使用 Istioctl 安装 istio

最新推荐文章于 2024-03-19 09:10:22 发布
最新推荐文章于 2024-03-19 09:10:22 发布
阅读量1.5k 收藏 1
点赞数
文章标签： linux centos shell docker mac
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_33921750/article/details/121260207
版权
本文档详细介绍了如何在Linux系统上下载并安装Istio，包括使用自动化脚本获取最新版本，设置环境变量，解压安装包，以及安装Istio的默认配置。此外，还涵盖了安装Istio Dashboard组件，将ingress gateway设置为NodePort以方便外部访问，并检查了Istio的相关资源如CRD和API。
摘要由CSDN通过智能技术生成

使用 Istioctl 安装 istio

70ed9c0136e00cbf39768d5f5fc4536e.png

下载 Istio

转到 Istio 发布 页面，下载针对你操作系统的安装文件， 或用自动化工具下载并提取最新版本（Linux 或 macOS）：

[root@k8s-master-node1 ~]# curl -L https://istio.io/downloadIstio | sh -

若无法下载可以手动写入文件进行执行

脚本内容：

#!/bin/sh


# Copyright Istio Authors
#
# Licensed under the Apache License, Version 2.0 (the "License");
# you may not use this file except in compliance with the License.
# You may obtain a copy of the License at
#
#    http://www.apache.org/licenses/LICENSE-2.0
#
# Unless required by applicable law or agreed to in writing, software
# distributed under the License is distributed on an "AS IS" BASIS,
# WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
# See the License for the specific language governing permissions and
# limitations under the License.






#
# This file will be fetched as: curl -L https://git.io/getLatestIstio | sh -
# so it should be pure bourne shell, not bash (and not reference other scripts)
#
# The script fetches the latest Istio release candidate and untars it.
# You can pass variables on the command line to download a specific version
# or to override the processor architecture. For example, to download
# Istio 1.6.8 for the x86_64 architecture,
# run curl -L https://istio.io/downloadIstio | ISTIO_VERSION=1.6.8 TARGET_ARCH=x86_64 sh -.






set -e






# Determines the operating system.
OS="$(uname)"
if [ "x${OS}" = "xDarwin" ] ; then
  OSEXT="osx"
else
  OSEXT="linux"
fi






# Determine the latest Istio version by version number ignoring alpha, beta, and rc versions.
if [ "x${ISTIO_VERSION}" = "x" ] ; then
  ISTIO_VERSION="$(curl -sL https://github.com/istio/istio/releases | \
                  grep -o 'releases/[0-9]*.[0-9]*.[0-9]*/' | sort -V | \
                  tail -1 | awk -F'/' '{ print $2}')"
  ISTIO_VERSION="${ISTIO_VERSION##*/}"
fi






LOCAL_ARCH=$(uname -m)
if [ "${TARGET_ARCH}" ]; then
    LOCAL_ARCH=${TARGET_ARCH}
fi






case "${LOCAL_ARCH}" in
  x86_64)
    ISTIO_ARCH=amd64
    ;;
  armv8*)
    ISTIO_ARCH=arm64
    ;;
  aarch64*)
    ISTIO_ARCH=arm64
    ;;
  armv*)
    ISTIO_ARCH=armv7
    ;;
  amd64|arm64)
    ISTIO_ARCH=${LOCAL_ARCH}
    ;;
  *)
    echo "This system's architecture, ${LOCAL_ARCH}, isn't supported"
    exit 1
    ;;
esac






if [ "x${ISTIO_VERSION}" = "x" ] ; then
  printf "Unable to get latest Istio version. Set ISTIO_VERSION env var and re-run. For example: export ISTIO_VERSION=1.0.4"
  exit 1;
fi






