#以双栈模式安装 mesh

#安装 IstioCNI

运行以下命令安装 IstioCNI 资源：

kubectl create namespace istio-cni
cat <<EOF | kubectl apply -f -
apiVersion: sailoperator.io/v1
kind: IstioCNI
metadata:
  name: default
spec:
  version: v1.30.4
  namespace: istio-cni
  values:
    cni:
      cniConfDir: /etc/cni/multus/net.d
      excludeNamespaces:
        - istio-cni
        - kube-system
EOF

#使用双栈配置安装 Istio

1. 运行以下命令，创建使用双栈配置的 Istio 资源：

   kubectl create namespace istio-system
   cat <<EOF | kubectl apply -f -
   apiVersion: sailoperator.io/v1
   kind: Istio
   metadata:
     name: default
   spec:
     version: v1.30.4
     namespace: istio-system
     values:
       global:
         proxy:
           seccompProfile:
             type: RuntimeDefault
       meshConfig:
         defaultConfig:
           proxyMetadata:
             ISTIO_DUAL_STACK: "true"
       pilot:
         ipFamilyPolicy: RequireDualStack
         env:
           ISTIO_DUAL_STACK: "true"
   EOF

2. 运行以下命令，等待控制平面返回 Ready 状态条件：

   kubectl wait --for condition=Ready istio/default --timeout=3m

#为示例应用创建 namespace

创建以下 namespace，每个 namespace 承载具有特定 IP 配置的 tcp-echo 服务：

• dual-stack：承载同时监听 IPv4 和 IPv6 地址的 tcp-echo 服务。

• ipv4：承载仅监听 IPv4 地址的 tcp-echo 服务。

• ipv6：承载仅监听 IPv6 地址的 tcp-echo 服务。

• sleep：承载用于发送测试请求的客户端应用。

  kubectl create namespace dual-stack
  kubectl label namespace dual-stack pod-security.kubernetes.io/enforce=restricted --overwrite
  kubectl create namespace ipv4
  kubectl label namespace ipv4 pod-security.kubernetes.io/enforce=restricted --overwrite
  kubectl create namespace ipv6
  kubectl label namespace ipv6 pod-security.kubernetes.io/enforce=restricted --overwrite
  kubectl create namespace sleep
  kubectl label namespace sleep pod-security.kubernetes.io/enforce=restricted --overwrite

#为 namespace 启用 sidecar 注入

运行以下命令为 namespace 添加标签，以启用自动 Istio sidecar 注入：

kubectl label namespace dual-stack istio-injection=enabled
kubectl label namespace ipv4 istio-injection=enabled
kubectl label namespace ipv6 istio-injection=enabled
kubectl label namespace sleep istio-injection=enabled

#部署示例应用

1. 使用双栈配置部署 tcp-echo 应用：

   kubectl apply -n dual-stack -f https://raw.githubusercontent.com/alauda-mesh/istio/refs/heads/istio-1.30/samples/tcp-echo/tcp-echo-dual-stack.yaml

2. 使用仅 IPv4 配置部署 tcp-echo 应用：

   kubectl apply -n ipv4 -f https://raw.githubusercontent.com/alauda-mesh/istio/refs/heads/istio-1.30/samples/tcp-echo/tcp-echo-ipv4.yaml

3. 使用仅 IPv6 配置部署 tcp-echo 应用：

   kubectl apply -n ipv6 -f https://raw.githubusercontent.com/alauda-mesh/istio/refs/heads/istio-1.30/samples/tcp-echo/tcp-echo-ipv6.yaml

4. 部署 sleep 应用，该应用将作为客户端发送测试请求：

   kubectl apply -n sleep -f https://raw.githubusercontent.com/alauda-mesh/istio/refs/heads/istio-1.30/samples/sleep/sleep.yaml

5. 等待所有 deployment 可用：

   kubectl wait --for=condition=Ready pod -n dual-stack -l app=tcp-echo --timeout=3m
   kubectl wait --for=condition=Ready pod -n ipv4 -l app=tcp-echo --timeout=3m
   kubectl wait --for=condition=Ready pod -n ipv6 -l app=tcp-echo --timeout=3m
   kubectl wait --for=condition=Ready pod -n sleep -l app=sleep --timeout=3m

#验证双栈服务配置

运行以下命令，确认 dual-stack namespace 中的 tcp-echo 服务已配置 RequireDualStack 的 ipFamilyPolicy：

kubectl get service tcp-echo -n dual-stack -o=jsonpath='{.spec.ipFamilyPolicy}'

示例输出

RequireDualStack

#验证与双栈服务的连接

运行以下命令，从 sleep pod 向双栈 tcp-echo 服务发送测试请求：

kubectl exec -n sleep deploy/sleep -- sh -c "echo dualstack | nc tcp-echo.dual-stack 9000"

示例输出

hello dualstack

#验证与 IPv4 和 IPv6 服务的连接

1. 向仅 IPv4 的 tcp-echo 服务发送测试请求：

   kubectl exec -n sleep deploy/sleep -- sh -c "echo ipv4 | nc tcp-echo.ipv4 9000"

   示例输出

   hello ipv4

2. 向仅 IPv6 的 tcp-echo 服务发送测试请求：

   kubectl exec -n sleep deploy/sleep -- sh -c "echo ipv6 | nc tcp-echo.ipv6 9000"

   示例输出

   hello ipv6