Halaman ini diterjemahkan oleh Cloud Translation API.

Mengupgrade Apigee Hybrid ke versi 1.5

Ikhtisar peningkatan ke versi 1.5.10.

Mengupgrade ke Apigee Hybrid versi 1.5.10 mungkin memerlukan periode nonaktif:

Saat mengupgrade pengontrol Apigee ke versi 1.5.10, semua deployment Apigee akan mengalami mulai ulang berkelanjutan. Untuk meminimalkan periode nonaktif di lingkungan hybrid produksi selama mulai ulang berkelanjutan, pastikan Anda menjalankan minimal dua cluster (di region/pusat data yang sama atau berbeda). Alihkan semua traffic produksi ke satu cluster dan ambil cluster yang akan diupgrade secara offline, lalu lanjutkan dengan proses upgrade. Ulangi prosesnya untuk setiap cluster.
Jika Anda mengupgrade Anthos Service Mesh (ASM) ke versi 1.12.x, dari versi sebelum ASM versi 1.9, akan terjadi periode nonaktif selama beberapa detik dalam cluster yang sedang Anda upgrade saat ingress berubah di antara kedua versi tersebut.
Jika mengubah certificate authority saat mengupgrade ASM, Anda mungkin mengalami periode nonaktif di gateway masuk Anda. Lihat Bermigrasi ke Mesh CA untuk informasi selengkapnya.

Prosedur untuk mengupgrade Apigee Hybrid diatur dalam bagian berikut:

Cadangkan penginstalan hybrid Anda.
Periksa versi Kubernetes dan upgrade sebagaimana mestinya.
Upgrade ASM.
Menginstal hybrid runtime versi 1.5.

Prasyarat

Apigee Hybrid versi 1.4. Jika Anda melakukan update dari versi sebelumnya, lihat petunjuk untuk Mengupgrade Apigee Hybrid ke versi 1.4.

Upgrade ke versi 1.5

Petunjuk ini menggunakan variabel lingkungan APIGEECTL_HOME untuk direktori dalam sistem file tempat Anda menginstal apigeectl. Jika diperlukan, cd ke direktori apigeectl Anda dan tentukan variabel dengan perintah berikut:
Linux
```
export APIGEECTL_HOME=$PWD
```
```
echo $APIGEECTL_HOME
```
Mac OS
```
export APIGEECTL_HOME=$PWD
```
```
echo $APIGEECTL_HOME
```
Windows
```
set APIGEECTL_HOME=%CD%
```
```
echo %APIGEECTL_HOME%
```
(Direkomendasikan) Buat salinan cadangan direktori $APIGEECTL_HOME/ versi 1.4 Anda. Contoh:
```
tar -czvf $APIGEECTL_HOME/../apigeectl-v1.4-backup.tar.gz $APIGEECTL_HOME
```
(Direkomendasikan) Cadangkan database Cassandra Anda dengan mengikuti petunjuk dalam Pencadangan dan pemulihan Cassandra

Upgrade platform Kubernetes Anda ke versi yang didukung oleh hybrid 1.5. Ikuti dokumentasi platform Anda jika memerlukan bantuan.

Klik untuk meluaskan daftar platform yang didukung

	Versi hybrid Apigee
Platform	1,5	1.6
Anthos⁽³⁾ (Google Cloud)	1,18.x 1,19.x	1,19.x 1,20.x 1,21.x
Anthos⁽³⁾ (AWS)	1,6.x 1,7.x 1,8.x⁽¹⁾	1,7.x 1,8.x⁽¹⁾ 1,9.3+ 1,10.x
Anthos⁽³⁾ (Azure)	T/A	1,8.x
Anthos⁽³⁾ (lokal - VMware)	1,6.x 1,7.x 1,8.x⁽¹⁾	1,7.x 1,8.x⁽¹⁾ 1,9.3+ 1,10.x
Anthos⁽³⁾ (Bare Metal)	1,6.x 1,7.x	1,7.x 1,8.2+ 1,9,3+ 1,10.x
Anthos⁽³⁾ (cluster terlampir - multi-cloud) Versi Kubernetes (EKS)	1,18.x 1,19.x	1,19.x 1,20.x 1,21.x
Anthos⁽³⁾ (cluster terlampir - multi-cloud) Versi Kubernetes (AKS)	1,18.x 1,19.x	1,19.x 1,20.x 1,21.x
Anthos⁽³⁾ (cluster terlampir - multi-cloud) Versi OpenShift	4,5 4,6 4,7	4,6 4,7 4,8
Anthos⁽³⁾ (cluster terlampir - multi-cloud) Versi Konvoy	1,7.x	1,7.x
Komponen	1,5	1.6
Anthos Service Mesh (ASM)⁽²⁾	1.7.x 1.8.x 1.9.x 1.12.x (untuk Apigee hybrid 1.5 yang dimulai dengan versi 1.5.9)	1.9.x 1.10.x 1.12.x (Apigee Hybrid versi 1.6.6 dan yang lebih baru)
JDK	JDK 11	JDK 11
cert-manager	1.2.0	1.2.0 1.5.4
Cassandra	3.11.6	3.11.6
⁽¹⁾ Di versi 1.8.2 dan yang lebih baru, ikuti petunjuk dalam dokumen ini: Konflik dengan cert-manager saat mengupgrade ke versi 1.8.2 atau yang lebih baru. ⁽²⁾ Hanya instal Versi ASM yang didukung. ⁽³⁾ Hanya instal Versi yang didukung Anthos.

Jika Anda menjalankan versi cert-manager sebelum v1.2.0, Anda harus mengupgradenya ke v1.2.0.