NAME="istio-$ISTIO_VERSION"
URL="https://github.com/istio/istio/releases/download/${ISTIO_VERSION}/istio-${ISTIO_VERSION}-${OSEXT}.tar.gz"
ARCH_URL="https://github.com/istio/istio/releases/download/${ISTIO_VERSION}/istio-${ISTIO_VERSION}-${OSEXT}-${ISTIO_ARCH}.tar.gz"






with_arch() {
  printf "\nDownloading %s from %s ...\n" "$NAME" "$ARCH_URL"
  if ! curl -o /dev/null -sIf "$ARCH_URL"; then
    printf "\n%s is not found, please specify a valid ISTIO_VERSION and TARGET_ARCH\n" "$ARCH_URL"
    exit 1
  fi
  curl -fsLO "$ARCH_URL"
  filename="istio-${ISTIO_VERSION}-${OSEXT}-${ISTIO_ARCH}.tar.gz"
  tar -xzf "${filename}"
  rm "${filename}"
}






without_arch() {
  printf "\nDownloading %s from %s ..." "$NAME" "$URL"
  if ! curl -o /dev/null -sIf "$URL"; then
    printf "\n%s is not found, please specify a valid ISTIO_VERSION\n" "$URL"
    exit 1
  fi
  curl -fsLO "$URL"
  filename="istio-${ISTIO_VERSION}-${OSEXT}.tar.gz"
  tar -xzf "${filename}"
  rm "${filename}"
}






# Istio 1.6 and above support arch
# Istio 1.5 and below do not have arch support
ARCH_SUPPORTED="1.6"






if [ "${OS}" = "Linux" ] ; then
  # This checks if ISTIO_VERSION is less than ARCH_SUPPORTED (version-sort's before it)
  if [ "$(printf '%s\n%s' "${ARCH_SUPPORTED}" "${ISTIO_VERSION}" | sort -V | head -n 1)" = "${ISTIO_VERSION}" ]; then
    without_arch
  else
    with_arch
  fi
elif [ "x${OS}" = "xDarwin" ] ; then
  without_arch
else
  printf "\n\n"
  printf "Unable to download Istio %s at this moment!\n" "$ISTIO_VERSION"
  printf "Please verify the version you are trying to download.\n\n"
  exit 1
fi






printf ""
printf "\nIstio %s Download Complete!\n" "$ISTIO_VERSION"
printf "\n"
printf "Istio has been successfully downloaded into the %s folder on your system.\n" "$NAME"
printf "\n"
BINDIR="$(cd "$NAME/bin" && pwd)"
printf "Next Steps:\n"
printf "See https://istio.io/latest/docs/setup/install/ to add Istio to your Kubernetes cluster.\n"
printf "\n"
printf "To configure the istioctl client tool for your workstation,\n"
printf "add the %s directory to your environment path variable with:\n" "$BINDIR"
printf "\t export PATH=\"\$PATH:%s\"\n" "$BINDIR"
printf "\n"
printf "Begin the Istio pre-installation check by running:\n"
printf "\t istioctl x precheck \n"
printf "\n"
printf "Need more information? Visit https://istio.io/latest/docs/setup/install/ \n"
[root@k8s-master-node1 ~]# bash istio.sh

转到 Istio 包目录。例如，如果包是 istio-1.11.4：

[root@k8s-master-node1 ~]# cd istio-1.11.4/
[root@k8s-master-node1 ~/istio-1.11.4]# ll
total 28
drwxr-x---.  2 root root    22 Oct 13 22:50 bin
-rw-r--r--.  1 root root 11348 Oct 13 22:50 LICENSE
drwxr-xr-x.  5 root root    52 Oct 13 22:50 manifests
-rw-r-----.  1 root root   854 Oct 13 22:50 manifest.yaml
-rw-r--r--.  1 root root  5866 Oct 13 22:50 README.md
drwxr-xr-x. 21 root root  4096 Oct 13 22:50 samples
drwxr-xr-x.  3 root root    57 Oct 13 22:50 tools
[root@k8s-master-node1 ~/istio-1.11.4]#

安装目录包含：

samples/ 目录下的示例应用程序

bin/ 目录下的 istioctl 客户端二进制文件 .

