2.9.2.4. CLI を使用してインフラストラクチャーノード上で実行されるように個別のコントロールプレーンコンポーネントを設定する

手順

1. ServiceMeshControlPlane リソースを YAML ファイルとして開きます。

   $ oc -n istio-system edit smcp <name> 

   1

   1

   <name> は、ServiceMeshControlPlane リソースの名前を表します。

2. インフラストラクチャーノードで Istiod コンポーネントを実行するには、ServiceMeshControlPlane リソースの spec.runtime.components.pilot.pod 仕様に nodeSelector フィールドと tolerations フィールドを追加します。

   spec:
     runtime:
       components:
         pilot:
           pod:
             nodeSelector: 

   1

   
               node-role.kubernetes.io/infra: ""
             tolerations: 

   2

   
             - effect: NoSchedule
               key: node-role.kubernetes.io/infra
               value: reserved
             - effect: NoExecute
               key: node-role.kubernetes.io/infra
               value: reserved

   1

   Istiod Pod がインフラストラクチャーノード上でのみスケジュールされることを確認します。

   2

   インフラストラクチャーノードが Pod を受け入れるか確認します。

3. Ingress Gateway と Egress Gateway をインフラストラクチャーノードで実行する場合は、ServiceMeshControlPlane リソースの spec.gateways.ingress.runtime.pod 仕様と spec.gateways.egress.runtime.pod 仕様に、nodeSelector フィールドと tolerations フィールドを追加します。

   spec:
     gateways:
       ingress:
         runtime:
           pod:
             nodeSelector: 

   1

   
               node-role.kubernetes.io/infra: ""
             tolerations: 

   2

   
             - effect: NoSchedule
               key: node-role.kubernetes.io/infra
               value: reserved
             - effect: NoExecute
               key: node-role.kubernetes.io/infra
               value: reserved
       egress:
         runtime:
           pod:
             nodeSelector: 

   3

   
               node-role.kubernetes.io/infra: ""
             tolerations: 

   4

   
             - effect: NoSchedule
               key: node-role.kubernetes.io/infra
               value: reserved
             - effect: NoExecute
               key: node-role.kubernetes.io/infra
               value: reserved

   1 3

   ゲートウェイ Pod がインフラストラクチャーノード上でのみスケジュールされることを確認します

   2 4

   インフラストラクチャーノードが Pod を受け入れるか確認します。