Periksa versi cert-manager saat ini menggunakan perintah berikut:

kubectl -n cert-manager get deployment -o yaml | grep 'image:'

Sesuatu yang mirip dengan yang berikut ini ditampilkan:

image: quay.io/jetstack/cert-manager-controller:v1.2.0
image: quay.io/jetstack/cert-manager-cainjector:v1.2.0
image: quay.io/jetstack/cert-manager-webhook:v1.2.0

Hapus deployment menggunakan perintah berikut:

kubectl delete -n cert-manager deployment cert-manager cert-manager-cainjector cert-manager-webhook

Upgrade cert-manager ke versi v1.2.0 menggunakan perintah berikut:

kubectl apply -f https://github.com/jetstack/cert-manager/releases/download/v1.2.0/cert-manager.yaml

Upgrade ASM ke versi 1.12

Lakukan upgrade menggunakan dokumentasi ASM yang sesuai untuk platform Anda:

Petunjuk untuk menginstal dan mengonfigurasi ASM berbeda-beda bergantung pada platform Anda. Platform ini dibagi ke dalam kategori berikut:

GKE: Cluster Google Kubernetes Engine yang berjalan di Google Cloud.
Di luar Google Cloud: Cluster Anthos berjalan di:
- Cluster Anthos di VMware (GKE lokal)
- Anthos on bare metal
- Cluster Anthos di AWS
- Amazon EKS
Platform Kubernetes Lainnya: Cluster sesuai yang dibuat dan dijalankan di:
- AKS
- EKS
- OpenShift

GKE

Urutan upgrade ke ASM versi 1.8.x untuk penginstalan hybrid adalah sebagai berikut:

Bersiaplah untuk upgrade.
Instal ASM versi baru.
Hapus deployment, layanan, dan webhook versi ASM sebelumnya dari penginstalan Anda saat ini.
Upgrade gateway Anda dan konfigurasi webhook baru.

Untuk mengupgrade ke ASM versi 1.8.x untuk hybrid di GKE:

Tinjau persyaratan di Upgrade Anthos Service Mesh, tetapi jangan lakukan upgrade terlebih dahulu.
Sebelum menginstal versi baru, tentukan revisi saat ini. Anda memerlukan informasi ini untuk menghapus deployment, layanan, dan webhook versi ASM sebelumnya dari penginstalan saat ini. Gunakan perintah berikut untuk menyimpan revisi istiod saat ini ke variabel lingkungan:
```
export DELETE_REV=$(kubectl get deploy -n istio-system -l app=istiod -o jsonpath={.items[].metadata.labels.'istio\.io\/rev'}'{"\n"}')
echo ${DELETE_REV}
```

Buat file overlay.yaml baru atau verifikasi bahwa overlay.yaml yang ada berisi konten berikut:

apiVersion: install.istio.io/v1alpha1
kind: IstioOperator
spec:
  revision: asm-1129-3
  components:
    ingressGateways:
      - name: istio-ingressgateway
        enabled: true
        k8s:
          nodeSelector:
            # default node selector, if different or not using node selectors, change accordingly.
            cloud.google.com/gke-nodepool: apigee-runtime
          resources:
            requests:
              cpu: 1000m
          service:
            type: LoadBalancer
            loadBalancerIP: STATIC_IP # If you do not have a reserved static IP, leave this out.
            ports:
              - name: http-status-port
                port: 15021
              - name: http2
                port: 80
                targetPort: 8080
              - name: https
                port: 443
                targetPort: 8443
  meshConfig:
    accessLogFormat:
      '{"start_time":"%START_TIME%","remote_address":"%DOWNSTREAM_DIRECT_REMOTE_ADDRESS%","user_agent":"%REQ(USER-AGENT)%","host":"%REQ(:AUTHORITY)%","request":"%REQ(:METHOD)% %REQ(X-ENVOY-ORIGINAL-PATH?:PATH)% %PROTOCOL%","request_time":"%DURATION%","status":"%RESPONSE_CODE%","status_details":"%RESPONSE_CODE_DETAILS%","bytes_received":"%BYTES_RECEIVED%","bytes_sent":"%BYTES_SENT%","upstream_address":"%UPSTREAM_HOST%","upstream_response_flags":"%RESPONSE_FLAGS%","upstream_response_time":"%RESPONSE_DURATION%","upstream_service_time":"%RESP(X-ENVOY-UPSTREAM-SERVICE-TIME)%","upstream_cluster":"%UPSTREAM_CLUSTER%","x_forwarded_for":"%REQ(X-FORWARDED-FOR)%","request_method":"%REQ(:METHOD)%","request_path":"%REQ(X-ENVOY-ORIGINAL-PATH?:PATH)%","request_protocol":"%PROTOCOL%","tls_protocol":"%DOWNSTREAM_TLS_VERSION%","request_id":"%REQ(X-REQUEST-ID)%","sni_host":"%REQUESTED_SERVER_NAME%","apigee_dynamic_data":"%DYNAMIC_METADATA(envoy.lua)%"}'

Ikuti petunjuk di bagian berikut dalam dokumentasi ASM:
Penting: Pastikan Anda mengikuti petunjuk untuk mengupgrade ASM dengan fitur opsional, dan untuk menyertakan overlay.yaml Anda.
1. Download asmcli
2. Memberikan izin admin cluster
3. Memvalidasi project dan cluster
4. Upgrade dengan fitur opsional. Berhenti sebelum memulai "bagian Upgrade Gateway"

Hapus webhook yang berubah dan validasi webhook:

cd ke direktori tempat Anda menginstal asmcli.
Simpan revisi baru saat ini dalam variabel lingkungan untuk digunakan dalam skrip guna menghapus webhook:
```
UPGRADE_REV="asm-1129-3"
```

buat skrip shell yang berisi perintah berikut:

#!/bin/bash

set -ex

PROJECT_ID="YOUR_PROJECT_ID"
CLUSTER_NAME="YOUR_CLUSTER_NAME"
CLUSTER_LOCATION="YOUR_CLUSTER_LOCATION"

kubectl label namespace istio-system istio.io/rev=${UPGRADE_REV} istio-injection- --overwrite
kubectl rollout restart deployment -n istio-system
kubectl apply -n istio-system -f PATH_TO_INGRESSGATEWAYistio-ingressgateway
kubectl apply -n istio-system -f PATH_TO_INGRESSGATEWAY/istio-ingressgateway-connectors

if [[ "${DELETE_REV}" != "${UPGRADE_REV}" ]]; then
  kubectl apply -f out/asm/istio/istiod-service.yaml
  kubectl delete deploy -l app=istio-ingressgateway,istio.io/rev=${DELETE_REV} -n istio-system --ignore-not-found=true
  kubectl delete deploy -l app=istio-ingressgateway-connectors,istio.io/rev=${DELETE_REV} -n istio-system --ignore-not-found=true
  kubectl delete ValidatingWebhookConfiguration -l app=istiod,istio.io/rev=${DELETE_REV} -n istio-system --ignore-not-found=true
  kubectl delete MutatingWebhookConfiguration -l app=sidecar-injector,istio.io/rev=${DELETE_REV} -n istio-system --ignore-not-found=true
  kubectl delete Service,Deployment,HorizontalPodAutoscaler,PodDisruptionBudget istiod-${DELETE_REV} -n istio-system --ignore-not-found=true
  kubectl delete IstioOperator installed-state-${DELETE_REV} -n istio-system --ignore-not-found=true
fi

Jalankan skrip untuk menghapus webhook saat ini.

