title: 启用 Istio description: 该集群使用默认的 Nginx 控制器来允许流量进入集群。Rancher的管理员或者集群所有者可以在一个 Kubernetes 集群中部署 Istio。 keywords:

  • rancher
  • rancher中文
  • rancher中文文档
  • rancher官网
  • rancher文档
  • Rancher
  • rancher 中文
  • rancher 中文文档
  • rancher cn
  • 集群管理员指南
  • 集群访问控制
  • 告警
  • Istio
  • Istio使用指南
  • 启用 Istio

操作步骤

Rancher 的管理员或者集群所有者可以在一个 Kubernetes 集群中部署 Istio。

如果集群启用了 Pod 安全策略，则有先决条件步骤

  1. 从全局视图中，导航到要启用 Istio 的集群。
  2. 单击工具 > Istio。
  3. 可选: 为 Istio 组件配置成员访问权限和资源限制。确保您的 worker 节点上有足够的资源来启用 Istio。
  4. 单击启用。
  5. 单击保存。

结果： 在集群层级启用了 Istio。

Istio 会作为一个名为cluster-istio的应用添加到该集群的系统项目中。

在集群中启用 Istio 时，Istio sidecar 自动注入的标签istio-injection = enabled将自动添加到该集群中的每个新的命名空间。这会自动在这些命名空间中部署的所有新工作负载中启用 Istio sidecar 注入。您将需要在预先存在的命名空间和工作负载中手动启用 Istio。

后续操作

在命名空间中启用 Istio