Desinstala Cloud Service Mesh

Nota: Esta guía solo es compatible con Cloud Service Mesh con las APIs de Istio y no son compatibles con las APIs de Google Cloud. Para obtener más información, consulta Descripción general de Cloud Service Mesh.

En esta página, se explica cómo desinstalar Cloud Service Mesh si usas las APIs de Istio. Si usas las APIs de Compute Engine, no se requiere necesario. Consulta la descripción general de Cloud Service Mesh. para comprender las diferencias.

Advertencia: Si sigues estas instrucciones para desinstalar Cloud Service Mesh, se quitarán todas parámetros de configuración sin importar el tipo de plano de control (en el clúster o administrado).

Desinstala Cloud Service Mesh

Usa los siguientes comandos para desinstalar todos los componentes de Cloud Service Mesh. Por medio de estos comandos, también se borran el espacio de nombres istio-system y todas las definiciones de los recursos personalizados (CRD), incluidas las CRD que aplicaste.

Advertencia: Si creaste CRD, asegúrate de tener copias de ellas antes de continuar. sigue estos pasos.

1. Para evitar la interrupción del tráfico de la aplicación:

   • Cambia las políticas STRICT de mTLS a PERMISSIVE.
   • Quita cualquier AuthorizationPolicy que pueda bloquear el tráfico.

2. Inhabilitar la administración automática en este clúster (ya sea que la hayas aplicado) directamente o con la configuración predeterminada de la flota):

     gcloud container fleet mesh update \
        --management manual \
        --memberships MEMBERSHIP_NAME \
        --project FLEET_PROJECT_ID \
        --location MEMBERSHIP_LOCATION
   

   Reemplaza lo siguiente:

   • MEMBERSHIP_NAME es el nombre de la membresía que aparece cuando comprobó que tu clúster se registró en la flota.
   • MEMBERSHIP_LOCATION es la ubicación de tu membresía (ya sea una región, o global).

3. Inhabilita la inserción automática de sidecar en tus espacios de nombres, si está habilitada. Ejecutar el siguiente comando para mostrar las etiquetas del espacio de nombres:

    kubectl get namespace YOUR_NAMESPACE --show-labels
   

   El resultado es similar a este:

    NAME   STATUS   AGE     LABELS
    demo   Active   4d17h   istio.io/rev=asm-181-5

   Si ves istio.io/rev= en el resultado en la columna LABELS, quítalo:

    kubectl label namespace YOUR_NAMESPACE istio.io/rev-
   

   Si ves istio-injection en el resultado en la columna LABELS, quítalo:

    kubectl label namespace YOUR_NAMESPACE istio-injection-
   

   Si no ves las etiquetas istio.io/rev o istio-injection, la inyección automática no se habilitó en el espacio de nombres.

4. Reinicia tus cargas de trabajo que tienen incorporados sidecars para quitar los proxies.

5. Si usas Cloud Service Mesh administrado, verifica cuál implementación del plano de control que tienes en tu clúster, esto te ayudará a borrar recursos relevantes en aún más pasos.

6. Si usas Cloud Service Mesh administrado, quita todas las controlplanerevision recursos en el clúster:

   kubectl delete controlplanerevision asm-managed asm-managed-rapid asm-managed-stable -n istio-system --ignore-not-found=true
   

7. Borra los webhooks del clúster, si existen.

   Malla de servicios de Cloud en el clúster

   Borra la validatingwebhooksconfiguration y la mutatingwebhookconfiguration.

   kubectl delete validatingwebhookconfiguration,mutatingwebhookconfiguration -l operator.istio.io/component=Pilot
   

   Malla de servicios en la nube administrada

   A. Borra la validatingwebhooksconfiguration.

   kubectl delete validatingwebhookconfiguration istiod-istio-system-mcp
   

   B. Borrar todas las mutatingwebhookconfiguration.

   Nota: Usa RELEASE_CHANNEL de acuerdo con el canal de versiones que aprovisionaste. Por ejemplo, Regular(istiod-asm-managed), Rápido (istiod-asm-managed-rapid) y estable (istiod-asm-managed-stable).

   kubectl delete mutatingwebhookconfiguration istiod-RELEASE_CHANNEL
   

8. Una vez que aparezcan todas las cargas de trabajo y no se vean proxies, puedes borrar de forma segura el plano de control en el clúster para detener la facturación.