Ikuti langkah-langkah di bagian Mengupgrade gateway untuk membuat webhook baru dan mengalihkan traffic ke gateway baru.

Di luar Google Cloud

Petunjuk ini mencakup upgrade ASM pada:

Cluster Anthos di VMware (GKE lokal)
Anthos on bare metal
Cluster Anthos di AWS
Amazon EKS

Tinjau persyaratan di Upgrade Anthos Service Mesh, tetapi jangan lakukan upgrade terlebih dahulu.
Sebelum menginstal versi baru, tentukan revisi saat ini. Anda memerlukan informasi ini untuk menghapus memvalidasi webhook dan mengubah webhook dari penginstalan ASM saat ini. Gunakan perintah berikut untuk menyimpan revisi istiod saat ini ke variabel lingkungan:
```
export DELETE_REV=$(kubectl get deploy -n istio-system -l app=istiod -o jsonpath={.items[].metadata.labels.'istio\.io\/rev'}'{"\n"}')
echo ${DELETE_REV}
```

Buat file overlay.yaml baru atau verifikasi bahwa overlay.yaml yang ada berisi konten berikut:

apiVersion: install.istio.io/v1alpha1
kind: IstioOperator
spec:
  revision: asm-1129-3
  components:
    ingressGateways:
      - name: istio-ingressgateway
        enabled: true
        k8s:
          nodeSelector:
            # default node selector, if different or not using node selectors, change accordingly.
            cloud.google.com/gke-nodepool: apigee-runtime
          resources:
            requests:
              cpu: 1000m
          service:
            type: LoadBalancer
            loadBalancerIP: STATIC_IP # If you do not have a reserved static IP, leave this out.
            ports:
              - name: http-status-port
                port: 15021
              - name: http2
                port: 80
                targetPort: 8080
              - name: https
                port: 443
                targetPort: 8443
  values:
    gateways:
      istio-ingressgateway:
        runAsRoot: true

  meshConfig:
    accessLogFormat:
      '{"start_time":"%START_TIME%","remote_address":"%DOWNSTREAM_DIRECT_REMOTE_ADDRESS%","user_agent":"%REQ(USER-AGENT)%","host":"%REQ(:AUTHORITY)%","request":"%REQ(:METHOD)% %REQ(X-ENVOY-ORIGINAL-PATH?:PATH)% %PROTOCOL%","request_time":"%DURATION%","status":"%RESPONSE_CODE%","status_details":"%RESPONSE_CODE_DETAILS%","bytes_received":"%BYTES_RECEIVED%","bytes_sent":"%BYTES_SENT%","upstream_address":"%UPSTREAM_HOST%","upstream_response_flags":"%RESPONSE_FLAGS%","upstream_response_time":"%RESPONSE_DURATION%","upstream_service_time":"%RESP(X-ENVOY-UPSTREAM-SERVICE-TIME)%","upstream_cluster":"%UPSTREAM_CLUSTER%","x_forwarded_for":"%REQ(X-FORWARDED-FOR)%","request_method":"%REQ(:METHOD)%","request_path":"%REQ(X-ENVOY-ORIGINAL-PATH?:PATH)%","request_protocol":"%PROTOCOL%","tls_protocol":"%DOWNSTREAM_TLS_VERSION%","request_id":"%REQ(X-REQUEST-ID)%","sni_host":"%REQUESTED_SERVER_NAME%","apigee_dynamic_data":"%DYNAMIC_METADATA(envoy.lua)%"}'

Ikuti petunjuk di bagian berikut dalam dokumentasi ASM:
Penting: Pastikan Anda mengikuti petunjuk untuk mengupgrade ASM dengan fitur opsional, dan untuk menyertakan overlay.yaml Anda.
1. Download asmcli
2. Memberikan izin admin cluster
3. Memvalidasi project dan cluster
4. Upgrade dengan fitur opsional. Berhenti sebelum memulai "bagian Upgrade Gateway"

Hapus webhook yang berubah dan validasi webhook:

cd ke direktori tempat Anda menginstal asmcli.
Simpan revisi baru saat ini dalam variabel lingkungan untuk digunakan dalam skrip guna menghapus webhook:
```
UPGRADE_REV="asm-1129-3"
```

buat skrip shell yang berisi perintah berikut:

#!/bin/bash

set -ex

PROJECT_ID="YOUR_PROJECT_ID"
CLUSTER_NAME="YOUR_CLUSTER_NAME"
CLUSTER_LOCATION="YOUR_CLUSTER_LOCATION"


gcloud config configurations activate ${PROJECT_ID}
gcloud container clusters get-credentials ${CLUSTER_NAME} --region ${CLUSTER_LOCATION} --project ${PROJECT_ID}


kubectl label namespace istio-system istio.io/rev=${UPGRADE_REV} istio-injection- --overwrite
kubectl rollout restart deployment -n istio-system
kubectl apply -n istio-system -f PATH_TO_INGRESSGATEWAYistio-ingressgateway
kubectl apply -n istio-system -f PATH_TO_INGRESSGATEWAY/istio-ingressgateway-connectors

if [[ "${DELETE_REV}" != "${UPGRADE_REV}" ]]; then
  kubectl apply -f out/asm/istio/istiod-service.yaml
  kubectl delete deploy -l app=istio-ingressgateway,istio.io/rev=${DELETE_REV} -n istio-system --ignore-not-found=true
  kubectl delete deploy -l app=istio-ingressgateway-connectors,istio.io/rev=${DELETE_REV} -n istio-system --ignore-not-found=true
  kubectl delete ValidatingWebhookConfiguration -l app=istiod,istio.io/rev=${DELETE_REV} -n istio-system --ignore-not-found=true
  kubectl delete MutatingWebhookConfiguration -l app=sidecar-injector,istio.io/rev=${DELETE_REV} -n istio-system --ignore-not-found=true
  kubectl delete Service,Deployment,HorizontalPodAutoscaler,PodDisruptionBudget istiod-${DELETE_REV} -n istio-system --ignore-not-found=true
  kubectl delete IstioOperator installed-state-${DELETE_REV} -n istio-system --ignore-not-found=true
fi

Jalankan skrip untuk menghapus webhook saat ini.

