5.4. 安装主远程多网络网格

流程

1. 运行以下命令，创建一个 ISTIO_VERSION 环境变量来定义要安装的 Istio 版本：

   $ export ISTIO_VERSION=1.24.1

2. 在东集群中安装 Istio：

   1. 运行以下命令，为 East 集群设置默认网络：

      $ oc --context="${CTX_CLUSTER1}" label namespace istio-system topology.istio.io/network=network1

   2. 运行以下命令，在东集群中创建 Istio 资源：

      $ cat <<EOF | oc --context "${CTX_CLUSTER1}" apply -f -
      apiVersion: sailoperator.io/v1alpha1
      kind: Istio
      metadata:
        name: default
      spec:
        version: v${ISTIO_VERSION}
        namespace: istio-system
        values:
          global:
            meshID: mesh1
            multiCluster:
              clusterName: cluster1
            network: network1
            externalIstiod: true 1
      EOF

      1

      这可让在 East 集群上安装 control plane，作为其他远程集群的外部 control plane。

   3. 运行以下命令，等待 control plane 返回 "Ready" 状态条件：

      $ oc --context "${CTX_CLUSTER1}" wait --for condition=Ready istio/default --timeout=3m

   4. 运行以下命令，在东集群中创建一个 East-West 网关：

      $ oc --context "${CTX_CLUSTER1}" apply -f https://raw.githubusercontent.com/istio-ecosystem/sail-operator/main/docs/multicluster/east-west-gateway-net1.yaml

   5. 运行以下命令，通过网关公开 control plane，以便 West 集群中的服务可以访问 control plane：

      $ oc --context "${CTX_CLUSTER1}" apply -n istio-system -f https://raw.githubusercontent.com/istio-ecosystem/sail-operator/main/docs/multicluster/expose-istiod.yaml

   6. 运行以下命令，通过网关公开应用程序服务：

      $ oc --context "${CTX_CLUSTER1}" apply -n istio-system -f https://raw.githubusercontent.com/istio-ecosystem/sail-operator/main/docs/multicluster/expose-services.yaml

3. 在 West 集群上安装 Istio：

   1. 运行以下命令，保存在 East 集群中运行的 East-West 网关的 IP 地址：

      $ export DISCOVERY_ADDRESS=$(oc --context="${CTX_CLUSTER1}" \
          -n istio-system get svc istio-eastwestgateway \
          -o jsonpath='{.status.loadBalancer.ingress[0].ip}')

   2. 运行以下命令，在 West 集群中创建 Istio 资源：

      $ cat <<EOF | oc --context "${CTX_CLUSTER2}" apply -f -
      apiVersion: sailoperator.io/v1alpha1
      kind: Istio
      metadata:
        name: default
      spec:
        version: v${ISTIO_VERSION}
        namespace: istio-system
        profile: remote
        values:
          istiodRemote:
            injectionPath: /inject/cluster/cluster2/net/network2
          global:
            remotePilotAddress: ${DISCOVERY_ADDRESS}
      EOF

   3. 运行以下命令，在 West 集群中注解 istio-system 命名空间，使其由 control plane 在 East 集群中管理：

      $ oc --context="${CTX_CLUSTER2}" annotate namespace istio-system topology.istio.io/controlPlaneClusters=cluster1

   4. 运行以下命令，为 West 集群设置默认网络：

      $ oc --context="${CTX_CLUSTER2}" label namespace istio-system topology.istio.io/network=network2

   5. 运行以下命令，在东集群中安装远程 secret，以便访问 West 集群中的 API 服务器：

      $ istioctl create-remote-secret \
        --context="${CTX_CLUSTER2}" \
        --name=cluster2 | \
        oc --context="${CTX_CLUSTER1}" apply -f -

   6. 运行以下命令，等待 Istio 资源返回 "Ready" 状态条件：

      $ oc --context "${CTX_CLUSTER2}" wait --for condition=Ready istio/default --timeout=3m

   7. 运行以下命令，在 West 集群上创建一个 East-West 网关：

      $ oc --context "${CTX_CLUSTER2}" apply -f https://raw.githubusercontent.com/istio-ecosystem/sail-operator/main/docs/multicluster/east-west-gateway-net2.yaml

      注意

      由于 West 集群安装有远程配置集，因此公开 East 集群中的应用程序服务在两个集群的东部网关上公开它们。