   Para quitar el plano de control en el clúster, ejecuta el siguiente comando:

   istioctl x uninstall --purge
   

   Si no hay otros planos de control, puedes borrar el istio-system. espacio de nombres para deshacerte de todos los recursos de Cloud Service Mesh. De lo contrario, borra los servicios correspondientes a las revisiones de Cloud Service Mesh. Esto evita borrar recursos compartidos, como CRD.

9. Borra los espacios de nombres istio-system y asm-system:

    kubectl delete namespace istio-system asm-system --ignore-not-found=true
   

10. Verifica si las eliminaciones se realizaron de forma correcta:

     kubectl get ns
    

    El resultado debe indicar un estado Terminating y mostrarlo como se indica a continuación. De lo contrario, es posible que debas borrar de forma manual los recursos restantes en el espacio de nombres y volver a intentarlo.

     NAME                 STATUS       AGE
     istio-system         Terminating  71m
     asm-system           Terminating  71m
    

11. Si borrarás tus clústeres o ya los borraste, asegúrate de que que cada clúster esté unregistered en tu flota.

12. Si habilitaste la configuración predeterminada de la flota de Cloud Service Mesh y si quieres inhabilitarla para clústeres futuros, inhabilítala. Puedes omitir este paso. si solo desinstalas desde un solo clúster.

     gcloud container hub mesh disable --fleet-default-member-config --project FLEET_PROJECT_ID
    

    En el ejemplo anterior, FLEET_PROJECT_ID es el ID del proyecto host de la flota.

13. Si habilitaste Cloud Service Mesh administrado, verifica y borra los recursos administrados si están presentes:

    Nota: Si tu clúster es Autopilot, no puedes borrar recursos del espacio de nombres kube-system. Si desinstalas Cloud Service Mesh administrado y mantienes tu comunícate con el equipo de asistencia para asegurarte de que se borren estos recursos.

    1. Borra la implementación mdp-controller:

         kubectl delete deployment mdp-controller -n kube-system
       

    2. Si tienes la implementación del plano de control TRAFFIC_DIRECTOR, limpia los recursos de la verificación de estado transparente. Por lo general, estos se quitan automáticamente, pero puedes asegurarte de que se hayan limpiado de la siguiente manera:

       1. Borra el daemonset snk.

             kubectl delete daemonset snk -n kube-system
          

       2. Borra la regla de firewall.

             gcloud compute firewall-rules delete gke-csm-thc-FIRST_8_CHARS_OF_CLUSTER_ID
          

          Reemplaza lo siguiente:

          • FIRST_8_CHARS_OF_CLUSTER_ID son los primeros 8 caracteres de la El ID de tu clúster específico.

    3. Verifica si el configmap istio-cni-plugin-config está presente:

         kubectl get configmap istio-cni-plugin-config -n kube-system
       

       Si está presente, borra el configmap istio-cni-plugin-config:

         kubectl delete configmap istio-cni-plugin-config -n kube-system
       

       Advertencia: La confiabilidad de la red de tu clúster de GKE puede verse afectada si no borras este ConfigMap.

    4. Borra el daemonset istio-cni-node:

         kubectl delete daemonset istio-cni-node -n kube-system
       

14. Si desinstalas Cloud Service Mesh administrado y mantienes tu comunícate con el equipo de asistencia para asegurarte de que Se limpian los recursos de Google Cloud. El espacio de nombres y la configuración de istio-system los mapas también se podrán seguir recreando si no sigues este paso.

Una vez completados estos pasos, todos los componentes de Cloud Service Mesh, incluidos los proxies, Las autoridades certificadoras en el clúster, así como los roles y vinculaciones de RBAC quitarse sistemáticamente del clúster. Durante el proceso de instalación, se puede La cuenta de servicio propiedad de Google recibe los permisos necesarios para establecer los recursos de la malla de servicios dentro del clúster. Estas instrucciones de desinstalación no revoca estos permisos, lo que permite una reactivación sin inconvenientes del Cloud Service Mesh en el futuro.