如何使用Rancher 2.0在Kubernetes集群上部署Istio

Service mesh旨在解决云原生应用之间服务拓扑的连接问题。如果你想要构建云原生应用，那么就需要Service mesh。Istio是Service mesh中的一个明星项目，在Istio文档中对其有非常全面的介绍：https://istio.io/docs/concepts/what-is-istio/。Istio基于Envoy Proxy，是一个极其有前景的Service mesh解决方案，有多家科技巨头对其进行联合开发。

目前，Istio最适合Kubernetes，但未来也会支持其他平台。因此，为了部署Istio并且展示其功能，首先需要一个Kubernetes集群。满足这一条件之后，使用Rancher 2.0将十分容易。

前期准备

为了能够顺利demo，你需要做如下准备：

• 一个Google Cloud账号，免费的即可
• 一个Ubuntu 16.04实例（这将是Rancher实例的运行环境）
• 一个部署于Google Cloud Platform并且使用GKE服务的Kubernetes集群。本次demo使用的是1.10.5-gke.2版本
• Istio 0.8.0（这是本文成稿时使用的版本，现在Istio 1.0已发布）

一般情况下，本教程中的步骤对于更新的版本也适用。

启动Rancher 2.0

首先，启动一个Rancher 2.0实例。关于如何启动Rancher 2.0，可以参考Rancher官网上的入门教程，非常简洁直观（https://rancher.com/quick-start/）。必要的步骤也会在下文中列出。

本文示例将使用Google Cloud Platform，所以我们首先启动一个Ubuntu实例并且通过Console 或者CLI（https://cloud.google.com/compute/docs/instances/create-start-instance）。使用HTTP和HTTPs协议与其通信。实现上述目的的命令如下：

请确保Rancher 实例至少有1 vCPU和大约4GB的RAM可用。

接着，通过ssh登录到Ubuntu实例并且安装Docker（https://docs.docker.com/install/linux/docker-ce/ubuntu/）。Docker安装完成之后，即可启动Rancher验证其是否正在运行。

获得Ubuntu实例的公共IP地址，并用你的浏览器访问它。

接着页面会重新跳转到Rancher的HTTPs协议页面上，并且你将看到浏览器的警告。因为Rancher使用的是自签名证书。不需要理会这些警告，因为你已经启动了实例（千万不要在不受信任的网站上进行这项操作），接下来开始设置管理员密码和服务器URL来启动Rancher 2.0。下面就可以开始启动Kubernetes集群了。

启动一个Kubernetes集群

首先，你需要一个附加以下角色的Google云服务账号：Compute Viewer，Kubernetes Engine Admin, Service Account User, Project Viewer。接着，你需要生成服务账户密钥，具体步骤请参考：https://cloud.google.com/iam/docs/creat