Ikuti langkah-langkah di bagian Mengupgrade gateway untuk membuat webhook baru dan mengalihkan traffic ke gateway baru.

AKS / EKS

Dalam petunjuk ini, proses mengupgrade versi Anthos Service Mesh (ASM) istio-1.12.9-asm.3 di cluster Anthos yang terpasang sama dengan melakukan penginstalan baru.

Bersiap menginstal Anthos Service Mesh

Linux

Download file penginstalan Anthos Service Mesh ke direktori kerja Anda saat ini:

curl -LO https://storage.googleapis.com/gke-release/asm/istio-1.12.9-asm.3-linux-amd64.tar.gz

Download file tanda tangan dan gunakan openssl untuk memverifikasi tanda tangan:

curl -LO https://storage.googleapis.com/gke-release/asm/istio-1.12.9-asm.3-linux-amd64.tar.gz.1.sig

openssl dgst -verify /dev/stdin -signature istio-1.12.9-asm.3-linux-amd64.tar.gz.1.sig istio-1.12.9-asm.3.tar.gz <<'EOF'
-----BEGIN PUBLIC KEY-----
MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEWZrGCUaJJr1H8a36sG4UUoXvlXvZ
wQfk16sxprI2gOJ2vFFggdq3ixF2h4qNBt0kI7ciDhgpwS8t+/960IsIgw==
-----END PUBLIC KEY-----
EOF

Ekstrak konten file ke lokasi mana pun di sistem file Anda. Misalnya, untuk mengekstrak konten ke direktori kerja saat ini:

tar xzf istio-1.12.9-asm.3-linux-amd64.tar.gz

Perintah ini membuat direktori penginstalan dalam direktori kerja Anda saat ini bernama istio-1.12.9-asm.3 yang berisi:

Contoh aplikasi di direktori samples.
Alat command line istioctl yang Anda gunakan untuk menginstal Anthos Service Mesh berada di direktori bin.
Profil konfigurasi Anthos Service Mesh ada di direktori manifests/profiles.

Pastikan Anda berada di direktori utama penginstalan Anthos Service Mesh:

cd istio-1.12.9-asm.3

Untuk memudahkan, tambahkan alat dalam direktori /bin ke PATH Anda:

export PATH=$PWD/bin:$PATH

Mac OS

Download file penginstalan Anthos Service Mesh ke direktori kerja Anda saat ini:

curl -LO https://storage.googleapis.com/gke-release/asm/istio-1.12.9-asm.3-osx.tar.gz

Download file tanda tangan dan gunakan openssl untuk memverifikasi tanda tangan:

curl -LO https://storage.googleapis.com/gke-release/asm/istio-1.12.9-asm.3-osx.tar.gz.1.sig

openssl dgst -sha256 -verify /dev/stdin -signature istio-1.12.9-asm.3-osx.tar.gz.1.sig istio-1.12.9-asm.3.tar.gz <<'EOF'
-----BEGIN PUBLIC KEY-----
MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEWZrGCUaJJr1H8a36sG4UUoXvlXvZ
wQfk16sxprI2gOJ2vFFggdq3ixF2h4qNBt0kI7ciDhgpwS8t+/960IsIgw==
-----END PUBLIC KEY-----
EOF

Ekstrak konten file ke lokasi mana pun di sistem file Anda. Misalnya, untuk mengekstrak konten ke direktori kerja saat ini:

tar xzf istio-1.12.9-asm.3-osx.tar.gz

Perintah ini membuat direktori penginstalan dalam direktori kerja Anda saat ini bernama istio-1.12.9-asm.3 yang berisi:

Contoh aplikasi di direktori samples.
Alat command line istioctl yang Anda gunakan untuk menginstal Anthos Service Mesh berada di direktori bin.
Profil konfigurasi Anthos Service Mesh ada di direktori manifests/profiles.

Pastikan Anda berada di direktori utama penginstalan Anthos Service Mesh:

cd istio-1.12.9-asm.3

Untuk memudahkan, tambahkan alat dalam direktori /bin ke PATH Anda:

export PATH=$PWD/bin:$PATH

Windows

Download file penginstalan Anthos Service Mesh ke direktori kerja Anda saat ini:

curl -LO https://storage.googleapis.com/gke-release/asm/istio-1.12.9-asm.3-win.zip

Download file tanda tangan dan gunakan openssl untuk memverifikasi tanda tangan:

curl -LO https://storage.googleapis.com/gke-release/asm/istio-1.12.9-asm.3-win.zip.1.sig

openssl dgst -verify - -signature istio-1.12.9-asm.3-win.zip.1.sig istio-1.12.9-asm.3.win.zip <<'EOF'
-----BEGIN PUBLIC KEY-----
MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEWZrGCUaJJr1H8a36sG4UUoXvlXvZ
wQfk16sxprI2gOJ2vFFggdq3ixF2h4qNBt0kI7ciDhgpwS8t+/960IsIgw==
-----END PUBLIC KEY-----
EOF

Ekstrak konten file ke lokasi mana pun di sistem file Anda. Misalnya, untuk mengekstrak konten ke direktori kerja saat ini:

tar xzf istio-1.12.9-asm.3-win.zip

Perintah ini membuat direktori penginstalan dalam direktori kerja Anda saat ini bernama istio-1.12.9-asm.3 yang berisi:

Contoh aplikasi di direktori samples.
Alat command line istioctl yang Anda gunakan untuk menginstal Anthos Service Mesh berada di direktori bin.
Profil konfigurasi Anthos Service Mesh ada di direktori manifests\profiles.

Pastikan Anda berada di direktori utama penginstalan Anthos Service Mesh:

cd istio-1.12.9-asm.3

Untuk memudahkan, tambahkan alat dalam direktori \bin ke PATH Anda:

set PATH=%CD%\bin:%PATH%

Setelah ASM Istio terinstal, periksa versi istioctl:
```
istioctl version
```
Buat namespace yang disebut istio-system untuk komponen bidang kontrol:
```
kubectl create namespace istio-system
```

Mengonfigurasi webhook yang memvalidasi

Saat menginstal Anthos Service Mesh, Anda dapat menetapkan label revisi pada istiod. Anda perlu menetapkan revisi yang sama pada webhook validasi.