将 istioctl 客户端加入搜索路径（Linux or macOS）:

$ export PATH=$PWD/bin:$PATH




export PATH=/root/istio-1.11.4/bin:$PATH
[root@k8s-master-node1 ~/istio-1.11.4]# export PATH=$PWD/bin:$PATH
[root@k8s-master-node1 ~/istio-1.11.4]#
[root@k8s-master-node1 ~/istio-1.11.4]# vim /etc/profile
[root@k8s-master-node1 ~/istio-1.11.4]# tail -n 2 /etc/profile






export PATH=/root/istio-1.11.4/bin:$PATH
[root@k8s-master-node1 ~/istio-1.11.4]#

使用默认配置档安装 Istio

最简单的选择是用下面命令安装 Istio 默认 配置档：

[root@k8s-master-node1 ~]# istioctl version
no running Istio pods in "istio-system"
1.11.4
[root@k8s-master-node1 ~]#
[root@k8s-master-node1 ~]#
[root@k8s-master-node1 ~]# istioctl install --set profile=demo -y
✔ Istio core installed                                                                                                                                                                                                                                                        
✔ Istiod installed                                                                                                                                                                                                                                                            
✔ Egress gateways installed                                                                                                                                                                                                                                                  
✔ Ingress gateways installed                                                                                                                                                                                                                                                  
✔ Installation complete                                                                                                                                                                                                                                                      
Thank you for installing Istio 1.11.  Please take a few minutes to tell us about your install/upgrade experience!  https://forms.gle/kWULBRjUv7hHci7T6
[root@k8s-master-node1 ~]#

查看istio相应的 namespace 和 pod 是否已经正常创建

[root@k8s-master-node1 ~]#
[root@k8s-master-node1 ~]# kubectl get pods -n istio-system
NAME                                    READY   STATUS    RESTARTS   AGE
istio-egressgateway-756d4db566-wh949    1/1     Running   0          2m
istio-ingressgateway-8577c57fb6-2vrtg   1/1     Running   0          2m
istiod-5847c59c69-l2dt2                 1/1     Running   0          2m39s
[root@k8s-master-node1 ~]#
[root@k8s-master-node1 ~]#
[root@k8s-master-node1 ~]#
[root@k8s-master-node1 ~]#

检查 istio 的 CRD 和 API 资源

[root@k8s-master-node1 ~]#
[root@k8s-master-node1 ~]# kubectl get crd |grep istio
authorizationpolicies.security.istio.io    2021-11-01T09:43:55Z
destinationrules.networking.istio.io       2021-11-01T09:43:55Z
envoyfilters.networking.istio.io           2021-11-01T09:43:55Z
gateways.networking.istio.io               2021-11-01T09:43:55Z
istiooperators.install.istio.io            2021-11-01T09:43:55Z
peerauthentications.security.istio.io      2021-11-01T09:43:55Z
requestauthentications.security.istio.io   2021-11-01T09:43:55Z
serviceentries.networking.istio.io         2021-11-01T09:43:55Z
sidecars.networking.istio.io               2021-11-01T09:43:55Z
telemetries.telemetry.istio.io             2021-11-01T09:43:55Z
virtualservices.networking.istio.io        2021-11-01T09:43:55Z
workloadentries.networking.istio.io        2021-11-01T09:43:55Z
workloadgroups.networking.istio.io         2021-11-01T09:43:55Z
[root@k8s-master-node1 ~]#
[root@k8s-master-node1 ~]# kubectl api-resources |grep istio
istiooperators                    iop,io       install.istio.io/v1alpha1              true         IstioOperator
destinationrules                  dr           networking.istio.io/v1beta1            true         DestinationRule
envoyfilters                                   networking.istio.io/v1alpha3           true         EnvoyFilter
gateways                          gw           networking.istio.io/v1beta1            true         Gateway
serviceentries                    se           networking.istio.io/v1beta1            true         ServiceEntry
sidecars                                       networking.istio.io/v1beta1            true         Sidecar
virtualservices                   vs           networking.istio.io/v1beta1            true         VirtualService
workloadentries                   we           networking.istio.io/v1beta1            true         WorkloadEntry
workloadgroups                    wg           networking.istio.io/v1alpha3           true         WorkloadGroup
authorizationpolicies                          security.istio.io/v1beta1              true         AuthorizationPolicy
peerauthentications               pa           security.istio.io/v1beta1              true         PeerAuthentication
requestauthentications            ra           security.istio.io/v1beta1              true         RequestAuthentication
telemetries                       telemetry    telemetry.istio.io/v1alpha1            true         Telemetry
[root@k8s-master-node1 ~]#

