支持控制台（Console）开发人员开始试用联系人

5.3. 安装多主多网络网格

在两个 OpenShift Container Platform 集群上的多主多网络拓扑中安装 Istio。

注意

在此过程中，CLUSTER1 是东集群，CLUSTER2 是 West 集群。

您可以为跨越多个集群的网格调整这些说明。

先决条件

  • 您已在组成网格的所有集群中安装 OpenShift Service Mesh 3 Operator。
  • 您已完成"为多集群网格创建证书"。
  • 您已完成"将证书应用到多集群拓扑"。
  • 您已创建了 Istio Container Network Interface (CNI)资源。
  • 您已在笔记本电脑上安装了 istioctl，您可以使用它们运行这些说明。

流程

  1. 运行以下命令，创建一个 ISTIO_VERSION 环境变量来定义要安装的 Istio 版本： 

    $ export ISTIO_VERSION=1.24.1

  2. 在东集群中安装 Istio：

    1. 运行以下命令，在东集群中创建 Istio 资源： 

      $ cat <<EOF | oc --context "${CTX_CLUSTER1}" apply -f -
apiVersion: sailoperator.io/v1alpha1
kind: Istio
metadata:
  name: default
spec:
  version: v${ISTIO_VERSION}
  namespace: istio-system
  values:
    global:
      meshID: mesh1
      multiCluster:
        clusterName: cluster1
      network: network1
EOF

    2. 运行以下命令，等待 control plane 返回 Ready 状态条件： 

      $ oc --context "${CTX_CLUSTER1}" wait --for condition=Ready istio/default --timeout=3m

    3. 运行以下命令，在东集群中创建一个 East-West 网关： 

      $ oc --context "${CTX_CLUSTER1}" apply -f https://raw.githubusercontent.com/istio-ecosystem/sail-operator/main/docs/multicluster/east-west-gateway-net1.yaml

    4. 运行以下命令，通过网关公开服务： 

      $ oc --context "${CTX_CLUSTER1}" apply -n istio-system -f https://raw.githubusercontent.com/istio-ecosystem/sail-operator/main/docs/multicluster/expose-services.yaml

  3. 在 West 集群上安装 Istio：

    1. 运行以下命令，在 West 集群中创建 Istio 资源： 

      $ cat <<EOF | oc --context "${CTX_CLUSTER2}" apply -f -
apiVersion: sailoperator.io/v1alpha1
kind: Istio
metadata:
  name: default
spec:
  version: v${ISTIO_VERSION}
  namespace: istio-system
  values:
    global:
      meshID: mesh1
      multiCluster:
        clusterName: cluster2
      network: network2
EOF

    2. 运行以下命令，等待 control plane 返回 Ready 状态条件： 

      $ oc --context "${CTX_CLUSTER2}" wait --for condition=Ready istio/default --timeout=3m

    3. 运行以下命令，在 West 集群上创建一个 East-West 网关： 

      $ oc --context "${CTX_CLUSTER2}" apply -f https://raw.githubusercontent.com/istio-ecosystem/sail-operator/main/docs/multicluster/east-west-gateway-net2.yaml

    4. 运行以下命令，通过网关公开服务： 

      $ oc --context "${CTX_CLUSTER2}" apply -n istio-system -f https://raw.githubusercontent.com/istio-ecosystem/sail-operator/main/docs/multicluster/expose-services.yaml

  4. 运行以下命令，在东集群中安装远程 secret，以便访问 West 集群中的 API 服务器： 

    $ istioctl create-remote-secret \
  --context="${CTX_CLUSTER2}" \
  --name=cluster2 | \
  oc --context="${CTX_CLUSTER1}" apply -f -

  5. 运行以下命令，在 West 集群上安装一个远程 secret，它提供在 East 集群中访问 API 服务器的访问权限： 

    $ istioctl create-remote-secret \
  --context="${CTX_CLUSTER1}" \
  --name=cluster1 | \
  oc --context="${CTX_CLUSTER2}" apply -f -

5.3.1. 验证多集群拓扑

部署示例应用程序，并在两个 OpenShift Container Platform 集群上的多集群拓扑上验证流量。

注意

在此过程中，CLUSTER1 是东集群，CLUSTER2 是 West 集群。

先决条件

  • 您已在组成网格的所有集群中安装 OpenShift Service Mesh Operator。
  • 您已完成"为多集群网格创建证书"。
  • 您已完成"将证书应用到多集群拓扑"。
  • 您已创建了 Istio Container Network Interface (CNI)资源。
  • 您已在笔记本电脑上安装了 istioctl，您将使用它们运行这些说明。
  • 已安装多集群拓扑。

流程

  1. 在 East 集群上部署示例应用程序：

    1. 运行以下命令，在 East 集群中创建示例应用程序命名空间： 

      $ oc --context "${CTX_CLUSTER1}" get project sample || oc --context="${CTX_CLUSTER1}" new-project sample

