第4章 Istio アンビエントモード

手順

1. Istio コントロールプレーンをインストールします。

   1. 次のコマンドを実行して、istio-system namespace を作成します。

      $ oc create namespace istio-system

      Copy to Clipboard Toggle word wrap

   2. 次の例のように、istio.yaml という名前の Istio リソースを作成します。

      設定例

      apiVersion: sailoperator.io/v1
      kind: Istio
      metadata:
        name: default
      spec:
        namespace: istio-system
        profile: ambient
        values:
          pilot:
            trustedZtunnelNamespace: ztunnel

      Copy to Clipboard Toggle word wrap

      重要

      profile フィールドを ambient に設定し、.spec.values.pilot.trustedZtunnelNamespace 値を、ZTunnel リソースがインストールされる namespace と一致するように設定する必要があります。

   3. 次のコマンドを実行して、Istio カスタムリソース (CR) を適用します。

      $ oc apply -f istio.yaml

      Copy to Clipboard Toggle word wrap

   4. 次のコマンドを実行して、Istio コントロールプレーンに Ready ステータス条件が含まれるまで待ちます。

      $ oc wait --for=condition=Ready istios/default --timeout=3m

      Copy to Clipboard Toggle word wrap

2. Istio Container Network Interface (CNI) をインストールします。

   1. 次のコマンドを実行して、istio-cni namespace を作成します。

      $ oc create namespace istio-cni

      Copy to Clipboard Toggle word wrap

   2. 次の例のように、istio-cni.yaml という名前の IstioCNI リソースを作成します。

      設定例

      apiVersion: sailoperator.io/v1
      kind: IstioCNI
      metadata:
        name: default
      spec:
        namespace: istio-cni
        profile: ambient

      Copy to Clipboard Toggle word wrap

      profile フィールドを ambient に設定します。

   3. 次のコマンドを実行して、IstioCNI CR を適用します。

      $ oc apply -f istio-cni.yaml

      Copy to Clipboard Toggle word wrap

   4. 次のコマンドを実行して、IstioCNI Pod に Ready ステータス条件が含まれるまで待ちます。

      $ oc wait --for=condition=Ready istios/default --timeout=3m

      Copy to Clipboard Toggle word wrap

3. Ztunnel プロキシーをインストールします。

   1. 次のコマンドを実行して、Ztunnel プロキシーの ztunnel namespace を作成します。

      $ oc create namespace ztunnel

      Copy to Clipboard Toggle word wrap

      ztunnel プロジェクトの namespace 名は、Istio 設定の trustedZtunnelNamespace パラメーターと一致する必要があります。

   2. 次の例のように、ztunnel.yaml という名前の Ztunnel リソースを作成します。

      設定例

      apiVersion: sailoperator.io/v1alpha1
      kind: ZTunnel
      metadata:
        name: default
      spec:
        namespace: ztunnel
        profile: ambient

      Copy to Clipboard Toggle word wrap

   3. 次のコマンドを実行して、Ztunnel CR を適用します。

      $ oc apply -f ztunnel.yaml

      Copy to Clipboard Toggle word wrap

   4. 次のコマンドを実行して、Ztunnel Pod に Ready ステータス条件が含まれるまで待ちます。

      $ oc wait --for=condition=Ready ztunnel/default --timeout=3m

      Copy to Clipboard Toggle word wrap