第 5 章 迁移网关

步骤

1. 运行以下命令标记网关命名空间，以确保新网格启用了网关注入，并添加 maistra.io/ignore-namespace: "true" 标签：

   $ oc label namespace <gateway_namespace> istio.io/rev=<istio_revision_name> maistra.io/ignore-namespace="true"

   Copy to Clipboard Toggle word wrap
   1. 如果需要，删除 istio-injection=enabled 标签。

2. 使用以下示例部署 canary 网关：

   Canary 网关的 YAML 示例

   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: istio-ingressgateway-canary
     namespace: istio-ingress 

   1

   
   spec:
      selector:
        matchLabels:
          istio: ingressgateway 

   2

   
      template:
        metadata:
          annotations:
            inject.istio.io/templates: gateway
          labels:
            istio: ingressgateway
            istio.io/rev: canary 

   3

   
        spec:
          containers:
          - name: istio-proxy
            image: auto

   Copy to Clipboard Toggle word wrap

   1

   Deployment 资源必须与现有网关位于同一个命名空间中。

   2

   您的 spec.selector.matchlabels.istio 参数必须与现有的网关服务选择器匹配。

   3

   将 OpenShift Service Mesh 3.0 control plane 修订版本设置为 istio.io/rev 标签的值。

3. 确保新网关部署使用新修订版本运行，并正在处理请求：

   1. 检查 pod 是否正在运行并处于 Ready 状态。

   2. 运行以下命令，检查网关是否正在运行新修订版本：

      $ istioctl ps -n istio-ingress

      Copy to Clipboard Toggle word wrap
   3. 通过网关测试示例路由。

4. 在部署间逐渐移动流量：

   1. 运行以下命令，为新网关增加副本：

      $ oc scale -n istio-ingress deployment/<new_gateway_deployment> --replicas <new_number_of_replicas>

      Copy to Clipboard Toggle word wrap

   2. 运行以下命令来减少旧网关的副本：

      $ oc scale -n istio-ingress deployment/<old_gateway_deployment> --replicas <new_number_of_replicas>

      Copy to Clipboard Toggle word wrap
   3. 重复此过程，逐步调整副本数，直到新网关处理到网关服务的所有流量。

步骤

1. 运行以下命令标记网关命名空间，以确保新网格启用了网关注入，并添加 maistra.io/ignore-namespace: "true" 标签：

   $ oc label namespace <gateway_namespace> istio.io/rev=<istio_revision_name> maistra.io/ignore-namespace="true"

   Copy to Clipboard Toggle word wrap
   1. 如果需要，删除 istio-injection=enabled 标签。

2. 运行以下命令来重启网关部署：

   $ oc -n ${app_namespace} rollout restart deployment ${gateway_name}

   Copy to Clipboard Toggle word wrap

验证

1. 运行以下命令，检查网关是否正在运行新修订版本：

   $ istioctl ps -n istio-ingress

   Copy to Clipboard Toggle word wrap
2. 测试特定于应用程序的路由。