2.5. 安装 Service Mesh

流程

1. 以具有 cluster-admin 角色的用户身份登录到 OpenShift Container Platform web 控制台。

2. 创建一个名为 istio-system 的项目。

   1. 浏览至 Home Project。
   2. 点击 Create Project。
   3. 在 Name 字段中输入 istio-system。
   4. 点 Create。
3. 导航到 Operators Installed Operators。
4. 如果需要，请在 Project 菜单中选择 istio-system。您可能需要等待一些时间，让 Operator 复制到新项目中。

5. 点 Red Hat OpenShift Service Mesh Operator。在 Provided APIs 下，Operator 提供了创建两个资源类型的链接：

   • ServiceMeshControlPlane 资源
   • ServiceMeshMemberRoll 资源
6. 在 Istio Service Mesh Control Plane 下点 Create ServiceMeshControlPlane。

7. 在 Create Service Mesh Control Plane 页面中，根据需要修改默认 ServiceMeshControlPlane 模板的 YAML。

   注意

   如需有关自定义 control plane 的更多信息，请参阅“自定义 Red Hat OpenShift Service Mesh 安装”。对于生产环境，您必须更改默认的 Jaeger 模板。

8. 点 Create 来创建 control plane。Operator 根据您的配置参数创建 pod、服务和 Service Mesh control plane 组件。
9. 点 Istio Service Mesh Control Plane 标签页。
10. 点新的 control plane 的名称。
11. 点 Resources 标签页来查看由 Operator 创建并配置的 Red Hat OpenShift Service Mesh control plane 资源。

流程

1. 以具有 cluster-admin 角色的用户身份登录到 OpenShift Container Platform CLI。

   $ oc login --username=<NAMEOFUSER> https://<HOSTNAME>:6443

2. 创建一个名为 istio-system 的项目。

   $ oc new-project istio-system

3. 使用“自定义 Red Hat OpenShift Service Mesh 安装”中的示例，创建一个名为 istio-installation.yaml 的 ServiceMeshControlPlane 文件。您可以根据需要自定义值来匹配您的用例。对于生产环境，您必须更改默认的 Jaeger 模板。

4. 运行以下命令来部署 control plane：

   $ oc create -n istio-system -f istio-installation.yaml

5. 执行以下命令查看 control plane 安装的状态。

   $ oc get smcp -n istio-system

   当 STATUS 列是 ComponentsReady 时，安装成功完成。

   NAME            READY   STATUS            PROFILES      VERSION   AGE
   basic-install   11/11   ComponentsReady   ["default"]   v1.1.18   4m25s

6. 在安装过程中运行以下命令来监控 Pod 的进度：

   $ oc get pods -n istio-system -w

   您应该看到类似如下的输出：

   输出示例

   NAME                                     READY   STATUS             RESTARTS   AGE
   grafana-7bf5764d9d-2b2f6                 2/2     Running            0          28h
   istio-citadel-576b9c5bbd-z84z4           1/1     Running            0          28h
   istio-egressgateway-5476bc4656-r4zdv     1/1     Running            0          28h
   istio-galley-7d57b47bb7-lqdxv            1/1     Running            0          28h
   istio-ingressgateway-dbb8f7f46-ct6n5     1/1     Running            0          28h
   istio-pilot-546bf69578-ccg5x             2/2     Running            0          28h
   istio-policy-77fd498655-7pvjw            2/2     Running            0          28h
   istio-sidecar-injector-df45bd899-ctxdt   1/1     Running            0          28h
   istio-telemetry-66f697d6d5-cj28l         2/2     Running            0          28h
   jaeger-896945cbc-7lqrr                   2/2     Running            0          11h
   kiali-78d9c5b87c-snjzh                   1/1     Running            0          22h
   prometheus-6dff867c97-gr2n5              2/2     Running            0          28h

流程

1. 登陆到 OpenShift Container Platform Web 控制台。

2. 如果您还没有网格服务，或者您从头开始，请为您的应用程序创建一个项目。它必须与安装 Service Mesh control plane 的项目不同。

   1. 浏览至 Home Project。
   2. 在 Name 字段中输入一个名称。
   3. 点 Create。
3. 导航到 Operators Installed Operators。
4. 点 Project 菜单，从列表中选择部署 ServiceMeshControlPlane 资源的项目，如 istio-system。
5. 点 Red Hat OpenShift Service Mesh Operator。
6. 点 Istio Service Mesh Member Roll 选项卡。
7. 点 Create ServiceMeshMemberRoll
8. 单击 Members，然后在 Value 字段中输入项目名称。您可以添加多个项目，但每个项目只能属于一个 ServiceMeshMemberRoll 资源。
9. 点 Create。

流程

1. 登录 OpenShift Container Platform CLI。

   $ oc login --username=<NAMEOFUSER> https://<HOSTNAME>:6443

2. 如果您还没有网格服务，或者您从头开始，请为您的应用程序创建一个项目。它必须与安装 Service Mesh control plane 的项目不同。

   $ oc new-project <your-project>

3. 要添加项目作为成员，请修改以下示例 YAML:您可以添加多个项目，但每个项目只能属于一个 ServiceMeshMemberRoll 资源。在本例中，istio-system 是 Service Mesh control plane 项目的名称。

   servicemeshmemberroll-default.yaml 示例

   apiVersion: maistra.io/v1
   kind: ServiceMeshMemberRoll
   metadata:
     name: default
     namespace: istio-system
   spec:
     members:
       # a list of projects joined into the service mesh
       - your-project-name
       - another-project-name

4. 运行以下命令，在 istio-system 命名空间中上传并创建 ServiceMeshMemberRoll 资源。

   $ oc create -n istio-system -f servicemeshmemberroll-default.yaml

5. 运行以下命令，以验证 ServiceMeshMemberRoll 是否已成功创建。

   $ oc get smmr -n istio-system default

   当 STATUS 列为 Configured 时，安装成功完成。

流程

1. 登陆到 OpenShift Container Platform Web 控制台。
2. 导航到 Operators Installed Operators。
3. 点 Project 菜单，从列表中选择部署 ServiceMeshControlPlane 资源的项目，如 istio-system。
4. 点 Red Hat OpenShift Service Mesh Operator。
5. 点 Istio Service Mesh Member Roll 选项卡。
6. 点 default 链接。
7. 点 YAML 标签。
8. 修改 YAML 以添加或删除作为成员的项目。您可以添加多个项目，但每个项目只能属于一个 ServiceMeshMemberRoll 资源。
9. 点 Save。
10. 点 Reload。

流程

1. 登录 OpenShift Container Platform CLI。

2. 编辑 ServiceMeshMemberRoll 资源。

   $ oc edit smmr -n <controlplane-namespace>

3. 修改 YAML 以添加或删除作为成员的项目。您可以添加多个项目，但每个项目只能属于一个 ServiceMeshMemberRoll 资源。

   servicemeshmemberroll-default.yaml 示例

   apiVersion: maistra.io/v1
   kind: ServiceMeshMemberRoll
   metadata:
     name: default
     namespace: istio-system #control plane project
   spec:
     members:
       # a list of projects joined into the service mesh
       - your-project-name
       - another-project-name