Kubernetes集群安装Istio1.12.1及Kubernetes和Istio版本对照关系
1、环境说明
| 框架 | 版本 | 功能 |
|---|---|---|
| Kubernetes | v1.20.6 | K8S集群 |
| Istio | v1.12.1 | ServiceＭesh |
2、下载 Istio
2.1 解压并切换到 Istio 包所在目录下
cd /opt/istio/ 方法一：curl -L https://istio.io/downloadIstio | sh - 方法二：wget https://github.com/istio/istio/releases/download/1.12.1/istio-1.12.1-linux-amd64.tar.gz cd istio-1.12.1
注意：如果下载最新版本istio报 Failed connect to raw.githubusercontent.com:443; 连接超时错误的话，请参见https://www.cnblogs.com/zhangmingcheng/p/13734344.html进行解决。
安装目录包含如下内容：
可以看到有4个目录(bin、manifests、samples、tools)及3个文件(LICENSE、README.md、manifest.yaml)，其中bin下是istioctl执行程序，manifests是istio相关的主要部署组件，manifest.yaml是当前istio版本中manifests目录下各组件的配置和依赖描述，samples是一套istio应用样例，用来部署测试做功能校验的，tools是一些工具脚本。
2.2 将 istioctl 客户端路径增加到 path 环境变量中
vi /etc/profile export PATH=/opt/istio/istio-1.12.1/bin:$PATH source /etc/profile
2.3 开启自动补全
cp /opt/istio/istio-1.12.1/tools/istioctl.bash $HOME/ source ~/istioctl.bash
3 、安装 Istio
3.1 安装 default配置（一般生产上建议安装default配置）
生产上因为性能原因建议安装default profile。
istioctl install
This will install the Istio default profile with ["Istio core" "Istiod" "Ingress gateways"] components into the cluster. Proceed? (y/N) y ✔ Istio core installed ✔ Istiod installed ✔ Ingress gateways installed - Pruning removed resources Removed PodDisruptionBudget:istio-system:istio-egressgateway. Removed Deployment:istio-system:istio-egressgateway. Removed Service:istio-system:istio-egressgateway. Removed ServiceAccount:istio-system:istio-egressgateway-service-account. Removed RoleBinding:istio-system:istio-egressgateway-sds. Removed Role:istio-system:istio-egressgateway-sds. ✔ Installation complete
注意： 安装时选择不同的profile安装的组件与插件不一样，查看当前版本profile列表使用istioctl profile list命令：
- default：根据 IstioOperator API 的默认设置启动组件。 建议用于生产部署和 Multicluster Mesh 中的 Primary Cluster。您可以运行 istioctl profile dump 命令来查看默认设置。
- demo：这一配置具有适度的资源需求，旨在展示 Istio 的功能。 它适合运行 Bookinfo 应用程序和相关任务。 这是通过快速开始指导安装的配置。此配置文件启用了高级别的追踪和访问日志，因此不适合进行性能测试。
- minimal：与默认配置文件相同，但只安装了控制平面组件。 它允许您使用 Separate Profile 配置控制平面和数据平面组件(例如 Gateway)。
- remote：配置 Multicluster Mesh 的 Remote Cluster。
- empty：不部署任何东西。可以作为自定义配置的基本配置文件。
- preview：预览文件包含的功能都是实验性。这是为了探索 Istio 的新功能。不确保稳定性、安全性和性能（使用风险需自负）。
标注 ✔ 的组件安装在每个配置文件中：
| default | demo | minimal | remote | empty | preview | |
|---|---|---|---|---|---|---|
| 核心组件 | ||||||
istio-egressgateway |
✔ | |||||
istio-ingressgateway |
✔ | ✔ | ✔ | |||
istiod |
✔ | ✔ | ✔ | ✔ |
3.2 安装demo配置（测试的建议安装demo配置）
istioctl install --set profile=demo -y
This will install the Istio demo profile with ["Istio core" "Istiod" "Ingress gateways" "Egress ✔ Istio core installed - Processing resources for Istiod. ✔ Istiod installed ✔ Ingress gateways installed ✔ Egress gateways installed - Pruning removed resources Removed HorizontalPodAutoscaler:istio-system:istio-ingressgateway. Removed HorizontalPodAutoscaler:istio-system:istiod. ✔ Installation complete
3.3 检查安装状态
kubectl get deployments.apps -n=istio-system
4、卸载istio
- 要从集群中完整卸载Istio
istioctl x uninstall --purge
- 控制平面的命名空间,删除istio-system
kubectl delete namespace istio-system
5、Istio版本和kubernetes版本选择关系
Istio版本支持状态参见：https://istio.io/latest/docs/releases/supported-releases/#support-status-of-istio-releases
