Istio 自动注入 sidecar 不成功解决方案，轻松拿到了阿里Linux运维高级开发工程师的offer

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新Linux运维全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上运维知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip1024b （备注运维）

正文

default Active 374d enabled

* 第二种可能：

安装 Istio 时，设置 autoInject: disabled

proxy:
includeIPRanges: 192.168.16.0/20,192.168.32.0/20

是否开启自动注入功能，取值enabled则该pods只要没有被注解为sidecar.istio.io/inject: “false”,就会自动注入。如果取值为disabled，则需要为pod设置注解sidecar.istio.io/inject: "true"才会进行注入

autoInject: disabled

`解决方法：`
* + 第一个方法：设置 `autoInject: enabled`
	+ 第二个方法：在 `Pod` 或者 `Deployment` 声明 `sidecar.istio.io/inject: "true"`
* 第三种可能：

`kube-apiserver --enable-admission-plugins` 没有配置 `MutatingAdmissionWebhook,ValidatingAdmissionWebhook`

`解决方法：`

$ vim kube-apiserver

–enable-admission-plugins=NamespaceLifecycle,LimitRanger,ServiceAccount,DefaultStorageClass,DefaultTolerationSeconds,MutatingAdmissionWebhook,ValidatingAdmissionWebhook,ResourceQuota,NodeRestriction \

* 第四种可能：

如果自动注入时，报如下错误信息：

`Error creating: Internal error occurred: failed calling webhook "sidecar-injector.istio.io": Post https://istio-sidecar-injector.istio-system.svc:443/inject?timeout=30s: net/http: request canceled while waiting for connection (Client.Timeout exceeded while awaiting headers)`

`原因：`

`Master` 节点没安装 `flanneld、docker、kube-proxy`，会导致 `Master` 节点访问不了集群内部的 `Service`(istio-sidecar-injector)，导致自动注入失败。

`解决方法：`

`Master` 安装 `flanneld、docker、kube-proxy`，并且针对 Master 节点上的 node 设置 `SchedulingDisabled`
* 第五种可能：

没有配置 `Aggregation` (一定要安装 `metrics-server` ，收集监控数据。提供 `HPA` 伸缩数据)

`解决方法：`
* + 第一个方法：在 Master 节点安装 `kube-proxy` 服务（推荐直接把 `master` 节点安装一个 `node`，并设置成不可调度）
	+ 第二个方法：`kube-apiserver` 配置中启用 `--enable-aggregator-routing=true` (允许在不修改 Kubernetes 核心代码的同时扩展 Kubernetes API)


### 参考链接


* https://kubernetes.io/docs/tasks/access-kubernetes-api/configure-aggregation-layer/
* https://www.okcode.net/article/62009


### 往期精彩文章


* [Podman 会取代 Docker 吗?]( )
* [Kubernetes v1.17.0 正式发布]( )
* [3分钟部署生产级k8s集群]( )
* [Kubernetes 必须掌握技能之 RBAC]( )
* [Linux IO分析小神器]( )
* [Nginx 服务指标监测]( )


### 您的关注是小站的动力


![](https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X2pwZy9NaWNVVlVOY0JpYWxSV29PMGh1TmQxS2c2aDNxUlBWaWFtNGliaDJ6elp5UXFwTVdmWTVzUFJqZFRQdU5kTFBrYXg3VjZvbGNYV0JIbndVSmVpYWlhUHo4V0JSQS82NDA?x-oss-process=image/format,png)`欢迎大家关注交流，定期分享自动化运维、DevOps、Kubernetes、Service Mesh和Cloud Native`


### 扫码加群交流技术


![](https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X2pwZy9NaWNVVlVOY0JpYWxUd2xFZW5VUWtSanJqbWVTNFFaaWFncmNiYUo0bnlCeDRQT3RCUENvT3RzMmZhZjhBS1hoeWdIckY4Uk1lZHZJYURTdWQ0cTN1ZUlVQS82NDA?x-oss-process=image/format,png)




### 最后的话

最近很多小伙伴找我要Linux学习资料，于是我翻箱倒柜，整理了一些优质资源，涵盖视频、电子书、PPT等共享给大家！

### 资料预览

给大家整理的视频资料：

![](https://img-blog.csdnimg.cn/img_convert/27e5641237513988f71af61d3d812e14.png)

给大家整理的电子书资料：

  

![](https://img-blog.csdnimg.cn/img_convert/a75bc45bf70a8ac8f31a1fff68bf4c77.png)



**如果本文对你有帮助，欢迎点赞、收藏、转发给朋友，让我有持续创作的动力！**


**网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

**需要这份系统化的资料的朋友，可以添加V获取：vip1024b （备注运维）**
![img](https://img-blog.csdnimg.cn/img_convert/166026a6dcc8b387fc7f65d45c636ffb.jpeg)

**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**
mg-EflVOBWV-1713333006072)]

**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**