istio.io/content/zh/docs/setup/platform-setup/azure/index.md

title	description	weight	skip_seealso	aliases	keywords	owner	test
Azure	为 Istio 设置一个 Azure 集群的操作说明。	9	true	/zh/docs/setup/kubernetes/prepare/platform-setup/azure/ /zh/docs/setup/kubernetes/platform-setup/azure/	platform-setup azure	istio/wg-environments-maintainers	no

跟随以下操作说明来为 Istio 准备一个 Azure 集群。

您可以通过完全支持 Istio 的 AKS 或者 AKS-Engine，部署一个 Kubernetes 集群到 Azure 上。

AKS

您可以通过 Azure CLI 或者 Azure 门户创建一个 AKS 集群。

对于 az cli 的选项，完成 az login 认证或者使用 cloud shell，然后运行下面的命令。

1. 确定支持 AKS 的目标 region 名称。

   {{< text bash >}} $ az provider list --query "[?namespace=='Microsoft.ContainerService'].resourceTypes[] | [?resourceType=='managedClusters'].locations[]" -o tsv {{< /text >}}

2. 验证目标 region 所支持的 Kubernetes 版本。

   使用上一步中的目标 region 值替换 my location，然后执行：

   {{< text bash >}} $ az aks get-versions --location "my location" --query "orchestrators[].orchestratorVersion" {{< /text >}}

   确保最小值 1.10.5 被列出。

3. 创建资源组并部署 AKS 集群。

   使用第 1 步中得到的 mylocation 名称替换 myResourceGroup 和 myAKSCluster；如果该 region 不支持 Kubernetes 1.10.5，则执行：

   {{< text bash >}} $ az group create --name myResourceGroup --location "my location" $ az aks create --resource-group myResourceGroup --name myAKSCluster --node-count 3 --kubernetes-version 1.10.5 --generate-ssh-keys {{< /text >}}

4. 取得 AKS kubeconfig 证书。

   使用从之前步骤中获得的名称替换 myResourceGroup 和 myAKSCluster 并且执行：

   {{< text bash >}} $ az aks get-credentials --resource-group myResourceGroup --name myAKSCluster {{< /text >}}

AKS-Engine

1. 跟随这些操作说明来获取并安装 aks-engine 的二进制版本。

2. 下载支持部署 Istio 的 aks-engine API 模型定义：

   {{< text bash >}} $ wget https://raw.githubusercontent.com/Azure/aks-engine/master/examples/service-mesh/istio.json {{< /text >}}

   注意：可以使用其他将与 Istio 一起工作的 API 模型定义。默认情况下，MutatingAdmissionWebhook 和 ValidatingAdmissionWebhook 准入控制标识和 RBAC 会被启用。参阅 aks-engine api 模型默认值获取更多信息。

3. 使用 istio.json 模板来部署您的集群。您能在官方文档中找到有关参数的参考。

   参数	期望值
   subscription_id	Azure Subscription Id
   dns_prefix	集群 DNS 前缀
   location	集群位置

   {{< text bash >}} $ aks-engine deploy --subscription-id <subscription_id>
   --dns-prefix <dns_prefix> --location --auto-suffix
   --api-model istio.json {{< /text >}}

   {{< tip >}} 几分钟之后，您能在名为 <dns_prefix>-<id>的 Azure subscription 的资源组中找到您的集群。 假设 dns_prefix 有这样的值 myclustername，一个有效的资源组具有唯一集群 ID 为 mycluster-5adfba82 。aks-engine 在 _output 文件夹中生成您的 kubeconfig 文件。 {{< /tip >}}

4. 使用 <dns_prefix>-<id> 集群 ID，将 kubeconfig 从 _output 文件夹复制到您的机器：

   {{< text bash >}} $ cp _output/<dns_prefix>-/kubeconfig/kubeconfig..json
   ~/.kube/config {{< /text >}}

   比如：

   {{< text bash >}} $ cp _output/mycluster-5adfba82/kubeconfig/kubeconfig.westus2.json
   ~/.kube/config {{< /text >}}