Meng-uninstal Anthos Service Mesh

Halaman ini menjelaskan cara meng-uninstal Anthos Service Mesh.

Meng-uninstal Anthos Service Mesh

Gunakan perintah berikut untuk meng-uninstal semua komponen Anthos Service Mesh. Perintah ini juga menghapus namespace istio-system dan semua definisi resource kustom (CRD), termasuk semua CRD yang Anda terapkan.

Untuk mencegah gangguan traffic aplikasi:
- Downgrade kebijakan mTLS STRICT ke PERMISSIF.
- Hapus AuthorizationPolicy yang dapat memblokir traffic.
Nonaktifkan Pengelolaan Otomatis di cluster ini (baik Anda menerapkannya secara langsung maupun menggunakan konfigurasi default fleet):
```
  gcloud container fleet mesh update --management manual
```
Menonaktifkan injeksi otomatis file bantuan di namespace Anda, jika diaktifkan. Jalankan perintah berikut untuk menampilkan label namespace:
```
 kubectl get namespace YOUR_NAMESPACE --show-labels
```
Outputnya mirip dengan hal berikut ini:
```
 NAME   STATUS   AGE     LABELS
 demo   Active   4d17h   istio.io/rev=asm-181-5
```
Jika Anda melihat istio.io/rev= dalam output di bawah kolom LABELS, hapus kode tersebut:
```
 kubectl label namespace YOUR_NAMESPACE istio.io/rev-
```
Jika Anda melihat istio-injection dalam output di bawah kolom LABELS, hapus kode tersebut:
```
 kubectl label namespace YOUR_NAMESPACE istio-injection-
```
Jika Anda tidak melihat label istio.io/rev atau istio-injection, berarti injeksi otomatis tidak diaktifkan pada namespace.
Mulai ulang beban kerja Anda yang telah memasukkan file bantuan untuk menghapus proxy.
Jika Anda menggunakan Anthos Service Mesh terkelola, hapus semua resource controlplanerevision di cluster:
```
kubectl delete controlplanerevision RELEASE_CHANNEL -n istio-system
```
Dengan RELEASE_CHANNEL adalah saluran rilis yang Anda sediakan, seperti asm-managed, asm-managed-rapid, atau asm-managed-stable.
Hapus webhook dari cluster Anda, jika ada.
Mesh Layanan Anthos dalam cluster
Hapus validatingwebhooksconfiguration dan mutatingwebhookconfiguration.
```
kubectl delete validatingwebhookconfiguration,mutatingwebhookconfiguration -l operator.istio.io/component=Pilot
```
Anthos Service Mesh Terkelola
A. Hapus validatingwebhooksconfiguration.
```
kubectl delete validatingwebhookconfiguration istiod-istio-system-mcp
```
B. Hapus mutatingwebhookconfiguration.

Catatan: Gunakan RELEASE_CHANNEL sesuai dengan saluran rilis yang Anda sediakan. Misalnya, Reguler(istiod-asm-managed), Cepat (istiod-asm-managed-rapid), dan Stabil (istiod-asm-managed-stable).
```
kubectl delete mutatingwebhookconfiguration istiod-RELEASE_CHANNEL
```
Setelah semua beban kerja muncul dan tidak ada proxy yang diamati, Anda dapat menghapus bidang kontrol dalam cluster dengan aman untuk menghentikan penagihan. Jika Anda men-deploy bidang kontrol terkelola, bidang tersebut akan otomatis dihapus dengan langkah sebelumnya.

Untuk menghapus bidang kontrol dalam cluster, jalankan perintah di bawah:
```
istioctl x uninstall --purge
```
Jika tidak ada bidang kontrol lain, Anda dapat menghapus namespace istio-system untuk menghapus semua resource Anthos Service Mesh. Jika tidak, hapus layanan yang sesuai dengan revisi Anthos Service Mesh. Tindakan ini akan menghindari penghapusan resource bersama, seperti CRD.

Hapus namespace istio-system dan asm-system:

 kubectl delete namespace istio-system asm-system --ignore-not-found=true

Periksa apakah penghapusan berhasil:
```
 kubectl get ns
```
Output harus menunjukkan status Terminating dan menampilkan seperti yang ditunjukkan. Jika tidak, Anda mungkin harus menghapus resource yang tersisa di dalam namespace secara manual dan mencoba lagi.
```
 NAME                 STATUS       AGE
 istio-system         Terminating  71m
 asm-system           Terminating  71m
```
1. Jika Anda akan menghapus cluster atau telah menghapusnya, pastikan setiap cluster tidak terdaftar dari fleet Anda.
Jika Anda telah mengaktifkan konfigurasi default fleet Anthos Service Mesh terkelola dan ingin menonaktifkannya untuk cluster mendatang, nonaktifkan konfigurasi tersebut. Langkah ini dapat dilewati jika Anda hanya meng-uninstal dari satu cluster.
```
 gcloud container hub mesh disable --fleet-default-member-config --project FLEET_PROJECT_ID
```
Dengan FLEET_PROJECT_ID sebagai ID project Fleet Host Anda.
Jika Anda menggunakan Anthos Service Mesh terkelola, hapus deployment mdp-controller:
```
 kubectl delete deployment mdp-controller -n kube-system
```
Periksa apakah configmap istio-cni-plugin-config ada:
```
 kubectl get configmap istio-cni-plugin-config -n kube-system
```
Jika ada, hapus configmap istio-cni-plugin-config:
```
 kubectl delete configmap istio-cni-plugin-config -n kube-system
```
Peringatan: Keandalan jaringan cluster GKE Anda dapat terpengaruh jika Anda tidak menghapus configmap ini.

Hapus daemonset istio-cni-node:

 kubectl delete daemonset istio-cni-node -n kube-system

Setelah menyelesaikan langkah-langkah ini, semua komponen Anthos Service Mesh, termasuk proxy, certificate authority dalam cluster, serta peran dan binding RBAC, dihapus secara sistematis dari cluster. Selama proses penginstalan, akun layanan milik Google diberi izin yang diperlukan untuk membuat resource mesh layanan dalam cluster. Petunjuk uninstal ini tidak mencabut izin ini, sehingga memungkinkan pengaktifan kembali Anthos Service Mesh dengan lancar di masa mendatang.

Meng-uninstal Anthos Service Mesh

Meng-uninstal Anthos Service Mesh

Mesh Layanan Anthos dalam cluster

Anthos Service Mesh Terkelola