安装 dashboard 组件。命令如下

[root@k8s-master-node1 ~]# kubectl apply -f /root/istio-1.11.4/samples/addons/ -n istio-system
serviceaccount/grafana created
configmap/grafana created
service/grafana created
deployment.apps/grafana created
configmap/istio-grafana-dashboards created
configmap/istio-services-grafana-dashboards created
deployment.apps/jaeger created
service/tracing created
service/zipkin created
service/jaeger-collector created
serviceaccount/kiali created
configmap/kiali created
clusterrole.rbac.authorization.k8s.io/kiali-viewer created
clusterrole.rbac.authorization.k8s.io/kiali created
clusterrolebinding.rbac.authorization.k8s.io/kiali created
role.rbac.authorization.k8s.io/kiali-controlplane created
rolebinding.rbac.authorization.k8s.io/kiali-controlplane created
service/kiali created
deployment.apps/kiali created
serviceaccount/prometheus created
configmap/prometheus created
clusterrole.rbac.authorization.k8s.io/prometheus created
clusterrolebinding.rbac.authorization.k8s.io/prometheus created
service/prometheus created
deployment.apps/prometheus created
[root@k8s-master-node1 ~]#
[root@k8s-master-node1 ~]# kubectl get pods -n istio-system
NAME                                    READY   STATUS    RESTARTS   AGE
grafana-68cc7d6d78-792cw                1/1     Running   0          88s
istio-egressgateway-756d4db566-wh949    1/1     Running   0          6m9s
istio-ingressgateway-8577c57fb6-2vrtg   1/1     Running   0          6m9s
istiod-5847c59c69-l2dt2                 1/1     Running   0          6m48s
jaeger-5d44bc5c5d-n6zjq                 1/1     Running   0          88s
kiali-fd9f88575-svz7g                   1/1     Running   0          87s
prometheus-77b49cb997-7d4s9             2/2     Running   0          86s
[root@k8s-master-node1 ~]#

将istio-ingressgateway改为NodePort方式，方便访问

[root@k8s-master-node1 ~]# kubectl patch service istio-ingressgateway -n istio-system -p '{"spec":{"type":"NodePort"}}'
service/istio-ingressgateway patched
[root@k8s-master-node1 ~]#

