istio.io/content/zh/docs/setup/install/multicluster/multi-primary/index.md

title	description	weight	icon	keywords	test	owner
多主架构的安装	跨多个主集群，安装 Istio 网格。	10	setup	kubernetes multicluster	yes	istio/wg-environments-maintainers

按照本指南在 cluster1 和 cluster2 两个集群上安装 Istio 控制平面， 将每一个集群都设置为主集群（{{< gloss >}}primary cluster{{< /gloss >}}）。 两个集群都运行在网络 network1 上，所以两个集群中的 Pod 可以直接通信。

继续安装之前，确保完成了准备工作中的步骤。

在此配置中，每一个控制平面都会监测两个集群 API 服务器的服务端点。

服务的工作负载（pod 到 pod）跨集群边界直接通讯。

{{< image width="75%" link="arch.svg" caption="同一网络的多主集群" >}}

将 cluster1 设为主集群

为 cluster1 创建 Istio 配置文件：

{{< text bash >}} $ cat < cluster1.yaml apiVersion: install.istio.io/v1alpha1 kind: IstioOperator spec: values: global: meshID: mesh1 multiCluster: clusterName: cluster1 network: network1 EOF {{< /text >}}

将配置文件应用到 cluster1：

{{< text bash >}} istioctl install --context="{CTX_CLUSTER1}" -f cluster1.yaml {{< /text >}}

将 cluster2 设为主集群

为 cluster2 创建 Istio 配置文件：

{{< text bash >}} $ cat < cluster2.yaml apiVersion: install.istio.io/v1alpha1 kind: IstioOperator spec: values: global: meshID: mesh1 multiCluster: clusterName: cluster2 network: network1 EOF {{< /text >}}

将配置文件应用到 cluster2：

{{< text bash >}} istioctl install --context="{CTX_CLUSTER2}" -f cluster2.yaml {{< /text >}}

开启端点发现

在 cluster2 中安装从集群的 secret，该 secret 提供 cluster1 的 API 服务器的访问权限。

{{< text bash >}} $ istioctl create-remote-secret
--context="${CTX_CLUSTER1}"
--name=cluster1 |
kubectl apply -f - --context="${CTX_CLUSTER2}" {{< /text >}}

在 cluster1 中安装从集群的 secret，该 secret 提供 cluster2 的 API 服务器的访问权限。

{{< text bash >}} $ istioctl create-remote-secret
--context="${CTX_CLUSTER2}"
--name=cluster2 |
kubectl apply -f - --context="${CTX_CLUSTER1}" {{< /text >}}

恭喜! 您已经成功地安装了跨多个主集群 Istio 网格！

后续步骤

现在，您可以验证此次安装。

清理

1. 卸载 cluster1 中的 Istio：

   {{< text syntax=bash snip_id=none >}} istioctl uninstall --context="{CTX_CLUSTER1}" -y --purge kubectl delete ns istio-system --context="{CTX_CLUSTER1}" {{< /text >}}

2. 卸载 cluster2 中的 Istio：

   {{< text syntax=bash snip_id=none >}} istioctl uninstall --context="{CTX_CLUSTER2}" -y --purge kubectl delete ns istio-system --context="{CTX_CLUSTER2}" {{< /text >}}