7.4. 여러 컨트롤 플레인 배포

프로세스

1. 다음 명령을 실행하여 istio-system-1 이라는 첫 번째 Istio 컨트롤 플레인의 네임스페이스를 생성합니다.

   $ oc new-project istio-system-1

2. 다음 명령을 실행하여 Istio discoverySelectors 필드와 함께 사용되는 첫 번째 네임스페이스에 다음 레이블을 추가합니다.

   $ oc label namespace istio-system-1 istio-discovery=mesh-1

3. 이름이 mesh-1 이고 discoverySelector 를 mesh-1 로 사용하여 istio-1.yaml 이라는 YAML 파일을 생성합니다.

   설정 예

   kind: Istio
   apiVersion: sailoperator.io/v1
   metadata:
     name: mesh-1
   spec:
     namespace: istio-system-1
     values:
       meshConfig:
         discoverySelectors:
           - matchLabels:
               istio-discovery: mesh-1
   # ...

4. 다음 명령을 실행하여 첫 번째 Istio 리소스를 생성합니다.

   $ oc apply -f istio-1.yaml

5. 메시-1의 워크로드가 메시 간에 해독된 트래픽과 자유롭게 통신하지 못하도록 하려면 PeerAuthentication 리소스를 배포하여 mesh-1 데이터 플레인 내에서 상호 TLS(mTLS) 트래픽을 적용합니다. peer-auth-1.yaml 과 같은 구성 파일을 사용하여 istio-system-1 네임스페이스에 PeerAuthentication 리소스를 적용합니다.

   $ oc apply -f peer-auth-1.yaml

   설정 예

   apiVersion: security.istio.io/v1
   kind: PeerAuthentication
   metadata:
     name: "mesh-1-peerauth"
     namespace: "istio-system-1"
   spec:
     mtls:
       mode: STRICT

프로세스

1. 다음 명령을 실행하여 istio-system-2 라는 두 번째 Istio 컨트롤 플레인의 네임스페이스를 생성합니다.

   $ oc new-project istio-system-2

2. 다음 명령을 실행하여 Istio discoverySelectors 필드와 함께 사용되는 두 번째 네임스페이스에 다음 레이블을 추가합니다.

   $ oc label namespace istio-system-2 istio-discovery=mesh-2

3. istio-2.yaml 이라는 YAML 파일을 생성합니다.

   설정 예

   kind: Istio
   apiVersion: sailoperator.io/v1
   metadata:
     name: mesh-2
   spec:
     namespace: istio-system-2
     values:
       meshConfig:
         discoverySelectors:
           - matchLabels:
               istio-discovery: mesh-2
   # ...

4. 다음 명령을 실행하여 두 번째 Istio 리소스를 생성합니다.

   $ oc apply -f istio-2.yaml

5. 다음 명령을 실행하여 istio-system-2 네임스페이스의 워크로드에 대한 정책을 배포하여 상호 TLS 트래픽 peer-auth-2.yaml 만 수락합니다.

   $ oc apply -f peer-auth-2.yaml

   설정 예

   apiVersion: security.istio.io/v1
   kind: PeerAuthentication
   metadata:
     name: "mesh-2-peerauth"
     namespace: "istio-system-2"
   spec:
     mtls:
       mode: STRICT

1. 다음 명령을 실행하여 워크로드가 istio-system-1 의 컨트롤 플레인에 할당되었는지 확인합니다.

   $ oc get pods -n istio-system-1

   출력 예

   NAME                            READY   STATUS    RESTARTS   AGE
   istiod-mesh-1-b69646b6f-kxrwk   1/1     Running   0          4m14s

2. 다음 명령을 실행하여 워크로드가 istio-system-2 의 컨트롤 플레인에 할당되었는지 확인합니다.

   $ oc get pods -n istio-system-2

   출력 예

   NAME                            READY   STATUS    RESTARTS   AGE
   istiod-mesh-2-8666fdfc6-mqp45   1/1     Running   0          118s