istio sidecar使用自定义镜像

istio sidecar使用自定义镜像

Istio 和 sidecar 配置保存在 istio 和 istio-sidecar-injector 这两个 ConfigMap 中,其中包含了 Go template,所谓自动 sidecar 注入就是将生成 Pod 配置从应用 YAML 文件期间转移到 mutable webhook 中。

所以直接更改 istio-sidecar-injector configmap 就可以了。 具体修改内容如下:

values: |- 下面

"hub": "docker.mirrors.ustc.edu.cn/istio",
"image": "proxyv2", # image 有2个
"tag": "1.5.4",

改为对应的值后重启 istiod 服务即可。

### 在 Kubernetes 1.28.0 上安装 Istio 的指南 要在 Kubernetes 1.28.0 上成功部署和使用 Istio,以下是详细的说明: #### 准备工作 确保已正确配置 Kubernetes 集群并满足以下条件: - 使用 `kubeadm` 初始化集群时,需指定 Pod CIDR 范围为 `10.244.0.0/16` 或其他自定义范围,并与所选 CNI 插件(如 Flannel)的配置保持一致[^3]。 - 如果遇到镜像拉取问题,可以手动下载所需的 Google 容器镜像到本地仓库,并替换默认路径[^4]。 #### 安装步骤 1. **启用 Kubernetes 原生 Sidecar 功能** 自 Kubernetes 1.28 发布以来,可以通过设置环境变量 `ENABLE_NATIVE_SIDECARS=true` 来激活原生 Sidecar 支持。这一步简化了 IstioSidecar 容器的管理流程[^1]。 下载 Istio 并执行安装命令: ```bash TAG=1.19.0-beta.0 curl -L https://github.com/istio/istio/releases/download/$TAG/istio-$TAG-linux-amd64.tar.gz | tar xz cd istioctl install --set values.pilot.env.ENABLE_NATIVE_SIDECARS=true -y ``` 2. **验证安装状态** 执行以下命令确认 Istio 控制平面组件是否正常运行: ```bash kubectl get pods -n istio-system ``` 正常情况下应显示所有核心服务处于健康状态。 3. **配置网络插件** 推荐选用 Flannel 作为 CNI 网络解决方案之一。注意调整其 YAML 文件内的子网掩码字段以匹配前述声明值 (`podSubnet`) ,从而避免因冲突引发的服务不可达现象[^3]: ```yaml net-conf.json: | { "Network": "10.244.0.0/16", ... } ``` 4. **解决潜在依赖缺失** 若检测到某些基础工具类镜像资源未加载完成,则参照官方指引补充完整集合[^4] 。例如针对 CoreDNS 和 Pause 组件分别采取措施如下所示: ```bash docker pull mirrorgooglecontainers/pause:3.1 docker tag mirrorgooglecontainers/pause:3.1 k8s.gcr.io/pause:3.1 docker pull coredns/coredns:1.1.3 docker tag coredns/coredns:1.1.3 k8s.gcr.io/coredns:1.1.3 ``` 5. **测试连通性** 创建简单的 Deployment 测试对象来检验整个架构能否顺利运作。特别关注跨节点间 Pods 是否能够依据各自独立分配的 IP 地址实现无障碍交互过程[^5]。 --- #### 注意事项 - 当前操作基于特定版本组合(Kubernetes v1.28.0 + Istio $TAG),实际生产环境中建议进一步评估兼容性和稳定性因素后再推广实施。 - 对于企业级场景而言,可能还需要额外考虑安全性加固策略以及监控告警机制建设等方面的内容。
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值