Désinstaller Istio sur GKE

Bêta

Ce produit est couvert par les Conditions des offres avant disponibilité générale des conditions d'utilisation de Google Cloud Platform. Les produits avant disponibilité générale sont susceptibles de présenter une compatibilité limitée, et les modifications apportées à ces produits peuvent ne pas être compatibles avec d'autres versions avant disponibilité générale. Pour en savoir plus, consultez les descriptions des étapes de lancement.

Ce guide explique comment désinstaller le module complémentaire Istio sur GKE d'un cluster.

Supprimer Istio d'un cluster

Le moyen le plus simple de supprimer le module complémentaire Istio sur GKE consiste à supprimer le cluster. Toutefois, si le cluster dispose d'une application existante à conserver, suivez la procédure suivante pour désactiver Istio :

1. Assurez-vous que le mode d'authentification mTLS par défaut est défini sur Permissive mTLS (mTLS permissif).
2. Déplacez le trafic hors de la passerelle d'entrée Istio.
3. Si l'injection side-car automatique est activée, désactivez-la.

   kubectl label namespace your-namespace istio-injection=disabled
   

4. Redémarrez les pods d'application (par exemple, avec un redémarrage progressif) pour supprimer les side-cars Envoy.
5. Supprimez le plan de contrôle Istio avec gcloud :

   gcloud beta container clusters update my-cluster --project=$PROJECT_ID \
     --update-addons=Istio=DISABLED