创建服务网格#

本文档说明如何创建单集群服务网格。在继续之前，请确保您已熟悉以下主题：

• Mesh 部署模型：选择适合您需求的 Mesh 部署模型。
• Mesh 组件说明：了解 Mesh 组件的职责，并为服务网格准备所需的 CPU 和内存资源。

如需了解如何创建多集群服务网格，请参阅多集群服务网格文档。

#约束和限制

• 每个集群只允许创建一个服务网格。
• 当集群为 global 集群且平台处于灾难恢复环境时（即 global 集群存在主集群和灾难恢复集群），global 集群不能部署服务网格。
• 当集群为 IPv4/IPv6 双栈网络时，无法部署服务网格。

#前提条件

• 已安装 Alauda Service Mesh Essentials Cluster Plugin。

• 下载与平台架构对应的以下安装包，并使用上架软件包机制将软件包上传到 global 集群和目标集群（请勿手动安装）。

  • Alauda Service Mesh Operator
  • Flagger Operator
  • Alauda Build of Jaeger Operator
  • Alauda Build of OpenTelemetry Operator

• 确保集群已部署 Prometheus 插件或 VictoriaMetrics 插件。

  注意：当 VictoriaMetrics 采用多集群部署架构时，vmstorage 可以位于与服务网格不同的集群中。

• 确保存在可用的 Elasticsearch。服务网格可以对接集群的 Elasticsearch 日志插件或您自己的 Elasticsearch。

• 当集群为 OpenShift 集群时，还需要满足以下前提条件：

  • 已创建 istio-system 命名空间。
  • 将 istio-system 命名空间添加到 anyuid SCC（Security Context Constraints）组中。为此，请登录 OpenShift 集群的堡垒机并执行以下命令：

    oc adm policy add-scc-to-group anyuid system:serviceaccounts:istio-system

#步骤

1. 在左侧导航栏中，点击 Service Mesh > Mesh。
2. 点击 创建服务网格。
3. 选择要部署服务网格的集群和 Istio 版本。在高级配置中，确保 Mesh 架构为单集群，并填写 Elasticsearch 和监控系统的接口参数。您可以选择平台已有系统或外部系统。
   • 如果对高可用有严格要求，请将 Pod 反亲和性设置为强制。
   • 组件资源可以使用默认值，但随着 Mesh 中服务规模的增长，组件需要相应扩容。请及时为 Mesh 组件配置告警策略，以便在需要扩容时获得通知。

更多信息请参见 Mesh Parameter Description

注意：当集群为 OpenShift 集群时，Mesh 会默认自动检测并部署 istio-cni 组件。

#后续步骤

• 启用 Istio CNI，以避免每个 Pod 都需要特权 init container。
• 启用全局限流。
• 使用 Istioctl 工具。
• 监控 Mesh 组件。

#Mesh 参数说明

#全局配置

Mesh 的全局配置会应用于部署该 Mesh 的所有集群。

#集群维度配置

集群维度配置仅适用于所选集群。

#组件配置

注意：Mesh 组件以 Deployments 的形式部署在集群的特定命名空间中。成功创建 Mesh 后，您可以在 组件 选项卡中查看组件的运行状态，或者点击 组件名称，跳转到 Container Platform 上该组件部署所在的命名空间，并查看运行中组件 Deployment 的详细信息。