Buat file bernama istiod-service.yaml dengan konten berikut:

apiVersion: v1
kind: Service
metadata:
  name: istiod
  namespace: istio-system
  labels:
    istio.io/rev: asm-1129-3
    app: istiod
    istio: pilot
    release: istio
spec:
  ports:
    - port: 15010
      name: grpc-xds # plaintext
      protocol: TCP
    - port: 15012
      name: https-dns # mTLS with k8s-signed cert
      protocol: TCP
    - port: 443
      name: https-webhook # validation and injection
      targetPort: 15017
      protocol: TCP
    - port: 15014
      name: http-monitoring # prometheus stats
      protocol: TCP
  selector:
    app: istiod
    istio.io/rev: asm-1129-3
  meshConfig:
    accessLogFormat:
      '{"start_time":"%START_TIME%","remote_address":"%DOWNSTREAM_DIRECT_REMOTE_ADDRESS%","user_agent":"%REQ(USER-AGENT)%","host":"%REQ(:AUTHORITY)%","request":"%REQ(:METHOD)% %REQ(X-ENVOY-ORIGINAL-PATH?:PATH)% %PROTOCOL%","request_time":"%DURATION%","status":"%RESPONSE_CODE%","status_details":"%RESPONSE_CODE_DETAILS%","bytes_received":"%BYTES_RECEIVED%","bytes_sent":"%BYTES_SENT%","upstream_address":"%UPSTREAM_HOST%","upstream_response_flags":"%RESPONSE_FLAGS%","upstream_response_time":"%RESPONSE_DURATION%","upstream_service_time":"%RESP(X-ENVOY-UPSTREAM-SERVICE-TIME)%","upstream_cluster":"%UPSTREAM_CLUSTER%","x_forwarded_for":"%REQ(X-FORWARDED-FOR)%","request_method":"%REQ(:METHOD)%","request_path":"%REQ(X-ENVOY-ORIGINAL-PATH?:PATH)%","request_protocol":"%PROTOCOL%","tls_protocol":"%DOWNSTREAM_TLS_VERSION%","request_id":"%REQ(X-REQUEST-ID)%","sni_host":"%REQUESTED_SERVER_NAME%","apigee_dynamic_data":"%DYNAMIC_METADATA(envoy.lua)%"}'

Gunakan kubectl untuk menerapkan konfigurasi webhook validasi:
```
kubectl apply -f istiod-service.yaml
```

Pastikan konfigurasi telah diterapkan:

kubectl get svc -n istio-system

Responsnya akan terlihat seperti ini:

NAME     TYPE        CLUSTER-IP       EXTERNAL-IP   PORT(S)                                 AGE
istiod   ClusterIP   172.200.18.133   <none>        15010/TCP,15012/TCP,443/TCP,15014/TCP   22s

Menginstal Anthos Service Mesh

Instal Anthos Service Mesh dengan istioctl menggunakan profil asm-multicloud:

istioctl install \
    --set profile=asm-multicloud \
    --set revision="asm-1129-3"

Output Anda akan terlihat seperti ini:

kubectl get pods -n istio-system
NAME                                   READY   STATUS    RESTARTS   AGE
istio-ingressgateway-88b6fd976-flgp2   1/1     Running   0          3m13s
istio-ingressgateway-88b6fd976-p5dl9   1/1     Running   0          2m57s
istiod-asm-1129-3-798ffb964-2ls88       1/1     Running   0          3m21s
istiod-asm-1129-3-798ffb964-fnj8c       1/1     Running   1          3m21s

Argumen --set revision menambahkan label revisi dalam format istio.io/rev=asm-1129-3 ke istiod. Label revisi digunakan oleh webhook injektor file bantuan otomatis untuk mengaitkan file sespan yang diinjeksikan dengan revisi lokasi tertentu. Untuk mengaktifkan injeksi otomatis file bantuan untuk namespace, Anda harus melabelinya dengan revisi yang cocok dengan label pada istiod.

Pastikan bahwa penginstalan Anda selesai:

kubectl get svc -n istio-system

Output Anda akan terlihat seperti ini:

NAME                   TYPE           CLUSTER-IP       EXTERNAL-IP     PORT(S)                                                                      AGE
istio-ingressgateway   LoadBalancer   172.200.48.52    34.74.177.168   15021:30479/TCP,80:30030/TCP,443:32200/TCP,15012:32297/TCP,15443:30244/TCP   3m35s
istiod                 ClusterIP      172.200.18.133   <none>          15010/TCP,15012/TCP,443/TCP,15014/TCP                                        4m46s
istiod-asm-1129-3       ClusterIP      172.200.63.220   <none>          15010/TCP,15012/TCP,443/TCP,15014/TCP                                        3m43s

OpenShift

Dalam petunjuk ini, proses mengupgrade versi Anthos Service Mesh (ASM) istio-1.12.9-asm.3 di cluster Anthos yang terpasang sama dengan melakukan penginstalan baru.

Bersiap menginstal Anthos Service Mesh

Linux

Berikan batasan konteks keamanan (SCC) anyuid ke istio-system dengan perintah OpenShift CLI (oc) berikut:

oc adm policy add-scc-to-group anyuid system:serviceaccounts:istio-system

Download file penginstalan Anthos Service Mesh ke direktori kerja Anda saat ini:

curl -LO https://storage.googleapis.com/gke-release/asm/istio-1.12.9-asm.3-linux-amd64.tar.gz

Download file tanda tangan dan gunakan openssl untuk memverifikasi tanda tangan:

curl -LO https://storage.googleapis.com/gke-release/asm/istio-1.12.9-asm.3-linux-amd64.tar.gz.1.sig

openssl dgst -verify /dev/stdin -signature istio-1.12.9-asm.3-linux-amd64.tar.gz.1.sig istio-1.12.9-asm.3.tar.gz <<'EOF'
-----BEGIN PUBLIC KEY-----
MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEWZrGCUaJJr1H8a36sG4UUoXvlXvZ
wQfk16sxprI2gOJ2vFFggdq3ixF2h4qNBt0kI7ciDhgpwS8t+/960IsIgw==
-----END PUBLIC KEY-----
EOF

Ekstrak konten file ke lokasi mana pun di sistem file Anda. Misalnya, untuk mengekstrak konten ke direktori kerja saat ini:

tar xzf istio-1.12.9-asm.3-linux-amd64.tar.gz

Perintah ini membuat direktori penginstalan dalam direktori kerja Anda saat ini bernama istio-1.12.9-asm.3 yang berisi:

Contoh aplikasi di direktori samples.
Alat command line istioctl yang Anda gunakan untuk menginstal Anthos Service Mesh berada di direktori bin.
Profil konfigurasi Anthos Service Mesh ada di direktori manifests/profiles.

