1.4. 服务网格部署模型

流程

1. 登陆到 OpenShift Container Platform Web 控制台。
2. 导航到 Operators → Installed Operators。
3. 点 Red Hat OpenShift Service Mesh Operator。
4. 点 Istio Service Mesh Control Plane。
5. 点 control plane 的名称。
6. 点 YAML。

7. 修改 YAML 文件，以便 ServiceMeshMemberRoll 资源的 spec.discoverySelectors 字段包含发现选择器。以下示例使用 istio-discovery: enabled ：

   apiVersion: maistra.io/v2
   kind: ServiceMeshControlPlane
   metadata:
     name: basic
   spec:
     mode: ClusterWide
     meshConfig:
       discoverySelectors:
       - matchLabels:
           istio-discovery: enabled 1
       - matchExpressions:
         - key: kubernetes.io/metadata.name 2
           operator: NotIn
           values:
           - info
           - httpbin

   1

   确保网格发现包含标签 istio-discovery: enabled 的命名空间。网格不会发现没有包含标签的命名空间。

   2

   确保网格不会发现命名空间 info 和 httpbin。

8. 保存该文件。

流程

1. 登录 OpenShift Container Platform CLI。

2. 运行以下命令，以 YAML 文件形式打开 ServiceMeshControlPlane 资源：

   $ oc -n istio-system edit smcp <name> 1

   1

   <name> 代表 ServiceMeshControlPlane 资源的名称。

3. 修改 YAML 文件，以便 ServiceMeshMemberRoll 资源的 spec.discoverySelectors 字段包含发现选择器。以下示例使用 istio-discovery: enabled ：

   apiVersion: maistra.io/v2
   kind: ServiceMeshControlPlane
   metadata:
     name: basic
   spec:
     mode: ClusterWide
     meshConfig:
       discoverySelectors:
       - matchLabels:
           istio-discovery: enabled 1
       - matchExpressions:
         - key: kubernetes.io/metadata.name 2
           operator: NotIn
           values:
           - info
           - httpbin

   1

   确保网格发现包含标签 istio-discovery: enabled 的命名空间。网格不会发现没有包含标签的命名空间。

   2

   确保网格不会发现命名空间 info 和 httpbin。

4. 保存文件并退出编辑器。

流程

1. 登陆到 OpenShift Container Platform Web 控制台。
2. 导航到 Operators → Installed Operators。
3. 点 Red Hat OpenShift Service Mesh Operator。
4. 点 Istio Service Mesh Member Roll。
5. 点 ServiceMeshMemberRoll 资源。
6. 点 YAML。

7. 通过添加与 inject 标签匹配的成员选择器，修改 ServiceMeshMemberRoll 资源中的 spec.memberSelectors 字段。以下示例使用 istio-injection: enabled ：

   apiVersion: maistra.io/v1
   kind: ServiceMeshMemberRoll
   metadata:
     name: default
   spec:
     memberSelectors:
     - matchLabels:
         istio-injection: enabled 1

   1

   确保命名空间接收 sidecar 注入。

8. 保存该文件。

流程

1. 登录 OpenShift Container Platform CLI。

2. 编辑 ServiceMeshMemberRoll 资源。

   $ oc edit smmr -n <controlplane-namespace>

3. 通过添加与 inject 标签匹配的成员选择器，修改 ServiceMeshMemberRoll 资源中的 spec.memberSelectors 字段。以下示例使用 istio-injection: enabled ：

   apiVersion: maistra.io/v1
   kind: ServiceMeshMemberRoll
   metadata:
     name: default
   spec:
     memberSelectors:
     - matchLabels:
         istio-injection: enabled 1

   1

   确保命名空间接收 sidecar 注入。

4. 保存文件并退出编辑器。

流程

1. 登陆到 OpenShift Container Platform Web 控制台。
2. 进入到 Workloads → Deployments。
3. 点部署的名称。
4. 点 YAML。

5. 修改 YAML 文件，以部署一个接收 sidecar 注入的应用程序，以及一个没有设置的应用程序，如下例所示：

   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: nginx
   spec:
     selector:
       matchLabels:
         app: nginx
     template:
       metadata:
         annotations:
           sidecar.istio.io/inject: 'true' 1
         labels:
           app: nginx
       spec:
         containers:
         - name: nginx
           image: nginx:1.14.2
           ports:
           - containerPort: 80
   ---
   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: nginx-without-sidecar
   spec:
     selector:
       matchLabels:
         app: nginx-without-sidecar
     template:
       metadata:
         labels:
           app: nginx-without-sidecar 2
       spec:
         containers:
         - name: nginx
           image: nginx:1.14.2
           ports:
           - containerPort: 80

   1

   此 pod 应用了 sidecar.istio.io/inject 注解，因此它接收 sidecar 注入。

   2

   此 pod 没有注解，因此它不会接收 sidecar 注入。

6. 保存该文件。

流程

1. 登录 OpenShift Container Platform CLI。

2. 运行以下命令来编辑部署：

   $ oc edit deployment -n <namespace> <deploymentName>

3. 修改 YAML 文件，以部署一个接收 sidecar 注入的应用程序，以及一个没有设置的应用程序，如下例所示：

   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: nginx
   spec:
     selector:
       matchLabels:
         app: nginx
     template:
       metadata:
         annotations:
           sidecar.istio.io/inject: 'true' 1
         labels:
           app: nginx
       spec:
         containers:
         - name: nginx
           image: nginx:1.14.2
           ports:
           - containerPort: 80
   ---
   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: nginx-without-sidecar
   spec:
     selector:
       matchLabels:
         app: nginx-without-sidecar
     template:
       metadata:
         labels:
           app: nginx-without-sidecar 2
       spec:
         containers:
         - name: nginx
           image: nginx:1.14.2
           ports:
           - containerPort: 80

   1

   此 pod 应用了 sidecar.istio.io/inject 注解，因此它接收 sidecar 注入。

   2

   此 pod 没有注解，因此它不会接收 sidecar 注入。

4. 保存该文件。