1.10. 在 Red Hat OpenShift Service Mesh 上部署应用程序

流程

1. 以集群管理员身份登录到 OpenShift Container Platform CLI。

2. 在 CLI 中运行这个命令，在 openshift-operators 项目中创建名为smcp-templates 的 ConfigMap，并将 <templates-directory> 替换成本地磁盘上的 ServiceMeshControlPlane 文件的位置：

   $ oc create configmap --from-file=<templates-directory> smcp-templates -n openshift-operators

3. 找到 Operator 集群服务版本名称。

   $ oc get clusterserviceversion -n openshift-operators | grep 'Service Mesh'

   输出示例

   maistra.v1.0.0            Red Hat OpenShift Service Mesh   1.0.0                Succeeded

4. 编辑 Operator 集群服务版本，指定 Operator 使用 smcp-templates ConfigMap。

   $ oc edit clusterserviceversion -n openshift-operators maistra.v1.0.0

5. 在 Operator 部署中添加卷挂载和卷。

   deployments:
     - name: istio-operator
       spec:
         template:
           spec:
             containers:
               volumeMounts:
                 - name: discovery-cache
                   mountPath: /home/istio-operator/.kube/cache/discovery
                 - name: smcp-templates
                   mountPath: /usr/local/share/istio-operator/templates/
             volumes:
               - name: discovery-cache
                 emptyDir:
                   medium: Memory
               - name: smcp-templates
                 configMap:
                   name: smcp-templates
   ...

6. 保存更改并退出编辑器。

7. 现在，您可以使用 ServiceMeshControlPlane 中的 template 参数来指定模板。

     apiVersion: maistra.io/v1
     kind: ServiceMeshControlPlane
     metadata:
       name: minimal-install
     spec:
       template: default

流程

1. 在编辑器中打开应用程序的配置 YAML 文件。

2. 把值为 "true" 的 sidecar.istio.io/inject 添加到配置 YAML 中，如下所示：

   休眠测试程序示例

   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: sleep
   spec:
     replicas: 1
     template:
       metadata:
         annotations:
           sidecar.istio.io/inject: "true"
         labels:
           app: sleep
       spec:
         containers:
         - name: sleep
           image: tutum/curl
           command: ["/bin/sleep","infinity"]
           imagePullPolicy: IfNotPresent

3. 保存配置文件。

流程

1. 以具有 cluster-admin 权限的用户身份登录到 OpenShift Container Platform web 控制台。
2. 点 Home Projects。
3. 点击 Create Project。

4. 在 Project Name 中输入 bookinfo，输入 Display Name 及 Description，然后点 Create。

   • 或者，也可以通过 CLI 运行这个命令来创建 bookinfo 项目。

     $ oc new-project bookinfo

5. 点 Operators Installed Operators。
6. 点击 Project 菜单，并使用 control plane 命名空间。在这个示例中，使用 istio-system。
7. 点 Red Hat OpenShift Service Mesh Operator。

8. 点 Istio Service Mesh Member Roll 链接。

   1. 如果您已经创建了 Istio Service Mesh Member Roll，请名称，然后点击 YAML 标签来打开 YAML 编辑器。

   2. 如果您还没有创建 Istio Service Mesh Member Roll，请点击 Create Service Mesh Member Roll。

      注意

      您需要 cluster-admin 权限来编辑 Istio Service Mesh Member Roll。

9. 编辑默认的 Service Mesh Member Roll YAML 并把 bookinfo 添加到 members 列表中。

     apiVersion: maistra.io/v1
     kind: ServiceMeshMemberRoll
     metadata:
       name: default
     spec:
       members:
       - bookinfo

   • 另外，您还可以通过 CLI 运行这个命令，将 bookinfo 项目添加到 ServiceMeshMemberRoll 中。用 control plane 项目的名称来替换 <control_plane_project> 。

     $ oc -n <control_plane_project> patch --type='json' smmr default -p '[{"op": "add", "path": "/spec/members", "value":["'"bookinfo"'"]}]'

10. 点 Create 保存更新的 Service Mesh Member Roll。

11. 在 CLI 中，通过应用 bookinfo.yaml 文件在 `bookinfo` 项目中部署 Bookinfo：

    $ oc apply -n bookinfo -f https://raw.githubusercontent.com/Maistra/istio/maistra-1.1/samples/bookinfo/platform/kube/bookinfo.yaml

12. 通过应用 bookinfo-gateway.yaml 文件创建入站网关 ：

    $ oc apply -n bookinfo -f https://raw.githubusercontent.com/Maistra/istio/maistra-1.1/samples/bookinfo/networking/bookinfo-gateway.yaml

13. 设置 GATEWAY_URL 参数的值：

    注意

    用 control plane 项目的名称来替换 <control_plane_project> 。在本例中，control plane 项目为 istio-system。

    $ export GATEWAY_URL=$(oc -n <control_plane_project> get route istio-ingressgateway -o jsonpath='{.spec.host}')

流程

1. 要添加目的地规则，请运行以下命令之一：

   • 如果没有启用 mutual TLS：

     $ oc apply -n bookinfo -f https://raw.githubusercontent.com/Maistra/istio/maistra-1.1/samples/bookinfo/networking/destination-rule-all.yaml

   • 如果启用了 nutual TLS：

     $ oc apply -n bookinfo -f https://raw.githubusercontent.com/Maistra/istio/maistra-1.1/samples/bookinfo/networking/destination-rule-all-mtls.yaml

流程

1. 登录 OpenShift Container Platform CLI。

2. 运行这个命令确认已部署了 Bookinfo：

   $ curl -o /dev/null -s -w "%{http_code}\n" http://$GATEWAY_URL/productpage

   • 另外，也可以通过在浏览器中打开 http://$GATEWAY_URL/productpage 来确认。

   • 您还可以确认所有 pod 都可以使用这个命令：

     $ oc get pods -n bookinfo