86603f2ec526f7dde0d2f80979f4361a.png

https://blog.csdn.net/qq_33921750

https://my.oschina.net/u/3981543

https://www.zhihu.com/people/chen-bu-yun-2

https://segmentfault.com/u/hppyvyv6/articles

https://juejin.cn/user/3315782802482007

https://space.bilibili.com/352476552/article

https://cloud.tencent.com/developer/column/93230

知乎、CSDN、开源中国、思否、掘金、哔哩哔哩、腾讯云

小陈运维
关注
记录：Istio安装 & 示例学习
wifiiii的博客
02-21 1258
文章目录1. 下载Istio安装文件2. 配置istioctl客户端3. 安装 Istio3.1 安装 demo 配置3.2 给命名空间添加标签3.3 验证4. 部署示例应用4.1 部署 Bookinfo 示例应用:4.2 查看4.3 校验4.4 BookingInfo关系图5. 对外开放应用程序5.1 把应用关联到 Istio 网关5.2 确保配置文件没有问题5.3 确定入站 IP 和端口5.3.1 判断我们的 Kubernetes 集群环境是否支持外部负载均衡5.3.2 设置入站 IP 地址和端口5.3
如何安装Istio——0成本体验服务网格
weixin_43637013的博客
12-11 1721
对于刚接触Istio的读者，多少都对它提供的无侵入流量治理、强大的仪表盘监控有深刻的印象，很想拥有一套Istio环境尽情的折腾起来。可是搭建一套istio环境真的很容易吗？抛开直接购买云厂商的Istio云服务不谈（那就不是0成本了），对于平时只有1台Windows笔记本的大多数开发者，从零搭建Istio环境会遇到很多问题：首先，Istio运行于K8s之上，Istio安装的前提是先搭建K8s。
在k8s集群中使用istioctl安装istio
m0_49952522的博客
12-20 685
在k8s集群中使用istioctl安装istio
如何在Kubernetes上安装和使用Istio
08-12 689
介绍 (Introduction) A service mesh is an infrastructure layer that allows you to manage communication between your application’s microservices. As more developers work with microservices, service meshe...
使用istioctl命令查看gateway及virtualservices
weixin_30905133的博客
07-25 1599
istioctl命令，比kubectl命令，在查看istio资源方面，要方便很多。 如果使用microk8s安装，则命令为microk8s.istioctl了。 查看gateway及virtualservices的简单命令和详细信息命令如下： microk8s.istioctl get gateway microk8s.istioctl get virtualservices mic...
Istio：搭建Istio完整环境
weixin_42335634的博客
03-19 2232
本文基于官方安装文档和最新版（1.20.2）部署了完整的Istio环境（Bookinfo、kiali、jaeger、grafana、loki）。
istio安装脚本和istioctl包
08-23
本文将深入探讨Istio的安装过程，以及如何使用`istioctl`命令行工具，同时关注提供的两个版本文件：istio-1.18.2-linux-amd64.tar.gz和istio-1.18.0-linux-amd64.tar.gz。 首先，让我们了解Istio的基本概念。服务...
在minukube上安装istio并测试使用
黑光技术
01-16 922
前言只有一台机器，又想玩一下 istio 怎么办呢？本文将介绍如何使用 minikube 来安装 istio。minikube 介绍minikube的介绍如下：https://githu...
服务网格Istio入门-详细记录Kubernetes安装Istio并使用
南瓜慢说
08-09 364
我最新最全的文章都在 南瓜慢说 www.pkslow.com ，文章更新也只在官网，欢迎大家来喝茶~~ 1 服务网格Istio Istio是开源的Service Mesh实现，一般用于Kubernetes集群容器中的连接、监控和保护。它的核心特性有： 流量管理 通过简单配置实现服务之间的流量； 简化服务级属性如熔断、超时、重试； 支持A/B测试、金丝雀发布等。 安全 通信层面的安全控制； 开发人员只需要专注于应用程序开发。 可观察性 Metrics； Logging； Tracing。 平.
istioctl 部署 istio
Johnny_Li的博客
05-13 543
istio架构： 1、下载 istio 安装包 [root@master1 ~]# curl -L https://istio.io/downloadIstio | ISTIO_VERSION=1.8.2 TARGET_ARCH=x86_64 sh - 2、移动 istioctl 到 /usr/bin 目录下 [root@master1 ~]# cp istio-1.8.2/bin/istioc...
Istioctl 命令补全
叶康铭的博客
09-21 2070
istioctl命令补全
istio安装
ᠮᠤᠷᠢᠨ ᠬᠤᠭᠤᠷ
08-25 260
