2.5. 서비스 메시 배포 모델

프로세스

1. OpenShift Container Platform 웹 콘솔에 로그인합니다.
2. Operators 설치된 Operator로 이동합니다.
3. Red Hat OpenShift Service Mesh Operator를 클릭합니다.
4. Istio Service Mesh Control Plane 을 클릭합니다.
5. 컨트롤 플레인의 이름을 클릭합니다.
6. YAML 을 클릭합니다.

7. ServiceMeshControlPlane 리소스의 spec.meshConfig 필드에 검색 선택기가 포함되도록 YAML 파일을 수정합니다.

   참고

   Istiod 서비스에서 검색할 수 있는 네임스페이스를 구성할 때 나머지 메시에 노출해서는 안 되는 중요한 서비스가 포함될 수 있는 네임스페이스를 제외합니다.

   다음 예에서 Istiod 서비스는 istio-discovery: enabled 또는 name info,httpbin 또는 istio-system 라벨이 지정된 네임스페이스를 검색합니다.

   apiVersion: maistra.io/v2
   kind: ServiceMeshControlPlane
   metadata:
     name: basic
   spec:
     mode: ClusterWide
     meshConfig:
       discoverySelectors:
       - matchLabels:
           istio-discovery: enabled 1
       - matchExpressions:
         - key: kubernetes.io/metadata.name 2
           operator: In
           values:
           - info
           - httpbin
           - istio-system

   1

   메시가 istio-discovery: enabled 레이블이 포함된 네임스페이스를 검색하도록 합니다.

   2

   메시가 네임스페이스 정보,httpbin 및 istio-system 을 검색하는지 확인합니다.

   네임스페이스가 검색 선택기와 일치하는 경우 메시에서 네임스페이스를 검색합니다. 메시는 검색 선택기와 일치하지 않는 네임스페이스를 제외합니다.

8. 파일을 저장합니다.

프로세스

1. OpenShift Container Platform CLI에 로그인합니다.

2. 다음 명령을 실행하여 ServiceMeshControlPlane 리소스를 YAML 파일로 엽니다.

   $ oc -n istio-system edit smcp <name> 1

   1

   <name >은 ServiceMeshControlPlane 리소스의 이름을 나타냅니다.

3. ServiceMeshControlPlane 리소스의 spec.meshConfig 필드에 검색 선택기가 포함되도록 YAML 파일을 수정합니다.

   참고

   Istiod 서비스에서 검색할 수 있는 네임스페이스를 구성할 때 나머지 메시에 노출해서는 안 되는 중요한 서비스가 포함될 수 있는 네임스페이스를 제외합니다.

   다음 예에서 Istiod 서비스는 istio-discovery: enabled 또는 name info,httpbin 또는 istio-system 라벨이 지정된 네임스페이스를 검색합니다.

   apiVersion: maistra.io/v2
   kind: ServiceMeshControlPlane
   metadata:
     name: basic
   spec:
     mode: ClusterWide
     meshConfig:
       discoverySelectors:
       - matchLabels:
           istio-discovery: enabled 1
       - matchExpressions:
         - key: kubernetes.io/metadata.name 2
           operator: In
           values:
           - info
           - httpbin
           - istio-system

   1

   메시가 istio-discovery: enabled 레이블이 포함된 네임스페이스를 검색하도록 합니다.

   2

   메시가 네임스페이스 정보,httpbin 및 istio-system 을 검색하는지 확인합니다.

   네임스페이스가 검색 선택기와 일치하는 경우 메시에서 네임스페이스를 검색합니다. 메시는 검색 선택기와 일치하지 않는 네임스페이스를 제외합니다.

4. 파일을 저장하고 편집기를 종료합니다.

프로세스

1. OpenShift Container Platform 웹 콘솔에 로그인합니다.
2. Operators 설치된 Operator로 이동합니다.
3. Red Hat OpenShift Service Mesh Operator를 클릭합니다.
4. Istio Service Mesh 멤버 롤 을 클릭합니다.
5. ServiceMeshMemberRoll 리소스를 클릭합니다.
6. YAML 을 클릭합니다.

