Disinstalla Cloud Service Mesh

In questa pagina viene spiegato come disinstallare Cloud Service Mesh.

Disinstalla Cloud Service Mesh

Utilizza i seguenti comandi per disinstallare tutti i componenti di Cloud Service Mesh. Questi eliminano anche lo spazio dei nomi istio-system e tutte le risorse definizioni (CRD), inclusi eventuali CRD applicati.

Per evitare interruzioni del traffico delle applicazioni:
- Esegui il downgrade di tutti i criteri mTLS RISTRICT a PERMISSIVE.
- Rimuovi eventuali AuthorizationPolicy che potrebbero bloccare il traffico.
Disattiva Cloud Service Mesh gestito automaticamente tramite l'API Fleet, se è abilitato.
Disabilita l'inserimento automatico dei file collaterali negli spazi dei nomi, se è abilitata. Esegui il seguente comando per visualizzare le etichette dello spazio dei nomi:
```
 kubectl get namespace YOUR_NAMESPACE --show-labels
```
L'output è simile al seguente:
```
 NAME   STATUS   AGE     LABELS
 demo   Active   4d17h   istio.io/rev=asm-181-5
```
Se vedi istio.io/rev= nell'output sotto la colonna LABELS, per rimuoverlo:
```
 kubectl label namespace YOUR_NAMESPACE istio.io/rev-
```
Se nell'output nella colonna istio-injection vedi istio-injection,rimuovilo:
```
 kubectl label namespace YOUR_NAMESPACE istio-injection-
```
Se non vedi le etichette istio.io/rev o istio-injection: l'inserimento automatico non era abilitato nello spazio dei nomi.
Riavvia i carichi di lavoro in cui sono stati iniettati i sidecar per rimuovere i proxy.
Se utilizzi Cloud Service Mesh gestito, rimuovi eventuali risorse controlplanerevision nel cluster:
```
kubectl delete controlplanerevision RELEASE_CHANNEL -n istio-system
```
Dove RELEASE_CHANNEL è il canale di rilascio di cui hai eseguito il provisioning, ad esempio asm-managed, asm-managed-rapid o asm-managed-stable,
Elimina gli eventuali webhook dal cluster.
Cloud Service Mesh nel cluster
Elimina validatingwebhooksconfiguration e mutatingwebhookconfiguration.
```
kubectl delete validatingwebhookconfiguration,mutatingwebhookconfiguration -l operator.istio.io/component=Pilot
```
Cloud Service Mesh gestito
A. Elimina validatingwebhooksconfiguration.
```
kubectl delete validatingwebhookconfiguration istiod-istio-system-mcp
```
B. Elimina mutatingwebhookconfiguration.

Nota: utilizza RELEASE_CHANNEL in base al canale di rilascio di cui hai eseguito il provisioning. Ad esempio, Normale (istiod-asm-managed), Rapida (istiod-asm-managed-rapid) e Stabile (istiod-asm-managed-stable).
```
kubectl delete mutatingwebhookconfiguration RELEASE_CHANNEL
```
Quando vengono visualizzati tutti i carichi di lavoro e non sono stati osservati proxy, puoi Elimina il piano di controllo nel cluster per interrompere la fatturazione. Se hai implementato un piano di controllo gestito, questo viene eliminato automaticamente con il passaggio precedente.

Per rimuovere il piano di controllo nel cluster, esegui questo comando:
```
istioctl x uninstall --purge
```
Se non sono presenti altri piani di controllo, puoi eliminare lo spazio dei nomi istio-system per eliminare tutte le risorse di Cloud Service Mesh. In caso contrario, elimina i servizi corrispondenti alle revisioni di Cloud Service Mesh. In questo modo si evita l'eliminazione. e risorse condivise, come i CRD.

Elimina gli spazi dei nomi istio-system e asm-system:

 kubectl delete namespace istio-system asm-system --ignore-not-found=true

Controlla se le eliminazioni sono riuscite:
```
 kubectl get ns
```
L'output deve indicare uno stato Terminating e restituire il valore mostrato, altrimenti potrebbe essere necessario eliminare manualmente le risorse rimanenti nei namespace e riprovare.
```
 NAME                 STATUS       AGE
 istio-system         Terminating  71m
 asm-system           Terminating  71m
```
Se utilizzi Cloud Service Mesh gestito, elimina il deployment mdp-controller:
```
 kubectl delete deployment mdp-controller -n kube-system
```

Elimina il daemonset istio-cni-node:

 kubectl delete daemonset istio-cni-node -n kube-system

Segui i passaggi per annullare la registrazione di ogni cluster della tua flotta. Questo passaggio è necessario anche se hai eliminato il cluster, poiché i cluster eliminati potrebbero essere ancora registrati nel tuo parco risorse.

Disinstalla Cloud Service Mesh

Disinstalla Cloud Service Mesh

Cloud Service Mesh nel cluster

Cloud Service Mesh gestito