进展概要
- Higress 控制台正式 release,涵盖 Higress 的服务/路由/域名/证书管理能力,并提供开箱即用的可观测功能
- 安装/升级 Higress 时支持自动安装对应版本的 Higress Console,避免版本不适配的问题
- 支持开启 Istio API,实现更多复杂的功能,并且也可以用于平滑替换 Istio Ingress Gateway
版本特性
Higress 控制台
现在通过 helm 命令安装 Higress 时将自动安装对应版本的 Higress Console, 这里通过 higress-console.domain
参数,可以指定控制台的域名。
# 已经添加过 repo 的,请执行 helm repo update
helm repo add higress.io https://higress.io/helm-charts
helm install higress -n higress-system higress.io/higress --create-namespace --render-subchart-notes --set higress-console.domain=console.higress.io
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-qD8qG8vn-1680062191469)(/img/user/quickstart/zh-cn/console-credentials.png)]
注意:安装完成后会输出一段文本,其中包含获取控制台登录信息的命令。请执行该命令并记录用户名和密码。
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-yIhPrrUi-1680062191470)(/img/user/quickstart/zh-cn/login.png)]
正式环境部署时,建议控制台开启强制 HTTPS 访问,具体操作方式是,在 higress-system 命名空间下先创建好 TLS 证书和私钥对应的 secret,例如:
apiVersion: v1
kind: Secret
type: kubernetes.io/tls
data:
tls.crt: -----BEGIN CERTIFICATE-----...
tls.key: -----BEGIN RSA PRIVATE KEY-----.