Pastikan Anda berada di direktori utama penginstalan Anthos Service Mesh:

cd istio-1.12.9-asm.3

Untuk memudahkan, tambahkan alat dalam direktori /bin ke PATH Anda:

export PATH=$PWD/bin:$PATH

Mac OS

Berikan batasan konteks keamanan (SCC) anyuid ke istio-system dengan perintah OpenShift CLI (oc) berikut:

oc adm policy add-scc-to-group anyuid system:serviceaccounts:istio-system

Download file penginstalan Anthos Service Mesh ke direktori kerja Anda saat ini:

curl -LO https://storage.googleapis.com/gke-release/asm/istio-1.12.9-asm.3-osx.tar.gz

Download file tanda tangan dan gunakan openssl untuk memverifikasi tanda tangan:

curl -LO https://storage.googleapis.com/gke-release/asm/istio-1.12.9-asm.3-osx.tar.gz.1.sig

openssl dgst -sha256 -verify /dev/stdin -signature istio-1.12.9-asm.3-osx.tar.gz.1.sig istio-1.12.9-asm.3.tar.gz <<'EOF'
-----BEGIN PUBLIC KEY-----
MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEWZrGCUaJJr1H8a36sG4UUoXvlXvZ
wQfk16sxprI2gOJ2vFFggdq3ixF2h4qNBt0kI7ciDhgpwS8t+/960IsIgw==
-----END PUBLIC KEY-----
EOF

Ekstrak konten file ke lokasi mana pun di sistem file Anda. Misalnya, untuk mengekstrak konten ke direktori kerja saat ini:

tar xzf istio-1.12.9-asm.3-osx.tar.gz

Perintah ini membuat direktori penginstalan dalam direktori kerja Anda saat ini bernama istio-1.12.9-asm.3 yang berisi:

Contoh aplikasi di direktori samples.
Alat command line istioctl yang Anda gunakan untuk menginstal Anthos Service Mesh berada di direktori bin.
Profil konfigurasi Anthos Service Mesh ada di direktori manifests/profiles.

Pastikan Anda berada di direktori utama penginstalan Anthos Service Mesh:

cd istio-1.12.9-asm.3

Untuk memudahkan, tambahkan alat dalam direktori /bin ke PATH Anda:

export PATH=$PWD/bin:$PATH

Windows

Berikan batasan konteks keamanan (SCC) anyuid ke istio-system dengan perintah OpenShift CLI (oc) berikut:

oc adm policy add-scc-to-group anyuid system:serviceaccounts:istio-system

Download file penginstalan Anthos Service Mesh ke direktori kerja Anda saat ini:

curl -LO https://storage.googleapis.com/gke-release/asm/istio-1.12.9-asm.3-win.zip

Download file tanda tangan dan gunakan openssl untuk memverifikasi tanda tangan:

curl -LO https://storage.googleapis.com/gke-release/asm/istio-1.12.9-asm.3-win.zip.1.sig

openssl dgst -verify - -signature istio-1.12.9-asm.3-win.zip.1.sig istio-1.12.9-asm.3.win.zip <<'EOF'
-----BEGIN PUBLIC KEY-----
MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEWZrGCUaJJr1H8a36sG4UUoXvlXvZ
wQfk16sxprI2gOJ2vFFggdq3ixF2h4qNBt0kI7ciDhgpwS8t+/960IsIgw==
-----END PUBLIC KEY-----
EOF

Ekstrak konten file ke lokasi mana pun di sistem file Anda. Misalnya, untuk mengekstrak konten ke direktori kerja saat ini:

tar xzf istio-1.12.9-asm.3-win.zip

Perintah ini membuat direktori penginstalan dalam direktori kerja Anda saat ini bernama istio-1.12.9-asm.3 yang berisi:

Contoh aplikasi di direktori samples.
Alat command line istioctl yang Anda gunakan untuk menginstal Anthos Service Mesh berada di direktori bin.
Profil konfigurasi Anthos Service Mesh ada di direktori manifests\profiles.

Pastikan Anda berada di direktori utama penginstalan Anthos Service Mesh:

cd istio-1.12.9-asm.3

Untuk memudahkan, tambahkan alat dalam direktori \bin ke PATH Anda:

set PATH=%CD%\bin:%PATH%

Setelah ASM Istio terinstal, periksa versi istioctl:
```
istioctl version
```
Buat namespace yang disebut istio-system untuk komponen bidang kontrol:
```
kubectl create namespace istio-system
```

Mengonfigurasi webhook yang memvalidasi

Saat menginstal Anthos Service Mesh, Anda dapat menetapkan label revisi pada istiod. Anda perlu menetapkan revisi yang sama pada webhook validasi.

Buat file bernama istiod-service.yaml dengan konten berikut:

apiVersion: v1
kind: Service
metadata:
  name: istiod
  namespace: istio-system
  labels:
    istio.io/rev: asm-1129-3
    app: istiod
    istio: pilot
    release: istio
spec:
  ports:
    - port: 15010
      name: grpc-xds # plaintext
      protocol: TCP
    - port: 15012
      name: https-dns # mTLS with k8s-signed cert
      protocol: TCP
    - port: 443
      name: https-webhook # validation and injection
      targetPort: 15017
      protocol: TCP
    - port: 15014
      name: http-monitoring # prometheus stats
      protocol: TCP
  selector:
    app: istiod
    istio.io/rev: asm-1129-3
  meshConfig:
    accessLogFormat:
      '{"start_time":"%START_TIME%","remote_address":"%DOWNSTREAM_DIRECT_REMOTE_ADDRESS%","user_agent":"%REQ(USER-AGENT)%","host":"%REQ(:AUTHORITY)%","request":"%REQ(:METHOD)% %REQ(X-ENVOY-ORIGINAL-PATH?:PATH)% %PROTOCOL%","request_time":"%DURATION%","status":"%RESPONSE_CODE%","status_details":"%RESPONSE_CODE_DETAILS%","bytes_received":"%BYTES_RECEIVED%","bytes_sent":"%BYTES_SENT%","upstream_address":"%UPSTREAM_HOST%","upstream_response_flags":"%RESPONSE_FLAGS%","upstream_response_time":"%RESPONSE_DURATION%","upstream_service_time":"%RESP(X-ENVOY-UPSTREAM-SERVICE-TIME)%","upstream_cluster":"%UPSTREAM_CLUSTER%","x_forwarded_for":"%REQ(X-FORWARDED-FOR)%","request_method":"%REQ(:METHOD)%","request_path":"%REQ(X-ENVOY-ORIGINAL-PATH?:PATH)%","request_protocol":"%PROTOCOL%","tls_protocol":"%DOWNSTREAM_TLS_VERSION%","request_id":"%REQ(X-REQUEST-ID)%","sni_host":"%REQUESTED_SERVER_NAME%","apigee_dynamic_data":"%DYNAMIC_METADATA(envoy.lua)%"}'

