第二十一部分 Istio策略检查

简述

如何启用 Istio 策略检查功能。

初始安装

• Helm 安装选项，要安装启用策略检查功能的 Istio，请使用 --set global.disablePolicyChecks=false
• 使用演示配置安装 Istio，默认启用策略检查

已经安装Istio

检查Istio的策略检查状态。

kubectl -n istio-system get cm istio -o jsonpath="{@.data.mesh}" | grep disablePolicyChecks

disablePolicyChecks: true

如果启用了策略检查，即disablePolicyChecks值为false，则不需要进一步的操作。

编辑 istio configmap 以启用策略检查。

kubectl -n istio-system get cm istio -o jsonpath="{@.data.mesh}" | sed -e "s/disablePolicyChecks: true/disablePolicyChecks: false/" > /tmp/mesh.yaml
kubectl -n istio-system create cm istio -o yaml --dry-run --from-file=mesh=/tmp/mesh.yaml | kubectl replace -f -

configmap "istio" replaced

删除为修补 istio configmap 而创建的临时文件。

rm /tmp/mesh.yaml

验证现在是否已经成功启用了策略检查。

kubectl -n istio-system get cm istio -o jsonpath="{@.data.mesh}" | grep disablePolicyChecks

disablePolicyChecks: false