7. inject 레이블과 일치하는 멤버 선택기를 추가하여 ServiceMeshMemberRoll 리소스에서 spec.memberSelectors 필드를 수정합니다. 다음 예제에서는 istio-injection: enabled 를 사용합니다.

   apiVersion: maistra.io/v1
   kind: ServiceMeshMemberRoll
   metadata:
     name: default
   spec:
     memberSelectors:
     - matchLabels:
         istio-injection: enabled 1

   1

   네임스페이스에서 사이드카 삽입을 수신하는지 확인합니다.

8. 파일을 저장합니다.

프로세스

1. OpenShift Container Platform CLI에 로그인합니다.

2. ServiceMeshMemberRoll 리소스를 편집합니다.

   $ oc edit smmr -n <controlplane-namespace>

3. inject 레이블과 일치하는 멤버 선택기를 추가하여 ServiceMeshMemberRoll 리소스에서 spec.memberSelectors 필드를 수정합니다. 다음 예제에서는 istio-injection: enabled 를 사용합니다.

   apiVersion: maistra.io/v1
   kind: ServiceMeshMemberRoll
   metadata:
     name: default
   spec:
     memberSelectors:
     - matchLabels:
         istio-injection: enabled 1

   1

   네임스페이스에서 사이드카 삽입을 수신하는지 확인합니다.

4. 파일을 저장하고 편집기를 종료합니다.

프로세스

1. OpenShift Container Platform 웹 콘솔에 로그인합니다.
2. 워크로드 배포로 이동합니다.
3. 배포 이름을 클릭합니다.
4. YAML 을 클릭합니다.

5. 다음 예와 같이 YAML 파일을 수정하여 사이드카 삽입을 수신하는 하나의 애플리케이션과 그렇지 않은 애플리케이션을 배포합니다.

   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: nginx
   spec:
     selector:
       matchLabels:
         app: nginx
     template:
       metadata:
         annotations:
           sidecar.istio.io/inject: 'true' 1
         labels:
           app: nginx
       spec:
         containers:
         - name: nginx
           image: nginx:1.14.2
           ports:
           - containerPort: 80
   ---
   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: nginx-without-sidecar
   spec:
     selector:
       matchLabels:
         app: nginx-without-sidecar
     template:
       metadata:
         labels:
           app: nginx-without-sidecar 2
       spec:
         containers:
         - name: nginx
           image: nginx:1.14.2
           ports:
           - containerPort: 80

   1

   이 Pod에는 sidecar.istio.io/inject 주석이 적용되어 사이드카 삽입이 수신됩니다.

   2

   이 Pod에는 주석이 없으므로 사이드카 삽입이 수신되지 않습니다.

6. 파일을 저장합니다.

프로세스

1. OpenShift Container Platform CLI에 로그인합니다.

2. 다음 명령을 실행하여 배포를 편집합니다.

   $ oc edit deployment -n <namespace> <deploymentName>

3. 다음 예와 같이 YAML 파일을 수정하여 사이드카 삽입을 수신하는 하나의 애플리케이션과 그렇지 않은 애플리케이션을 배포합니다.

   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: nginx
   spec:
     selector:
       matchLabels:
         app: nginx
     template:
       metadata:
         annotations:
           sidecar.istio.io/inject: 'true' 1
         labels:
           app: nginx
       spec:
         containers:
         - name: nginx
           image: nginx:1.14.2
           ports:
           - containerPort: 80
   ---
   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: nginx-without-sidecar
   spec:
     selector:
       matchLabels:
         app: nginx-without-sidecar
     template:
       metadata:
         labels:
           app: nginx-without-sidecar 2
       spec:
         containers:
         - name: nginx
           image: nginx:1.14.2
           ports:
           - containerPort: 80

   1

   이 Pod에는 sidecar.istio.io/inject 주석이 적용되어 사이드카 삽입이 수신됩니다.

   2

   이 Pod에는 주석이 없으므로 사이드카 삽입이 수신되지 않습니다.

4. 파일을 저장합니다.