3.4. 使用命名空间标签和 IstioRevisionTag 资源启用 sidecar 注入

步骤

1. 运行以下命令查找 Istio 资源的名称：

   $ oc get istio

   输出示例

   NAME      REVISIONS   READY   IN USE   ACTIVE REVISION   STATUS    VERSION   AGE
   default   1           1       1        default-v1-24-3   Healthy   v1.24.3   11s

   在本例中，Istio 资源的名称 默认为，但底层修订版本名为 default-v1-24-3。

2. 在 YAML 文件中创建 IstioRevisionTag 资源：

   IstioRevistionTag 资源 YAML 文件示例

   apiVersion: sailoperator.io/v1
   kind: IstioRevisionTag
   metadata:
     name: default
   spec:
     targetRef:
       kind: Istio
       name: default

3. 运行以下命令来应用 IstioRevisionTag 资源：

   $ oc apply -f istioRevisionTag.yaml

4. 运行以下命令验证 IstioRevisionTag 资源是否已成功创建：

   $ oc get istiorevisiontags.sailoperator.io

   输出示例

   NAME      STATUS    IN USE   REVISION          AGE
   default   Healthy   True     default-v1-24-3   4m23s

   在本例中，新标签引用您的活跃修订 default-v1-24-3。现在，您可以使用 istio-injection=enabled 标签，就如同您的修订版本被称为 默认。

5. 运行以下命令确认 pod 在没有 sidecar 的情况下运行。任何已在所需命名空间中运行的工作负载都应在 READY 列中显示 1/1 容器。

   $ oc get pods -n info

   输出示例

   NAME                             READY   STATUS    RESTARTS   AGE
   details-v1-65cfcf56f9-gm6v7      1/1     Running   0          4m55s
   productpage-v1-d5789fdfb-8x6bk   1/1     Running   0          4m53s
   ratings-v1-7c9bd4b87f-6v7hg      1/1     Running   0          4m55s
   reviews-v1-6584ddcf65-6wqtw      1/1     Running   0          4m54s
   reviews-v2-6f85cb9b7c-w9l8s      1/1     Running   0          4m54s
   reviews-v3-6f5b775685-mg5n6      1/1     Running   0          4m54s

6. 运行以下命令，将注入标签应用到 info 命名空间：

   $ oc label namespace info istio-injection=enabled \
   namespace/info labeled

7. 要确保应用 sidecar 注入，请运行以下命令重新部署 info 命名空间中的工作负载：

   $ oc -n info rollout restart deployments

验证

1. 运行以下命令，并确认新 pod 在 READY 列中显示 2/2 容器，以验证推出部署：

   $ oc get pods -n info

   输出示例

   NAME                              READY   STATUS    RESTARTS   AGE
   details-v1-7745f84ff-bpf8f        2/2     Running   0          55s
   productpage-v1-54f48db985-gd5q9   2/2     Running   0          55s
   ratings-v1-5d645c985f-xsw7p       2/2     Running   0          55s
   reviews-v1-bd5f54b8c-zns4v        2/2     Running   0          55s
   reviews-v2-5d7b9dbf97-wbpjr       2/2     Running   0          55s
   reviews-v3-5fccc48c8c-bjktn       2/2     Running   0          55s