4.2. 安装 Istio 辅助模式

流程

1. 安装 Istio control plane：

   1. 运行以下命令来创建 istio-system 命名空间：

      $ oc create namespace istio-system

      Copy to Clipboard Toggle word wrap

   2. 创建名为 istio.yaml 的 Istio 资源，类似以下示例：

      配置示例

      apiVersion: sailoperator.io/v1
      kind: Istio
      metadata:
        name: default
      spec:
        namespace: istio-system
        profile: ambient
        values:
          pilot:
            trustedZtunnelNamespace: ztunnel

      Copy to Clipboard Toggle word wrap

      重要

      您必须将 profile 字段设置为 ambient，并将 .spec.values.pilot.trustedZtunnelNamespace 值配置为与安装 ZTunnel 资源的命名空间匹配。

   3. 运行以下命令来应用 Istio 自定义资源(CR)：

      $ oc apply -f istio.yaml

      Copy to Clipboard Toggle word wrap

   4. 运行以下命令，等待 Istio control plane 包含 Ready 状态条件：

      $ oc wait --for=condition=Ready istios/default --timeout=3m

      Copy to Clipboard Toggle word wrap

2. 安装 Istio Container Network Interface (CNI)：

   1. 运行以下命令来创建 istio-cni 命名空间：

      $ oc create namespace istio-cni

      Copy to Clipboard Toggle word wrap

   2. 创建名为 istio-cni.yaml 的 IstioCNI 资源，类似以下示例：

      配置示例

      apiVersion: sailoperator.io/v1
      kind: IstioCNI
      metadata:
        name: default
      spec:
        namespace: istio-cni
        profile: ambient

      Copy to Clipboard Toggle word wrap

      将 profile 字段设置为 ambient。

   3. 运行以下命令来应用 IstioCNI CR：

      $ oc apply -f istio-cni.yaml

      Copy to Clipboard Toggle word wrap

   4. 运行以下命令，等待 IstioCNI pod 包含 Ready 状态条件：

      $ oc wait --for=condition=Ready istios/default --timeout=3m

      Copy to Clipboard Toggle word wrap

3. 安装 Ztunnel 代理：

   1. 运行以下命令，为 Ztunnel 代理创建 ztunnel 命名空间：

      $ oc create namespace ztunnel

      Copy to Clipboard Toggle word wrap

      ztunnel 项目的命名空间名称必须与 Istio 配置中的 trustedZtunnelNamespace 参数匹配。

   2. 创建名为 ztunnel.yaml 的 Ztunnel 资源，类似以下示例：

      配置示例

      apiVersion: sailoperator.io/v1alpha1
      kind: ZTunnel
      metadata:
        name: default
      spec:
        namespace: ztunnel
        profile: ambient

      Copy to Clipboard Toggle word wrap

   3. 运行以下命令来应用 Ztunnel CR：

      $ oc apply -f ztunnel.yaml

      Copy to Clipboard Toggle word wrap

   4. 运行以下命令，等待 Ztunnel pod 包含 Ready 状态条件：

      $ oc wait --for=condition=Ready ztunnel/default --timeout=3m

      Copy to Clipboard Toggle word wrap