Aktivieren Sie Istio im Cluster

Rancher-Istio ist seit Rancher v2.12.0 ausgelaufen; wenden Sie sich an die SUSE Application Collection Version von Istio für verbesserte Sicherheit (in SUSE Rancher Prime-Abonnements enthalten). Detaillierte Informationen finden Sie in dieser Ankündigung.
Voraussetzungen:

  • Nur ein Benutzer mit der cluster-admin Kubernetes-Standardrolle kann Istio in einem Kubernetes-Cluster konfigurieren und installieren.

  • Um Istio in einem RKE2-Cluster zu installieren, sind zusätzliche Schritte erforderlich. Für Details siehe diesen Abschnitt.

  • Um Istio in einem Cluster zu installieren, in dem die Projekt-Netzwerkisolierung aktiviert ist, sind zusätzliche Schritte erforderlich. Für Details siehe diesen Abschnitt.

  1. Klicken Sie auf ☰ > Clusterverwaltung.

  2. Gehen Sie zu dem Ort, an dem Sie Istio aktivieren möchten, und klicken Sie auf Erkunden.

  3. Klicken Sie auf Apps.

  4. Klicken Sie auf Charts.

  5. Klicken Sie auf Istio.

  6. Wenn Sie Ihre eigene Monitoring-App noch nicht installiert haben, werden Sie aufgefordert, die rancher-monitoring-App zu installieren. Optional: Legen Sie Ihre Selektor- oder Scrape-Konfigurationsoptionen bei der Installation der rancher-monitoring-App fest.

  7. Optional: Konfigurieren Sie den Mitgliederzugang und Ressourcengrenzen für die Istio-Komponenten. Stellen Sie sicher, dass Sie genügend Ressourcen auf Ihren Worker-Knoten haben, um Istio zu aktivieren.

  8. Optional: Nehmen Sie bei Bedarf zusätzliche Konfigurationsänderungen an values.yaml vor.

  9. Optional: Fügen Sie weitere Ressourcen oder Konfiguration über die Overlay-Datei hinzu.

  10. Klicken Sie auf Installieren.

Ergebnis: Istio ist auf Cluster-Ebene installiert.

Zusätzliche Konfigurationsoptionen

Für weitere Informationen zur Konfiguration von Istio siehe die Konfigurationsreferenz.