Istio在KeyarchOS上的安装及入门使用

目录

1 概述

2 安装准备

2.1 操作系统环境

2.2 Istio版本

2.3 kubernetes版本

2.4 Docker版本

3 安装

3.1 安装kubernetes

3.2 部署kubernetes集群

3.3 安装Istio

4 常见问题

---

1 概述

浪潮信息KOS是浪潮信息基于Linux Kernel、OpenAnolis等开源技术自主研发的一款服务器操作系统，支持x86、ARM等主流架构处理器，性能和稳定性居于行业领先地位，具备成熟的 CentOS 迁移和替换能力，可满足云计算、大数据、分布式存储、人工智能、边缘计算等应用场景需求。详细介绍见官网链接浪潮信息云峦服务器操作系统KeyarchOS-浪潮信息。

Istio 是一个开源服务网格，提供了统一、高效和透明的方式来保护、连接和监控云原生应用程序中的服务，支持零信任网络、策略执行、流量管理、负载均衡和监控，且所有这些都不需要重写应用程序。Istio 扩展了 Kubernetes，以利用 Envoy 服务代理建立一个可配置的、应用感知的网络，可以管理云原生和传统工作负载，支持从单集群到复杂的多网络部署。诞生至今，Istio 受到了广大开发者的欢迎，并应用在国内外众多企业内部。详情见官网：https://istio.io/latest/。

2 安装准备

2.1 操作系统环境

版本信息：KeyarchOS 5.8sp1（两台，分别作为master主节点和node节点）

硬件平台：X86

2.2 Istio版本

版本号：Istio 1.15.0

GitHub主页：https://github.com/istio/istio/

2.3 kubernetes版本

版本号：kubernetes 1.20.5

GitHub主页：https://github.com/kubernetes/kubernetes

2.4 Docker版本

版本号：Docker-20.10.16(已经在KOS AppSteam仓库发布)

3 安装

3.1 安装kubernetes

1、编辑master节点和node节点的 /etc/hostname 文件，分别设置为master和node,编辑/etc/resolv.conf,添加DNS

nameserver 8.8.8.8

nameserver 114.114.114.114

2、关闭防火墙和Selinux，以及swap分区

sed -i 's/enforcing/disabled/' /etc/selinux/config

setenforce 0

systemctl stop firewalld

systemctl disable firewalld

swapoff -a

sed -ri 's/.*swap.*/#&/' /etc/fstab

 

3、添加网桥过滤和地址转发功能--执行sysctl --system生效

cat > /etc/sysctl.d/99-sysctl.conf << EOF

net.bridge.bridge-nf-call-ip6tables = 1

net.bridge.bridge-nf-call-iptables = 1

net.ipv4.ip_forward = 1

EOF

 

4、Docker-20.10.16已经在KOS AppSteam仓库发布，可以通过yum install直接安装：

yum install docker

5.启动docker

systemctl enable docker

systemctl start docker

systemctl status docker

6、配置docker的cgroupdriver，重新加载配置文件，重启docker

vim /etc/docker/daemon.json

{

  "exec-opts": ["native.cgroupdriver=systemd"],

 "storage-driver": "overlay2",

  "log-driver": "json-file",

  "log-opts": {

    "max-size": "100m"

  },

  "registry-mirrors": ["https://b9307g5p.mirror.aliyuncs.com"]

}

systemctl daemon-reload

systemctl restart docker

7、配置镜像地址

新加一个kubernetes.repo文件：

[kubernetes]

name=Kubernetes

baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/

# 是否开启本仓库

enabled=1

# 是否检查 gpg 签名文件

gpgcheck=0

# 是否检查 gpg 签名文件

repo_gpgcheck=0

gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg

修改其它镜像文件分别为：

 修改hosts文件方便解析域名

8、所有节点安装kubelet、kubeadm、kubectl并指定版本号

yum install  kubelet-1.20.5 kubeadm-1.20.5 kubectl-1.20.5

9、启动kubelet

systemctl enable kubelet

systemctl start kubelet

10、查看 kubelet状态systemctl status kubelet

master节点：

node节点：

3.2 部署kubernetes集群

1、首先要覆盖kubeadm的镜像地址，因为这个是外网的无法访问，需要替 换成国内的镜像地址，使用此命令列出集群在配置过程中需要哪些镜像：

kubeadm config images list

更改为阿里云的镜像地址：

kubeadm config images list  --image-repository registry.aliyuncs.com/google_containers

然后将镜像手动拉取下来，这样在初始化的时候回更快一些：

kubeadm config images pull  --image-repository registry.aliyuncs.com/google_containers

2、初始化kubernetes（只需要在master节点上操作初始化命令，修改为自己的配置信息）

kubeadm init \

  --apiserver-advertise-address=10.49.41.12 \

  --image-repository registry.aliyuncs.com/google_containers \

  --kubernetes-version v1.20.5 \

  --pod-network-cidr=10.244.0.0/16 \

  --ignore-preflight-errors=all

 执行完后手动执行一些参数

 

加入集群的join命令 需要复制记录下来，例：

kubeadm join 10.49.41.8:6443 --token bdsrsy.qk8hkkg5gkhc0hl3 \

--discovery-token-ca-cert-hash sha256:3bddfe10d1c60fe1f8da9438ac4d98f4f6656bc6bdc7b80b70fd6549b7609695

3、设定kubeletl网络（主节点部署）

下载kube-flannel.yml并上传至服务器

链接：https://pan.baidu.com/s/1QuZar4eKgErRpvjx_2Wkgg?pwd=9077

 下载完成后之后修改yml文件为自己的服务器配置

安装组件kubectl apply -f kube-flannel.yml

 查看flannel pod状态（必须要为Running状态，如果kube-flannel起不 来，那么就用kubectl describe pod [pod名称] -n kube-flannel命令查看pod起不来的原因，然后去搜度娘获取解决方案）

4、查看通信状态

 主节点查看节点状态

5、子节点加入集群（在子节点上操作）

上文中的加入集群的join命令 需要复制记录下来，例：

kubeadm join 10.49.41.8:6443 --token bdsrsy.qk8hkkg5gkhc0hl3 \

--discovery-token-ca-cert-hash sha256:3bddfe10d1c60fe1f8da9438ac4d98f4f6656bc6bdc7b80b70fd6549b7609695

加入之后再在主节点查看集群中节点的状态，若状态都为Ready所有的子节 点加入完成，集群部署完成。

3.3 安装Istio

1、下载安装包，地址：https://github.com/istio/istio/releases/tag/1.15.0

2、解压安装Istio

tar xfvz istio-1.15.0-linux-amd64.tar.gz

 

3、把istioctl 执行脚本放到 PATH下 以便于我们在任何地方都能执行istio命令

cd istio-1.15.0-rc.0/
cp -a bin/istioctl /usr/local/bin/

4、安装Istio：在k8s的集群控制节点上执行安装命令：

istioctl install --set profile=demo -y
出现以下即为安装成功

5、检查

kubectl get po -n istio-system
kubectl get svc -n istio-system

所有的pod 都是running状态即为成功 

4 常见问题

coredns 0/1 running 日志报错为10.96.0.1:443连不上或超时，先查看 kube-proxy的日志，日志中如果为iptables相关，参考下面的解决方案：

日志：

解决方案：

modprobe ip_tables

modprobe iptable_filter