|
Este documento ha sido traducido utilizando tecnología de traducción automática. Si bien nos esforzamos por proporcionar traducciones precisas, no ofrecemos garantías sobre la integridad, precisión o confiabilidad del contenido traducido. En caso de discrepancia, la versión original en inglés prevalecerá y constituirá el texto autorizado. |
Opciones de configuración
|
Rancher-Istio ha quedado obsoleto desde Rancher v2.12.0; recurran a la SUSE Application Collection de Istio para una mayor seguridad (incluida en las suscripciones de SUSE Rancher Prime). Se puede encontrar información detallada en este anuncio. |
Soporte de Egress
Por defecto, el gateway de Egress está deshabilitado, pero se puede habilitar en la instalación o al actualizar versión a través del values.yaml o mediante el archivo de superposición.
Habilitando la Inyección Automática de Sidecar
La inyección automática de sidecar está deshabilitada por defecto. Para habilitar esto, establece el sidecarInjectorWebhook.enableNamespacesByDefault=true en el values.yaml en la instalación o al actualizar versión. Esto habilita automáticamente la inyección de sidecar de Istio en todos los nuevos espacios de nombres que se despliegan.
Archivo de Superposición
Un Archivo de Superposición está diseñado para soportar una configuración extensa de tu instalación de Istio. Te permite realizar cambios en cualquier valor disponible en el API de IstioOperator. Esto asegurará que puedas personalizar la instalación por defecto para adaptarse a cualquier escenario.
El Archivo de Superposición añadirá configuración sobre la instalación por defecto que se proporciona desde la instalación del chart de Istio. Esto significa que no necesitas redefinir los componentes que ya están definidos para la instalación.
Para más información sobre los Archivos de Superposición, consulta la documentación de Istio.
Selectores y Configuraciones de Scrape
La aplicación de Monitoreo establece prometheus.prometheusSpec.ignoreNamespaceSelectors=false, lo que permite el monitoreo en todos los espacios de nombres por defecto. Esto asegura que puedas ver el tráfico, métricas y gráficos de los recursos desplegados en un espacio de nombres con la etiqueta istio-injection=enabled.
Si deseas limitar Prometheus a espacios de nombres específicos, establece prometheus.prometheusSpec.ignoreNamespaceSelectors=true. Una vez que hagas esto, deberás realizar una configuración adicional para continuar monitoreando tus recursos.
Para más detalles, consulta esta sección.
Pasos adicionales para instalar Istio en un clúster SUSE® Rancher Prime: RKE2
Consulta esta sección.
Pasos adicionales para el aislamiento de red del proyecto
Consulta esta sección.