前置条件
已经完成 K8S安装过程十：Kubernetes CNI插件与CoreDNS服务部署
部署 istio 服务网格与 Ingress 服务用到了 helm 与 kubectl 这两个命令行工具，这个命令行工具依赖 ~/.kube/config 这个配置文件，目前只在 kubernetes master 节点中生成了这个文件。
以下操作在 Kubernetes Master 节点上执行。
1. 部署 istiod 服务
1.1 设置 helm 仓库
helm repo add istio https://istio-release.storage.googleapis.com/charts
helm repo update
1.2 安装 istio
- 创建 istio 命名空间
kubectl create namespace istio-system
- 部署 istio 服务
2.1 安装 ingress
kubectl create namespace istio-ingress
kubectl label namespace istio-ingress istio-injection=enabled
helm install istio-ingress istio/gateway -n istio-ingress –wait
2.2 修改 ingress svc 配置
kubectl edit svc istio-ingress -n istio-ingress
如下图红色框所示，将 type 的值替换成 NodePort。另外修改 ports 配置中的端口信息，后续外部服务访问 Kubernetes 集群内部的服务将会通过上述两个端口进行访问，一个用户 http 协议，另一个用于 https 协议。
2.3 重启 istio-ingress 服务
保存上述修改的配置文件后，服务会自动重启，如果没有重启，可通过手工重启 ingress 服务的方式执行一次重启。
kubectl rollout restart deployment istio-ingress -n istio-ingress
2.4 修改 HAProxy 配置
在 HAProxy 的每个节点中修改 /etc/haproxy/haproxy.cfg 文件，追加如下内容。（注意是追加不是覆盖，不要把之前配置的 kuber-apiserver 负载均衡配置删除了）
frontend http-web
bind *:80
mode tcp
option tcplog
default_backend http-web-backend
backend http-web-backend
mode tcp
option tcplog
balance roundrobin
default-server inter 10s downinter 5s rise 2 fall 2 slowstart 60s maxconn 250 maxqueue 256 weight 100
server k8s-http-145 192.168.0.145:30080 check
server k8s-http-200 192.168.0.200:30080 check
frontend https
bind *:443
mode tcp
option tcplog
default_backend https-backend
backend https-backend
mode tcp
option tcplog
balance roundrobin
default-server inter 10s downinter 5s rise 2 fall 2 slowstart 60s maxconn 250 maxqueue 256 weight 100
server k8s-https-145 192.168.0.145:30443 check
server k8s-https-200 192.168.0.200:30443 check
2.5 重启 haproxy 服务
systemctl restart haproxy
重启所有的 HAProxy 节点。重启完成后，即可对 80 端口和 443 端口访问的流量转发到 30080 与 30443 端口，从而将外部流量引入到 Kubernetes 容器集群内部的 Ingress 服务中。Ingress 根据转发规则将流量转发到具体的容器服务内，实现外部客户端访问容器内部服务的过程
2.6 创建 Ingress 转发规则
- 创建
gateway.yaml文件
apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
name: admin-gateway
namespace: istio-system
spec:
selector:
istio: ingress
servers:
- port:
number: 1080
name: http-gateway
protocol: HTTP
hosts:
- "kiali.域名.com"
- "grafana.域名.com"
- "jaeger.域名.com"
- "prometheus.域名.com"
- port:
number: 3443
name: https-gateway
protocol: HTTPS
tls:
mode: PASSTHROUGH
hosts:
- "harbor.域名.com"
- "dashboard.域名.com"
上述配置中的 *.域名.com 为子域名，可申请一个域名，然后将子域名使用 DNS 解析到 Kubernetes Master 节点或者是负载均衡的 IP 地址。这一步需要在你的域名供应商管理后台设置域名解析规则。否则后续的操作无法进行。如果还没有域名的同学，则无法通过域名来设置 Ingress 转发规则。
kubectl apply -f gateway.yaml
3. 部署服务网格管理工具
服务网格 istio 配套的管理工具有 kiali、grafana、jaeger、prometheus等，以下采用istio插件的方式部署这些管理工具，这种方式部署的管理工具参数比较通用，不太适合大规模的生产环境使用，如果在生产环境中部署这些服务网格管理工具，应对参数进行优化。
3.1 部署服务网格管理工具 Kiali
- 部署 Kiali 服务
yum install socat -y
kubectl apply -f https://raw.githubusercontent.com/istio/istio/release-1.16/samples/addons/kiali.yaml
- 创建 kiali-vs.yaml 文件
apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
name: kiali-vs
namespace: istio-system
spec:
hosts:
- kiali.域名.com
gateways:
- admin-gateway
http:
- route:
- destination:
host: kiali
port:
number: 20001
- 部署 Kiali VirtualService
kubectl apply -f kiali-vs.yaml
3.2 部署服务网格可视化工具 Grafana
- 部署 Grafana
kubectl apply -f https://raw.githubusercontent.com/istio/istio/release-1.16/samples/addons/grafana.yaml
- 创建 grafana-vs.yaml 文件
apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
name: grafana-vs
namespace: istio-system
spec:
hosts:
- grafana.域名.com
gateways:
- admin-gateway
http:
- route:
- destination:
host: grafana
port:
number: 3000
3.3 部署服务网格调用链检测工具 Jaeger
- 部署 Jaeger 服务
