7.5. 将虚拟机连接到服务网格

流程

1. 编辑虚拟机配置文件以添加 sidecar.istio.io/inject: "true" 注解：

   配置文件示例

   apiVersion: kubevirt.io/v1
   kind: VirtualMachine
   metadata:
     labels:
       kubevirt.io/vm: vm-istio
     name: vm-istio
   spec:
     runStrategy: Always
     template:
       metadata:
         labels:
           kubevirt.io/vm: vm-istio
           app: vm-istio 1
         annotations:
           sidecar.istio.io/inject: "true" 2
       spec:
         domain:
           devices:
             interfaces:
             - name: default
               masquerade: {} 3
             disks:
             - disk:
                 bus: virtio
               name: containerdisk
             - disk:
                 bus: virtio
               name: cloudinitdisk
           resources:
             requests:
               memory: 1024M
         networks:
         - name: default
           pod: {}
         terminationGracePeriodSeconds: 180
         volumes:
         - containerDisk:
             image: registry:5000/kubevirt/fedora-cloud-container-disk-demo:devel
           name: containerdisk

   1

   键/值对（标签）必须与 service selector 属性匹配。

   2

   启用自动 sidecar 注入的注解。

   3

   用于默认 pod 网络的绑定方法（伪装模式）。

2. 应用 VM 配置：

   $ oc apply -f <vm_name>.yaml 1

   1

   虚拟机 YAML 文件的名称。

3. 创建一个 Service 对象，将虚拟机公开给服务网格。

   apiVersion: v1
   kind: Service
   metadata:
     name: vm-istio
   spec:
     selector:
       app: vm-istio 1
     ports:
       - port: 8080
         name: http
         protocol: TCP

   1

   服务选择器，决定服务的目标 pod 集合。此属性对应于虚拟机配置文件中的 spec.metadata.labels 字段。在上例中，名为 vm-istio 的 Service 对象在任何带有标签 app=vm-istio 的 pod 上都以 TCP 端口 8080 为目标。

4. 创建服务：

   $ oc create -f <service_name>.yaml 1

   1

   服务 YAML 文件的名称。