Questo passaggio spiega come scaricare e installare cert-manager e Anthos Service Mesh (ASM). Questi servizi sono necessari per il funzionamento di Apigee hybrid.
Installa cert-manager
Usa uno dei due comandi seguenti per installare cert-manager v0.14.2 da GitHub.
Per trovare la versione di kubectl
usa kubectl version
.
- Se hai Kubernetes 1.15 o versioni successive:
kubectl apply --validate=false -f https://github.com/jetstack/cert-manager/releases/download/v0.14.2/cert-manager.yaml
- Versioni di Kubernetes precedenti alla 1.15:
kubectl apply --validate=false -f https://github.com/jetstack/cert-manager/releases/download/v0.14.2/cert-manager-legacy.yaml
Verrà visualizzata una risposta che indica che lo spazio dei nomi cert-manager
è stato creato e diversi cert-manager
sono state create nello spazio dei nomi.
Prerequisiti
- Verifica le impostazioni di configurazione di Cloud SDK utilizzando il seguente comando:
gcloud config list [compute] region = us-central1 [core] account = user@acme.com disable_usage_reporting = False project = my-hybrid-project Your active configuration is: [default]
- Assicurati che la regione o la zona di computing sia impostata sulla regione o sulla zona che
utilizzata quando hai creato il cluster. Se
ha creato un cluster a livello di regione, usa
unset
per cancellare la proprietà Compute/zone, se per iniziare. Se creato un cluster di zona, usaunset
per cancellare la proprietà Compute/region, se impostata. La tua configurazione devono essere impostate la regione o la zona di computing, non entrambe. Ad esempio, per cancellarecompute/zone property
utilizzandounset
, usa questo comando:gcloud config unset compute/zone
- Imposta una variabile con il percorso del file
KDUBECONFIG
utilizzando il seguente comando. Questo file è stato creato sul computer di amministrazione quando hai creato il cluster.export KUBECONFIG=KUBECONFIG_PATH
Ad esempio:
export KUBECONFIG=~/.kube/my-config
Configurare e scaricare ASM
Successivamente, utilizza la documentazione di ASM per configurare il tuo ambiente e scaricare ASM.
Leggi attentamente i seguenti passaggi prima di iniziare. Ti chiederemo di eseguire alcuni passaggi elencato nella documentazione di ASM, torna qui per completare l'installazione.
- Vai alle istruzioni di installazione di ASM e installa la versione di ASM appropriata per il tuo ibrido
configurazione:
- Per le nuove installazioni ibride, installa ASM versione 1.6.x:
Vai a Installazione Anthos Service Mesh su AWS ed eseguire tutti i passaggi di ASM, fino all'inclusione Crea lo spazio dei nomi
istio-system
, quindi interrompi e vai alla sezione successiva Applica il manifest di seguito.
- Per le nuove installazioni ibride, installa ASM versione 1.6.x:
Applicare il manifest
Dopo aver scaricato e decompresso il file di installazione di ASM, continua seguendo questi passaggi:
- Assicurati di trovarti nella directory Istio che hai scaricato e decompresso. Ad esempio:
1.6.11-asm.1
. - Esegui questo comando per la versione di Istio che hai installato:
- Se hai installato ASM versione 1.6 o successiva (consigliata 1.7), esegui
seguente comando:
./bin/istioctl install --set profile=asm-multicloud \ --set meshConfig.enableAutoMtls=false \ --set meshConfig.accessLogFile=/dev/stdout \ --set meshConfig.accessLogEncoding=1 \ --set meshConfig.accessLogFormat='{"start_time":"%START_TIME%","remote_address":"%DOWNSTREAM_DIRECT_REMOTE_ADDRESS%","user_agent":"%REQ(USER-AGENT)%","host":"%REQ(:AUTHORITY)%","request":"%REQ(:METHOD)% %REQ(X-ENVOY-ORIGINAL-PATH?:PATH)% %PROTOCOL%","request_time":"%DURATION%","status":"%RESPONSE_CODE%","status_details":"%RESPONSE_CODE_DETAILS%","bytes_received":"%BYTES_RECEIVED%","bytes_sent":"%BYTES_SENT%","upstream_address":"%UPSTREAM_HOST%","upstream_response_flags":"%RESPONSE_FLAGS%","upstream_response_time":"%RESPONSE_DURATION%","upstream_service_time":"%RESP(X-ENVOY-UPSTREAM-SERVICE-TIME)%","upstream_cluster":"%UPSTREAM_CLUSTER%","x_forwarded_for":"%REQ(X-FORWARDED-FOR)%","request_method":"%REQ(:METHOD)%","request_path":"%REQ(X-ENVOY-ORIGINAL-PATH?:PATH)%","request_protocol":"%PROTOCOL%","tls_protocol":"%DOWNSTREAM_TLS_VERSION%","request_id":"%REQ(X-REQUEST-ID)%","sni_host":"%REQUESTED_SERVER_NAME%","apigee_dynamic_data":"%DYNAMIC_METADATA(envoy.lua)%"}'
- Se hai installato ASM versione 1.6 o successiva (consigliata 1.7), esegui
seguente comando:
- Infine, torna alla documentazione di ASM Controlla i componenti del piano di controllo per convalidare l'installazione.
Personalizzazione dell'installazione di ASM
L'installazione di ASM appena eseguita è un'installazione minima, sufficiente per eseguire test e utilizzare Apigee hybrid per casi d'uso di base. Per informazioni su come affrontare casi d'uso più avanzati, come Aggiungere, rimuovere o modificare i numeri di porta del bilanciatore del carico, consulta Attivazione delle funzionalità facoltative.
Riepilogo
Ora che cert-manager e ASM sono installati e puoi installare Strumento a riga di comando ibrido Apigee sulla tua macchina locale.
1 2 (SUCCESSIVO) Passaggio 3: installa apigeectl 4 5