Gunakan kubectl untuk menerapkan konfigurasi webhook validasi:
```
kubectl apply -f istiod-service.yaml
```

Pastikan konfigurasi telah diterapkan:

kubectl get svc -n istio-system

Responsnya akan terlihat seperti ini:

NAME     TYPE        CLUSTER-IP       EXTERNAL-IP   PORT(S)                                 AGE
istiod   ClusterIP   172.200.18.133   <none>        15010/TCP,15012/TCP,443/TCP,15014/TCP   22s

Menginstal Anthos Service Mesh

Instal Anthos Service Mesh dengan istioctl menggunakan profil asm-multicloud:

istioctl install \
    --set profile=asm-multicloud \
    --set revision=istio-1.12.9-asm.3

Output Anda akan terlihat seperti ini:

kubectl get pods -n istio-system
NAME                                   READY   STATUS    RESTARTS   AGE
istio-ingressgateway-88b6fd976-flgp2   1/1     Running   0          3m13s
istio-ingressgateway-88b6fd976-p5dl9   1/1     Running   0          2m57s
istiod-asm-1129-3-798ffb964-2ls88       1/1     Running   0          3m21s
istiod-asm-1129-3-798ffb964-fnj8c       1/1     Running   1          3m21s

Argumen --set revision menambahkan label revisi dalam format istio.io/rev=1.8.6-asm.1 ke istiod. Label revisi digunakan oleh webhook injektor file bantuan otomatis untuk mengaitkan file sespan yang diinjeksikan dengan revisi lokasi tertentu. Untuk mengaktifkan injeksi otomatis file bantuan untuk namespace, Anda harus melabelinya dengan revisi yang cocok dengan label pada istiod.

Pastikan bahwa penginstalan Anda selesai:

kubectl get svc -n istio-system

Output Anda akan terlihat seperti ini:

NAME                   TYPE           CLUSTER-IP       EXTERNAL-IP     PORT(S)                                                                      AGE
istio-ingressgateway   LoadBalancer   172.200.48.52    34.74.177.168   15021:30479/TCP,80:30030/TCP,443:32200/TCP,15012:32297/TCP,15443:30244/TCP   3m35s
istiod                 ClusterIP      172.200.18.133   <none>          15010/TCP,15012/TCP,443/TCP,15014/TCP                                        4m46s
istiod-asm-1129-3       ClusterIP      172.200.63.220   <none>          15010/TCP,15012/TCP,443/TCP,15014/TCP                                        3m43s

Menginstal runtime 1.5.10 hybrid

Download paket rilis untuk sistem operasi Anda:

Mac 64 bit:

curl -LO \
    https://storage.googleapis.com/apigee-release/hybrid/apigee-hybrid-setup/1.5.10/apigeectl_mac_64.tar.gz

Linux 64 bit:

curl -LO \
    https://storage.googleapis.com/apigee-release/hybrid/apigee-hybrid-setup/1.5.10/apigeectl_linux_64.tar.gz

Mac 32 bit:

curl -LO \
    https://storage.googleapis.com/apigee-release/hybrid/apigee-hybrid-setup/1.5.10/apigeectl_mac_32.tar.gz

Linux 32 bit:

curl -LO \
    https://storage.googleapis.com/apigee-release/hybrid/apigee-hybrid-setup/1.5.10/apigeectl_linux_32.tar.gz

Ganti nama direktori apigeectl/ Anda saat ini menjadi nama direktori cadangan. Contoh:
```
mv $APIGEECTL_HOME/ $APIGEECTL_HOME-v1.2/ 
```
Ekstrak konten file gzip yang didownload ke direktori dasar hybrid Anda. Contoh:
```
tar xvzf FILENAME.tar.gz -C HYBRID_BASE_DIRECTORY
```
cd ke direktori dasar.
Secara default, konten tar diperluas ke direktori dengan versi dan platform dalam namanya. Misalnya: ./apigeectl_1.5.0-d591b23_linux_64. Ganti nama direktori tersebut menjadi apigeectl:
```
mv apigeectl_1.5.0-d591b23_linux_64 apigeectl
```
Di direktori apigeectl/ baru, jalankan apigeectl init, apigeectl apply, dan apigeectl check-ready:
1. Lakukan inisialisasi hybrid 1.5.10:
```
apigeectl init -f OVERRIDES.yaml
```
  Dengan OVERRIDES.yaml adalah file overrides.yaml yang Anda edit.
2. Pastikan parameter tersebut diinisialisasi dengan benar menggunakan perintah berikut:
```
apigeectl check-ready -f OVERRIDES.yaml
```
```
kubectl describe apigeeds -n apigee
```
  Output Anda akan terlihat seperti ini:
```
Status:
  Cassandra Data Replication:
  Cassandra Pod Ips:
    10.8.2.204
  Cassandra Ready Replicas:  1
  Components:
    Cassandra:
      Last Successfully Released Version:
        Revision:  v1-f8aa9a82b9f69613
        Version:   v1
      Replicas:
        Available:  1
        Ready:      1
        Total:      1
        Updated:    1
      State:        running
  Scaling:
    In Progress:         false
    Operation:
    Requested Replicas:  0
  State:                 running
```
3. Sintaksis flag apigeectl --dry-run bergantung pada versi kubectl yang Anda jalankan. Periksa versi kubectl:
```
gcloud version
```
4. Periksa error pada uji coba menggunakan perintah yang sesuai dengan versi kubectl Anda:
  kubectl versi 1.17 dan yang lebih lama:
```
apigeectl apply -f OVERRIDES.yaml --dry-run=true
```
  kubectl versi 1.18 dan yang lebih baru:
```
apigeectl apply -f OVERRIDES.yaml --dry-run=client
```
5. Terapkan penggantian Anda. Pilih dan ikuti petunjuk untuk lingkungan produksi atau lingkungan demo/eksperimental, bergantung pada penginstalan Anda.
  Selama proses upgrade, setiap komponen akan melakukan mulai ulang berkelanjutan. Oleh karena itu, untuk lingkungan produksi, sebaiknya terapkan upgrade ke satu komponen pada satu waktu.
  Produksi
  
