <API token> https://<HOSTNAME>:6443

2. $ oc project red-mesh-system

3. apiVersion: federation.maistra.io/v1
   kind: ExportedServiceSet
   metadata:
     name: green-mesh
     namespace: red-mesh-system
   spec:
     exportRules:
     - type: NameSelector
       nameSelector:
         namespace: red-mesh-bookinfo
         name: ratings
         alias:
           namespace: bookinfo
           name: red-ratings
     - type: NameSelector
       nameSelector:
         namespace: red-mesh-bookinfo
         name: reviews

4. $ oc create -n <ControlPlaneNamespace> -f <ExportedServiceSet.yaml>

   예를 들면 다음과 같습니다.

   $ oc create -n red-mesh-system -f export-to-green-mesh.yaml

6. $ oc get exportedserviceset <PeerMeshExportedTo> -o yaml

   예를 들면 다음과 같습니다.

   $ oc get exportedserviceset green-mesh -o yaml

7. $ oc get exportedserviceset <PeerMeshExportedTo> -o yaml

   예를 들면 다음과 같습니다.

   $ oc -n red-mesh-system get exportedserviceset green-mesh -o yaml

     status:
       exportedServices:
       - exportedName: red-ratings.bookinfo.svc.green-mesh-exports.local
         localService:
           hostname: ratings.red-mesh-bookinfo.svc.cluster.local
           name: ratings
           namespace: red-mesh-bookinfo
       - exportedName: reviews.red-mesh-bookinfo.svc.green-mesh-exports.local
         localService:
           hostname: reviews.red-mesh-bookinfo.svc.cluster.local
           name: reviews
           namespace: red-mesh-bookinfo

1. 다음 명령을 입력합니다. 메시지가 표시되면 사용자 이름과 암호를 입력합니다.

   $ oc login --username=<NAMEOFUSER> <API token> https://<HOSTNAME>:6443

2. $ oc project green-mesh-system

3. kind: ImportedServiceSet
   apiVersion: federation.maistra.io/v1
   metadata:
     name: red-mesh
     namespace: green-mesh-system
   spec:
     importRules:
     - type: NameSelector
       importAsLocal: false
       nameSelector:
         namespace: bookinfo
         name: red-ratings
         alias:
           namespace: bookinfo
           name: ratings

4. $ oc create -n <ControlPlaneNamespace> -f <ImportedServiceSet.yaml>

   예를 들면 다음과 같습니다.

   $ oc create -n green-mesh-system -f import-from-red-mesh.yaml

6. $ oc get importedserviceset <PeerMeshImportedInto> -o yaml

   예를 들면 다음과 같습니다.

   $ oc get importedserviceset green-mesh -o yaml

7. $ oc get importedserviceset <PeerMeshImportedInto> -o yaml

   $ oc -n green-mesh-system get importedserviceset/red-mesh -o yaml

   status:
     importedServices:
     - exportedName: red-ratings.bookinfo.svc.green-mesh-exports.local
       localService:
         hostname: ratings.bookinfo.svc.red-mesh-imports.local
         name: ratings
         namespace: bookinfo
     - exportedName: reviews.red-mesh-bookinfo.svc.green-mesh-exports.local
       localService:
         hostname: ""
         name: ""
         namespace: ""

절차

1. $ oc login --username=<NAMEOFUSER> <API token> https://<HOSTNAME>:6443

2. $ oc project <smcp-system>

   $ oc project green-mesh-system

3. $ oc edit -n <smcp-system> -f <ImportedServiceSet.yaml>

   $ oc edit -n green-mesh-system -f import-from-red-mesh.yaml

4. 3. 변경 사항을 저장하십시오.

절차

1. 다음 명령을 입력합니다. 메시지가 표시되면 사용자 이름과 암호를 입력합니다.

   $ oc login --username=<NAMEOFUSER> <API token> https://<HOSTNAME>:6443

2. $ oc project <smcp-system>

   $ oc project green-mesh-system

3. apiVersion: networking.istio.io/v1beta1
   kind: DestinationRule
   metadata:
     name: default-failover
     namespace: bookinfo
   spec:
     host: "ratings.bookinfo.svc.cluster.local"
     trafficPolicy:
       loadBalancer:
         localityLbSetting:
           enabled: true
           failover:
             - from: us-east
               to: us-west
       outlierDetection:
         consecutive5xxErrors: 3
         interval: 10s
         baseEjectionTime: 1m

4. $ oc create -n <application namespace> -f <DestinationRule.yaml>

   예를 들면 다음과 같습니다.

   $ oc create -n bookinfo -f green-mesh-us-west-DestinationRule.yaml

절차

1. 다음 예제 리소스를 만듭니다.

   apiVersion: extensions.istio.io/v1alpha1
   kind: WasmPlugin
   metadata:
     name: openid-connect
     namespace: istio-system
   spec:
     selector:
       matchLabels:
         istio: ingressgateway
     url: oci://private-registry:5000/openid-connect/openid:latest
     imagePullPolicy: IfNotPresent
     imagePullSecret: private-registry-pull-secret
     phase: AUTHN
     pluginConfig:
       openid_server: authn
       openid_realm: ingress

2. $ oc apply -f plugin.yaml