1.10. Red Hat OpenShift Service Mesh へのアプリケーションのデプロイ

手順

1. クラスター管理者として OpenShift Container Platform CLI にログインします。

2. CLI で以下のコマンドを実行し、openshift-operators プロジェクトに smcp-templates という名前の ConfigMap を作成し、<templates-directory> をローカルディスクの ServiceMeshControlPlane ファイルの場所に置き換えます。

   $ oc create configmap --from-file=<templates-directory> smcp-templates -n openshift-operators

3. Operator ClusterServiceVersion 名を見つけます。

   $ oc get clusterserviceversion -n openshift-operators | grep 'Service Mesh'

   出力例

   maistra.v1.0.0            Red Hat OpenShift Service Mesh   1.0.0                Succeeded

4. Operator クラスターサービスバージョンを編集して、Operator に smcp-templates ConfigMap を使用するよう指示します。

   $ oc edit clusterserviceversion -n openshift-operators maistra.v1.0.0

5. ボリュームマウントおよびボリュームを Operator デプロイメントに追加します。

   deployments:
     - name: istio-operator
       spec:
         template:
           spec:
             containers:
               volumeMounts:
                 - name: discovery-cache
                   mountPath: /home/istio-operator/.kube/cache/discovery
                 - name: smcp-templates
                   mountPath: /usr/local/share/istio-operator/templates/
             volumes:
               - name: discovery-cache
                 emptyDir:
                   medium: Memory
               - name: smcp-templates
                 configMap:
                   name: smcp-templates
   ...

6. 変更を保存し、エディターを終了します。

7. ServiceMeshControlPlane で template パラメーターを使用してテンプレートを指定できます。

     apiVersion: maistra.io/v1
     kind: ServiceMeshControlPlane
     metadata:
       name: minimal-install
     spec:
       template: default

手順

1. エディターでアプリケーションの設定 YAML ファイルを開きます。

2. sidecar.istio.io/inject を、以下に示すように "true" の値が含まれる設定 YAML に追加します。

   スリープテストアプリケーションの例

   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: sleep
   spec:
     replicas: 1
     template:
       metadata:
         annotations:
           sidecar.istio.io/inject: "true"
         labels:
           app: sleep
       spec:
         containers:
         - name: sleep
           image: tutum/curl
           command: ["/bin/sleep","infinity"]
           imagePullPolicy: IfNotPresent

3. 設定ファイルを保存します。

手順

1. cluster-admin 権限を持つユーザーとして OpenShift Container Platform Web コンソールにログインします。
2. Home Projects をクリックします。
3. Create Project をクリックします。

4. Project Name として bookinfo を入力し、Display Name を入力します。その後、Description を入力し、Create をクリックします。

   • または、CLI からこのコマンドを実行して、bookinfo プロジェクトを作成できます。

     $ oc new-project bookinfo

5. Operators Installed Operators をクリックします。
6. Project メニューをクリックし、コントロールプレーンの namespace を使用します。この例では istio-system を使用します。
7. Red Hat OpenShift Service Mesh Operator をクリックします。

8. Istio Service Mesh Member Roll リンクをクリックします。

   1. Istio Service Mesh Member Roll がすでに作成されている場合には、名前をクリックしてから YAML タブをクリックし、YAML エディターを開きます。

   2. Istio Service Mesh Member Roll を作成していない場合は、Create Service Mesh Member Roll をクリックします。

      注記

      Istio Service Mesh Member Roll を編集するには cluster-admin 権限が必要になります。

9. デフォルトの Service Mesh Member Roll YAML を編集し、bookinfo を members 一覧に追加します。

     apiVersion: maistra.io/v1
     kind: ServiceMeshMemberRoll
     metadata:
       name: default
     spec:
       members:
       - bookinfo

   • または、CLI からこのコマンドを実行して、bookinfo プロジェクトを ServiceMeshMemberRoll に追加できます。<control_plane_project> をコントロールプレーンプロジェクトの名前に置き換えます。

     $ oc -n <control_plane_project> patch --type='json' smmr default -p '[{"op": "add", "path": "/spec/members", "value":["'"bookinfo"'"]}]'

10. Create をクリックして、更新した Service Mesh Member Roll を保存します。

11. CLI で 'bookinfo' プロジェクトに Bookinfo アプリケーションをデプロイするには、bookinfo.yaml ファイルを適用します。

    $ oc apply -n bookinfo -f https://raw.githubusercontent.com/Maistra/istio/maistra-1.1/samples/bookinfo/platform/kube/bookinfo.yaml

12. bookinfo-gateway.yaml ファイルを適用して Ingress ゲートウェイを作成します。

    $ oc apply -n bookinfo -f https://raw.githubusercontent.com/Maistra/istio/maistra-1.1/samples/bookinfo/networking/bookinfo-gateway.yaml

13. GATEWAY_URL パラメーターの値を設定します。

    注記

    <control_plane_project> をコントロールプレーンプロジェクトの名前に置き換えます。この例では、コントロールプレーンプロジェクトは istio-system です。

    $ export GATEWAY_URL=$(oc -n <control_plane_project> get route istio-ingressgateway -o jsonpath='{.spec.host}')

手順

1. 宛先ルールを追加するには、以下のいずれかのコマンドを実行します。

   • 相互 TLS を有効にしていない場合:

     $ oc apply -n bookinfo -f https://raw.githubusercontent.com/Maistra/istio/maistra-1.1/samples/bookinfo/networking/destination-rule-all.yaml

   • 相互 TLS を有効にしている場合:

     $ oc apply -n bookinfo -f https://raw.githubusercontent.com/Maistra/istio/maistra-1.1/samples/bookinfo/networking/destination-rule-all-mtls.yaml

手順

1. OpenShift Container Platform CLI にログインします。

2. 以下のコマンドを実行して、Bookinfo がデプロイされていることを確認します。

   $ curl -o /dev/null -s -w "%{http_code}\n" http://$GATEWAY_URL/productpage

   • または、ブラウザーで http://$GATEWAY_URL/productpage を開くことができます。

   • 以下のコマンドでもすべての Pod が準備状態にあることを確認できます。

     $ oc get pods -n bookinfo