1.8. 创建 ServiceMeshControlPlane

流程

1. 以具有 cluster-admin 角色的用户身份登录到 Red Hat OpenShift Service on AWS 控制台。如果使用 Red Hat OpenShift Dedicated，则必须有一个具有 dedicated-admin 角色的帐户。

2. 创建一个名为 istio-system 的项目。

   1. 浏览至 Home Project。
   2. 点击 Create Project。

   3. 在 Name 字段中输入 istio-system。ServiceMeshControlPlane 资源必须安装在独立于您的微服务和 Operator 的项目中。

      这些步骤使用 istio-system 作为示例，但您可以在任何项目中部署 Service Mesh control plane，只要它与包含您的服务的项目分开。

   4. 点 Create。
3. 导航到 Operators Installed Operators。
4. 点 Red Hat OpenShift Service Mesh Operator，然后点 Istio Service Mesh Control Plane。
5. 在 Istio Service Mesh Control Plane 选项卡中，点 Create ServiceMeshControlPlane。

6. 在 Create ServiceMeshControlPlane 页面中：

   1. 接受默认的 Service Mesh control plane 版本，以利用该产品的最新版本中提供的功能。control plane 的版本决定了与 Operator 版本无关的可用功能。
   2. 点 Create。

   Operator 根据您的配置参数创建 pod、服务和 Service Mesh control plane 组件。您可以稍后配置 ServiceMeshControlPlane 设置。

流程

1. 创建一个名为 istio-system 的项目。

   $ oc new-project istio-system

2. 使用以下示例，创建一个名为 istio-installation.yaml 的 ServiceMeshControlPlane 文件。Service Mesh control plane 的版本决定了与 Operator 版本无关的可用功能。

   版本 2.5 istio-installation.yaml 示例

   apiVersion: maistra.io/v2
   kind: ServiceMeshControlPlane
   metadata:
     name: basic
     namespace: istio-system
   spec:
     version: v2.5
     tracing:
       type: Jaeger
       sampling: 10000
     addons:
       jaeger:
         name: jaeger
         install:
           storage:
             type: Memory
       kiali:
         enabled: true
         name: kiali
       grafana:
         enabled: true

3. 运行以下命令来部署 Service Mesh control plane，其中 <istio_installation.yaml> 包含到您的文件的完整路径。

   $ oc create -n istio-system -f <istio_installation.yaml>

4. 要观察 pod 部署的进度，请运行以下命令：

   $ oc get pods -n istio-system -w

   您应该看到类似如下的输出：

   NAME                                   READY   STATUS    RESTARTS   AGE
   grafana-b4d59bd7-mrgbr                 2/2     Running   0          65m
   istio-egressgateway-678dc97b4c-wrjkp   1/1     Running   0          108s
   istio-ingressgateway-b45c9d54d-4qg6n   1/1     Running   0          108s
   istiod-basic-55d78bbbcd-j5556          1/1     Running   0          108s
   jaeger-67c75bd6dc-jv6k6                2/2     Running   0          65m
   kiali-6476c7656c-x5msp                 1/1     Running   0          43m
   prometheus-58954b8d6b-m5std            2/2     Running   0          66m

1. 前提条件

   • 必须安装 Red Hat OpenShift Service Mesh Operator。
   • 访问 OpenShift CLI（oc）。
   • 以具有 dedicated-admin 角色的用户身份登录到 Red Hat OpenShift Service on AWS。

流程

1. 运行以下命令，以验证 Service Mesh control plane 安装，其中 istio-system 是安装 Service Mesh control plane 的命名空间。

   $ oc get smcp -n istio-system

   当 STATUS 列是 ComponentsReady 时，安装成功完成。

   NAME    READY   STATUS            PROFILES      VERSION   AGE
   basic   10/10   ComponentsReady   ["default"]   2.5     66m

流程

1. 创建一个名为 istio-system 的项目。

   1. 浏览至 Home Project。
   2. 点击 Create Project。

   3. 在 Name 字段中输入 istio-system。ServiceMeshControlPlane 资源必须安装在独立于您的微服务和 Operator 的项目中。

      这些步骤使用 istio-system 作为示例。只要 Service Mesh control plane 与包含服务的项目分开，就可以将 Service Mesh control plane 部署到任何项目中。

   4. 点 Create。
2. 导航到 Operators Installed Operators。
3. 点 Red Hat OpenShift Service Mesh Operator，然后点 Istio Service Mesh Control Plane。
4. 在 Istio Service Mesh Control Plane 选项卡中，点 Create ServiceMeshControlPlane。
5. 点 YAML 视图。Service Mesh control plane 的版本决定了与 Operator 版本无关的可用功能。

6. 修改 YAML 文件的 spec.mode 字段，以指定 ClusterWide。

   版本 2.5 istio-installation.yaml 示例

   apiVersion: maistra.io/v2
   kind: ServiceMeshControlPlane
   metadata:
     name: basic
     namespace: istio-system
   spec:
     version: v2.5
     mode: ClusterWide

7. 点 Create。Operator 根据您的配置参数创建 pod、服务和 Service Mesh control plane 组件。如果 ServiceMeshMemberRoll 不存在，Operator 也会创建 ServiceMeshMemberRoll。

流程

1. 创建一个名为 istio-system 的项目。

   $ oc new-project istio-system

2. 使用以下示例，创建一个名为 istio-installation.yaml 的 ServiceMeshControlPlane 文件。

   版本 2.5 istio-installation.yaml 示例

   apiVersion: maistra.io/v2
   kind: ServiceMeshControlPlane
   metadata:
     name: basic
     namespace: istio-system
   spec:
     version: v2.5
     mode: ClusterWide

3. 运行以下命令来部署 Service Mesh control plane：

   $ oc create -n istio-system -f <istio_installation.yaml>

   其中：

   <istio_installation.yaml>

   指定文件的完整路径。

验证

1. 要监控 pod 部署的进度，请运行以下命令：

   $ oc get pods -n istio-system -w

   您应该看到类似以下示例的输出：

   输出示例

   NAME                                   READY   STATUS    RESTARTS   AGE
   grafana-b4d59bd7-mrgbr                 2/2     Running   0          65m
   istio-egressgateway-678dc97b4c-wrjkp   1/1     Running   0          108s
   istio-ingressgateway-b45c9d54d-4qg6n   1/1     Running   0          108s
   istiod-basic-55d78bbbcd-j5556          1/1     Running   0          108s
   jaeger-67c75bd6dc-jv6k6                2/2     Running   0          65m
   kiali-6476c7656c-x5msp                 1/1     Running   0          43m
   prometheus-58954b8d6b-m5std            2/2     Running   0          66m