  Untuk lingkungan produksi, Anda harus mengupgrade setiap komponen hybrid satu per satu, dan memeriksa status komponen yang diupgrade sebelum melanjutkan ke komponen berikutnya.
  1. Terapkan penggantian untuk mengupgrade Cassandra:
    apigeectl apply -f OVERRIDES.yaml --datastore
  2. Periksa penyelesaian:
    apigeectl check-ready -f OVERRIDES.yaml
    
    Tips: Jika check-ready gagal, Anda bisa mendapatkan informasi lebih lanjut tentang pod Anda dengan:
    kubectl -n NAMESPACE get pods
    
    Dengan NAMESPACE sebagai namespace hybrid Apigee Anda.
    
    Lanjutkan ke langkah berikutnya hanya jika pod sudah siap.
  3. Terapkan penggantian Anda untuk mengupgrade komponen Telemetry dan memeriksa penyelesaian:
    apigeectl apply -f OVERRIDES.yaml --telemetry
    
    apigeectl check-ready -f OVERRIDES.yaml
  4. Tampilkan komponen Redis:
    Catatan: Dukungan Redis adalah versi baru dengan hybrid v1.5.
    
    apigeectl apply -f OVERRIDES.yaml --redis
  5. Terapkan penggantian untuk mengupgrade komponen tingkat organisasi (MART, Watcher, dan Apigee Connect) dan periksa penyelesaian:
    apigeectl apply -f OVERRIDES.yaml --org
    
    apigeectl check-ready -f OVERRIDES.yaml
  6. Terapkan penggantian untuk mengupgrade lingkungan. Anda memiliki dua pilihan:
    
    Lingkungan menurut lingkungan: Terapkan penggantian Anda ke satu lingkungan dalam satu waktu dan periksa penyelesaiannya. Ulangi langkah ini untuk setiap lingkungan:
    apigeectl apply -f OVERRIDES.yaml --env ENV_NAME
    
    apigeectl check-ready -f OVERRIDES.yaml
    
    Dengan ENV_NAME adalah nama lingkungan yang Anda upgrade.
    
    Semua lingkungan sekaligus: Terapkan penggantian ke semua lingkungan sekaligus dan periksa penyelesaian:
    apigeectl apply -f OVERRIDES.yaml --all-envs
    
    apigeectl check-ready -f OVERRIDES.yaml
  Demo/Eksperimental
  
  Di sebagian besar lingkungan demo atau eksperimental, Anda dapat menerapkan penggantian ke semua komponen sekaligus. Jika lingkungan demo/eksperimental Anda besar dan kompleks atau sangat meniru lingkungan produksi, Anda dapat menggunakan petunjuk untuk mengupgrade lingkungan produksi
  1. apigeectl apply -f OVERRIDES.yaml
  2. Periksa status:
    apigeectl check-ready -f OVERRIDES.yaml

Me-roll back upgrade

Ikuti langkah-langkah berikut untuk me-roll back upgrade sebelumnya:

Bersihkan tugas yang sudah selesai untuk namespace runtime hybrid, dengan NAMESPACE adalah namespace yang ditentukan dalam file penggantian Anda, jika Anda menentukan namespace. Jika tidak, namespace default-nya adalah apigee:
```
kubectl delete job -n NAMESPACE \
  $(kubectl get job -n NAMESPACE \
  -o=jsonpath='{.items[?(@.status.succeeded==1)].metadata.name}')
```

Membersihkan tugas yang sudah selesai untuk namespace apigee-system:

kubectl delete job -n apigee-system \
  $(kubectl get job -n apigee-system \
  -o=jsonpath='{.items[?(@.status.succeeded==1)].metadata.name}')

Ubah variabel APIGEECTL_HOME agar mengarah ke direktori yang berisi apigeectl versi sebelumnya. Contoh:
```
export APIGEECTL_HOME=PATH_TO_PREVIOUS_APIGEECTL_DIRECTORY
```
Di direktori utama penginstalan yang ingin Anda roll back, jalankan apigeectl apply, periksa status pod, hapus komponen Redis (baru di hybrid v1.5.0), lalu jalankan apigeectl init. Pastikan untuk menggunakan file penggantian asli untuk versi yang ingin Anda roll back:
- Jalankan apigeectl apply:
```
$APIGEECTL_HOME/apigeectl apply -f overrides/ORIGINAL_OVERRIDES.yaml
```
- Periksa status pod Anda:
```
kubectl -n NAMESPACE get pods
```
  Dengan NAMESPACE sebagai namespace hybrid Apigee Anda.
  
  Lanjutkan ke langkah berikutnya hanya saat pod apigeeds berjalan.
- Karena Redis adalah komponen baru dalam hybrid v1.5, jalankan perintah berikut untuk menghapusnya:
```
apigeectl_1.5.0 delete --redis -f ORIGINAL_OVERRIDES.yaml
```
- Jalankan apigeectl init:
```
$APIGEECTL_HOME/apigeectl init -f overrides/ORIGINAL_OVERRIDES.yaml
```

Mengupgrade Apigee Hybrid ke versi 1.5

Ikhtisar peningkatan ke versi 1.5.10.

Prasyarat

Upgrade ke versi 1.5

Linux

Mac OS

Windows

Klik untuk meluaskan daftar platform yang didukung

Platform

Komponen

Upgrade ASM ke versi 1.12

GKE

Di luar Google Cloud

AKS / EKS

Bersiap menginstal Anthos Service Mesh

Linux

Mac OS

Windows

Mengonfigurasi webhook yang memvalidasi

Menginstal Anthos Service Mesh

OpenShift

Bersiap menginstal Anthos Service Mesh

Linux

Mac OS

Windows

Mengonfigurasi webhook yang memvalidasi

Menginstal Anthos Service Mesh

Menginstal runtime 1.5.10 hybrid

Produksi

Demo/Eksperimental

Me-roll back upgrade