6.4.5. 在启用了 Kourier 时将 Service Mesh 与 OpenShift Serverless 集成

流程

1. 将您要与 Service Mesh 集成的命名空间作为成员添加到 ServiceMeshMemberRoll 对象中：

   apiVersion: maistra.io/v1
   kind: ServiceMeshMemberRoll
   metadata:
     name: default
     namespace: istio-system
   spec:
     members:
       - <namespace> 1
   ...

   1

   要与 Service Mesh 集成的命名空间列表。

2. 应用 ServiceMeshMemberRoll 资源：

   $ oc apply -f <filename>

3. 创建允许 Knative 系统 Pod 到 Knative 服务流量的网络策略：

   1. 对于您要与 Service Mesh 集成的每个命名空间，创建一个 NetworkPolicy 资源：

      apiVersion: networking.k8s.io/v1
      kind: NetworkPolicy
      metadata:
        name: allow-from-serving-system-namespace
        namespace: <namespace> 1
      spec:
        ingress:
        - from:
          - namespaceSelector:
              matchLabels:
                knative.openshift.io/part-of: "openshift-serverless"
        podSelector: {}
        policyTypes:
        - Ingress
      ...

      1

      添加您要与 Service Mesh 集成的命名空间。

      注意

      knative.openshift.io/part-of: "openshift-serverless" 标签添加到 OpenShift Serverless 1.22.0 中。如果使用 OpenShift Serverless 1.21.1 或更早版本，请将 knative.openshift.io/part-of 标签添加到 knative-serving 和 knative-serving-ingress 命名空间。

      将标签添加到 knative-serving 命名空间：

      $ oc label namespace knative-serving knative.openshift.io/part-of=openshift-serverless

      将标签添加到 knative-serving-ingress 命名空间：

      $ oc label namespace knative-serving-ingress knative.openshift.io/part-of=openshift-serverless

   2. 应用 NetworkPolicy 资源：

      $ oc apply -f <filename>