4.3 KiB
| title | description | weight | skip_seealso | keywords | owner | test | |||||
|---|---|---|---|---|---|---|---|---|---|---|---|
| Tencent Cloud | Інструкції для швидкого налаштування Istio в Tencent Cloud. | 65 | true |
|
istio/wg-environments-maintainers | n/a |
Попередні умови
Виконайте ці інструкції, щоб підготувати кластер Tencent Kubernetes Engine або Elastic Kubernetes Service для Istio.
Ви можете розгорнути кластер Kubernetes у Tencent Cloud за допомогою Tencent Kubernetes Engine або Elastic Kubernetes Service, які повністю підтримують Istio.
{{< image link="./tke.png" caption="Створення кластера" >}}
Процедура
Після створення кластера Tencent Kubernetes Engine або Elastic Kubernetes Service, ви можете швидко почати розгортати та використовувати Istio за допомогою Tencent Cloud Mesh:
{{< image link="./tcm.png" caption="Створення Tencent Cloud Mesh" >}}
-
Увійдіть до
Container Service console, і натисніть Service Mesh в лівій панелі навігації, щоб перейти на сторінку Service Mesh. -
Натисніть кнопку Створити у верхньому лівому куті.
-
Введіть назву mesh.
{{< tip >}} Назва mesh може бути довжиною від 1 до 60 символів та містити цифри, китайські символи, латинські літери та дефіси (-). {{< /tip >}}
-
Виберіть Регіон та Зону, де знаходиться кластер.
-
Виберіть версію Istio.
-
Виберіть режим service mesh:
Managed MeshабоStand-Alone Mesh.{{< tip >}} Tencent Cloud Mesh підтримує Stand-Alone Mesh (Istiod працює в кластері користувача та керується користувачами) і Managed Mesh (Istiod керується командою Tencent Cloud Mesh). {{< /tip >}}
-
Налаштуйте політику трафіку Egress:
Register OnlyчиAllow Any. -
Виберіть відповідний кластер Tencent Kubernetes Engine або Elastic Kubernetes Service.
-
Виберіть для відкриття інʼєкції sidecar у вибраних просторах імен.
-
Налаштуйте зовнішні запити для обходу блоку IP-адрес, які безпосередньо доступні через sidecar, і зовнішній трафік не зможе використовувати функції керування трафіком Istio, спостережуваності тощо.
-
Виберіть, чи відкривати SideCar Readiness Guarantee. Якщо вона відкрита, контейнер застосунку буде створено після запуску sidecar.
-
Налаштуйте Ingress Gateway та Egress Gateway.
{{< image link="./tps.png" caption="Налаштування Спостережуваності" >}}
-
Налаштуйте Спостережуваність для Метрик, Трейсів та Логування.
{{< tip >}} Окрім стандартних сервісів Cloud Monitor, ви можете вибрати відкриття розширених зовнішніх сервісів, таких як Керований сервіс для Prometheus та Cloud Log Service. {{< /tip >}}
Після виконання цих кроків ви можете підтвердити створення Istio і почати використовувати Istio в Tencent Cloud Mesh.