4장. Istio 주변 모드

프로세스

1. Istio 컨트롤 플레인을 설치합니다.

   1. 다음 명령을 실행하여 istio-system 네임스페이스를 생성합니다.

      $ oc create namespace istio-system

      Copy to Clipboard Toggle word wrap

   2. 다음 예와 유사한 istio.yaml 이라는 Istio 리소스를 생성합니다.

      설정 예

      apiVersion: sailoperator.io/v1
      kind: Istio
      metadata:
        name: default
      spec:
        namespace: istio-system
        profile: ambient
        values:
          pilot:
            trustedZtunnelNamespace: ztunnel

      Copy to Clipboard Toggle word wrap

      중요

      profile 필드를 앰비언트 로 설정하고 ZTunnel 리소스가 설치될 네임스페이스와 일치하도록 .spec.values.pilot.trusted Ztunnel Namespace 값을 구성해야 합니다.

   3. 다음 명령을 실행하여 Istio CR(사용자 정의 리소스)을 적용합니다.

      $ oc apply -f istio.yaml

      Copy to Clipboard Toggle word wrap

   4. 다음 명령을 실행하여 Istio 컨트롤 플레인에 Ready 상태 조건이 포함될 때까지 기다립니다.

      $ oc wait --for=condition=Ready istios/default --timeout=3m

      Copy to Clipboard Toggle word wrap

2. Istio CNI(Container Network Interface)를 설치합니다.

   1. 다음 명령을 실행하여 istio-cni 네임스페이스를 생성합니다.

      $ oc create namespace istio-cni

      Copy to Clipboard Toggle word wrap

   2. 다음 예와 유사한 istio-cni.yaml 이라는 IstioCNI 리소스를 생성합니다.

      설정 예

      apiVersion: sailoperator.io/v1
      kind: IstioCNI
      metadata:
        name: default
      spec:
        namespace: istio-cni
        profile: ambient

      Copy to Clipboard Toggle word wrap

      profile 필드를 앰비언트 로 설정합니다.

   3. 다음 명령을 실행하여 IstioCNI CR을 적용합니다.

      $ oc apply -f istio-cni.yaml

      Copy to Clipboard Toggle word wrap

   4. 다음 명령을 실행하여 IstioCNI Pod에 Ready 상태 조건이 포함될 때까지 기다립니다.

      $ oc wait --for=condition=Ready istios/default --timeout=3m

      Copy to Clipboard Toggle word wrap

3. Ztunnel 프록시를 설치합니다.

   1. 다음 명령을 실행하여 Ztunnel 프록시의 ztunnel 네임스페이스를 생성합니다.

      $ oc create namespace ztunnel

      Copy to Clipboard Toggle word wrap

      ztunnel 프로젝트의 네임스페이스 이름은 Istio 구성의 trustedZtunnelNamespace 매개변수와 일치해야 합니다.

   2. 다음 예와 유사한 ztunnel.yaml 이라는 Ztunnel 리소스를 생성합니다.

      설정 예

      apiVersion: sailoperator.io/v1alpha1
      kind: ZTunnel
      metadata:
        name: default
      spec:
        namespace: ztunnel
        profile: ambient

      Copy to Clipboard Toggle word wrap

   3. 다음 명령을 실행하여 Ztunnel CR을 적용합니다.

      $ oc apply -f ztunnel.yaml

      Copy to Clipboard Toggle word wrap

   4. 다음 명령을 실행하여 Ztunnel Pod에 Ready 상태 조건이 포함될 때까지 기다립니다.

      $ oc wait --for=condition=Ready ztunnel/default --timeout=3m

      Copy to Clipboard Toggle word wrap