    2. 运行以下命令标记应用程序命名空间以支持 sidecar 注入： 

      $ oc --context="${CTX_CLUSTER1}" label namespace sample istio-injection=enabled

    3. 部署 helloworld 应用程序：

      1. 运行以下命令来创建 helloworld 服务： 

        $ oc --context="${CTX_CLUSTER1}" apply \
  -f https://raw.githubusercontent.com/istio/istio/${ISTIO_VERSION}/samples/helloworld/helloworld.yaml \
  -l service=helloworld -n sample

      2. 运行以下命令来创建 helloworld-v1 部署： 

        $ oc --context="${CTX_CLUSTER1}" apply \
  -f https://raw.githubusercontent.com/istio/istio/${ISTIO_VERSION}/samples/helloworld/helloworld.yaml \
  -l version=v1 -n sample

    4. 运行以下命令来部署 sleep 应用程序： 

      $ oc --context="${CTX_CLUSTER1}" apply \
  -f https://raw.githubusercontent.com/istio/istio/${ISTIO_VERSION}/samples/sleep/sleep.yaml -n sample

    5. 运行以下命令，等待 East 集群上的 helloworld 应用程序返回 Ready 状态条件： 

      $ oc --context="${CTX_CLUSTER1}" wait --for condition=available -n sample deployment/helloworld-v1

    6. 运行以下命令，等待 East 集群中的 sleep 应用程序返回 Ready 状态条件： 

      $ oc --context="${CTX_CLUSTER1}" wait --for condition=available -n sample deployment/sleep

  2. 在 West 集群上部署示例应用程序：

    1. 运行以下命令，在 West 集群上创建一个应用程序命名空间示例： 

      $ oc --context "${CTX_CLUSTER2}" get project sample || oc --context="${CTX_CLUSTER2}" new-project sample

    2. 运行以下命令标记应用程序命名空间以支持 sidecar 注入： 

      $ oc --context="${CTX_CLUSTER2}" label namespace sample istio-injection=enabled

    3. 部署 helloworld 应用程序：

      1. 运行以下命令来创建 helloworld 服务： 

        $ oc --context="${CTX_CLUSTER2}" apply \
  -f https://raw.githubusercontent.com/istio/istio/${ISTIO_VERSION}/samples/helloworld/helloworld.yaml \
  -l service=helloworld -n sample

      2. 运行以下命令来创建 helloworld-v2 部署： 

        $ oc --context="${CTX_CLUSTER2}" apply \
  -f https://raw.githubusercontent.com/istio/istio/${ISTIO_VERSION}/samples/helloworld/helloworld.yaml \
  -l version=v2 -n sample

    4. 运行以下命令来部署 sleep 应用程序： 

      $ oc --context="${CTX_CLUSTER2}" apply \
  -f https://raw.githubusercontent.com/istio/istio/${ISTIO_VERSION}/samples/sleep/sleep.yaml -n sample

    5. 运行以下命令，等待 West 集群中的 helloworld 应用程序返回 Ready 状态条件： 

      $ oc --context="${CTX_CLUSTER2}" wait --for condition=available -n sample deployment/helloworld-v2

    6. 运行以下命令，等待 West 集群中的 sleep 应用程序返回 Ready 状态条件： 

      $ oc --context="${CTX_CLUSTER2}" wait --for condition=available -n sample deployment/sleep

验证集群间的流量流

  1. 对于东集群，运行以下命令来向 helloworld 服务发送 10 个请求： 

    $ for i in {0..9}; do \
  oc --context="${CTX_CLUSTER1}" exec -n sample deploy/sleep -c sleep -- curl -sS helloworld.sample:5000/hello; \
done

    验证您是否看到来自两个集群的响应。这意味着服务的版本 1 和版本 2 可以在响应中看到。

  2. 对于 West 集群，向 helloworld 服务发送 10 个请求： 

    $ for i in {0..9}; do \
  oc --context="${CTX_CLUSTER2}" exec -n sample deploy/sleep -c sleep -- curl -sS helloworld.sample:5000/hello; \
done

    验证您是否看到来自两个集群的响应。这意味着服务的版本 1 和版本 2 可以在响应中看到。

5.3.2. 从开发环境中删除多集群拓扑

在开发环境中使用多集群功能后，从所有集群中删除多集群拓扑。

注意

在此过程中，CLUSTER1 是东集群，CLUSTER2 是 West 集群。

先决条件

  • 已安装多集群拓扑。

流程

  1. 运行以下命令，从开发环境的 East 集群中删除 Istio 和示例应用程序： 

    $ oc --context="${CTX_CLUSTER1}" delete istio/default ns/istio-system ns/sample ns/istio-cni

  2. 运行以下命令，从开发环境的 West 集群中删除 Istio 和示例应用程序： 

    $ oc --context="${CTX_CLUSTER2}" delete istio/default ns/istio-system ns/sample ns/istio-cni
Red Hat logoGithubRedditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

© 2024 Red Hat, Inc.