istioctl安装 安装包地址:https://github.com/istio/istio/releases export ISTIO_VERSION=1.6.0 curl -L https://istio.io/downloadIstio | sh - 30min later... #配置istioctl命令 tar -zxvf istio-1.6.0-linux-amd64.tar.gz mv istio-1.6.0 /usr/local/istio echo "export PATH=/usr
istio(v1.0.1)安装
jinyidong的博客
08-27 561
1、准备工作 yelm安装 2、istio安装 istio安装文件下载 curl -L https://git.io/getLatestIstio | sh - 将istioctl加入环境变量 cd istio-1.0.1 export PATH=$PWD/bin:$PATH install custom resources definitions kubectl apply -f...
Istioctl原理剖析
qq_61039408的博客
08-06 298
为了方便用户安装istio和操作相应的manifest，社区将原本的纯helm安装模式演变成如今的cli和operator模式(同时为了保证后向兼容和良好的代码复用，cli复用operator提供的命令行api，operator命令行基于helm的chart渲染进行实现。
Arm64框架的kubernetes安装Istio环境--仅用于学习
IT_Migrant_worker的博客
04-23 2268
ServiceＭesh、istio
istio篇（一） 安装
ss810540895的博客
10-14 433
好了，一切都回到了原点。这种感觉像极了你拥有了一个女人，然后蹂躏了一番后，又抛弃她的感觉。但是望着消失了一切后的黑乎乎的屏幕后，你或许点燃了一颗烟，问问自己，抛弃的感觉是否真的快乐？如果没有，你就把文章拉倒起点，再来一遍吧。也许当你操作完后，你会重新追回你深爱的她。
《2020-11-12》istio安装及inject
guoxiaozhong的博客
11-12 796
istio 1. 介绍 pilot 服务发现 kiali 控制面板 prometheus 监控 telemetry 遥测 gateway 网关 //todo 2. 安装 官方中文文档 https://preliminary.istio.io/zh/docs/setup/getting-started 2.1 在k8s中安装步骤 下载地址 https://github.com/istio/istio/releases/ 或者直接curl下载 curl -L https://istio.io/downloa
Istio 网关中的 Gateway 和 VirtualService 配置深度解析
weixin_34009794的博客
03-31 9837
原文链接：请求都去哪了？ 通过前几篇文章的学习与实践，我们对 Gateway、VirtualService 和 Destinationrule 的概念和原理有了初步的认知，本篇将对这几个对象资源的配置文件进行深度地解析，具体细节将会深入到每一个配置项与 Envoy 配置项的映射关系。 在开始之前，需要先搞清楚我们创建的这些对象资源最后都交给谁来处理了，负责处理这些资源的就是 pilot。 1....
记一次坎坷的ISTIO安装过程--一次对软件工程师解决程序报错问题的总方法论的总结
qq_28987841的博客
08-29 654
记一次坎坷的ISTIO安装过程--一个软件工程师对于解决程序报错问题的方法论的总结我要解决什么问题官方文档是如何教导我的官方文档做了哪些理想化的假设我的实际情况和官方的假设有哪些不同我应该为了消除官方文档预设条件以及我所处环境的差异性，应该做哪些事情 所有的科学问题上升到最后都会成为哲学问题。 ——康德 我要解决什么问题 我要安装istio 官方文档是如何教导我的 官方文档中，希望我先用下面这个命令把downloadIstio这个下载脚本下载下来，然后运行它 curl -L https://istio.io
k8s安装istio
最新发布
09-19
在 Kubernetes (k8s) 环境中安装 Istio（原生名为 Istio Service Mesh）主要包括几个步骤： 1. **准备工作**：首先需要确保你的 k8s 集群已经准备就绪，并且你拥有适当的管理员权限来部署资源。 2. **下载安装包**：从 Istio 官网下载最新版本的 Istio 控制面和服务网格代理的二进制文件。通常会提供 `istioctl` 命令行工具和 Helm 图谱。 3. **安装控制面**：使用 Helm 工具，根据官方文档创建一个新的 Istio release，这将部署 Istio 的 Pilot、Mixer 和 Citadel 组件，它们负责服务网格的核心功能。 ```bash helm install istio.io/istio stable/istio -n istio-system --create-namespace ``` 4. **安装 ingress gateway**：Istio 提供了 ingress gateway 来处理外部流量，如果需要的话，也需要部署它。 ```bash helm install istio-ingressgateway istio.io/istio-gateway -n istio-system ``` 5. **验证安装**：使用 `istioctl` 工具检查安装是否成功，确认组件的状态以及服务网格是否正常初始化。 ```bash istioctl status ``` 6. **配置和服务网格化**：对于想要网格化的每个服务，需要创建相应的 ServiceEntry 和 VirtualService 条目，以便定义服务之间的路由规则和安全策略。 7. **监控和调试**：安装并配置 Prometheus 和 grafana 用于 Istio 的可观测性，以及 Jaeger 或 Zipkin 对于服务间跟踪。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值