Desinstala Cloud Service Mesh

En esta página, se explica cómo desinstalar Cloud Service Mesh.

Desinstala Cloud Service Mesh

Usa los siguientes comandos para desinstalar todos los componentes de Cloud Service Mesh. Por medio de estos comandos, también se borran el espacio de nombres istio-system y todas las definiciones de los recursos personalizados (CRD), incluidas las CRD que aplicaste.

  1. Para evitar la interrupción del tráfico de la aplicación:

    • Cambia las políticas STRICT de mTLS a PERMISSIVE.
    • Quita cualquier AuthorizationPolicy que pueda bloquear el tráfico.
  2. Inhabilitar la malla de servicios de Cloud administrados y automáticos a través de la API de Fleet, si está habilitada.

  3. Inhabilita la inserción automática de sidecar en tus espacios de nombres, si está habilitada. Ejecutar el siguiente comando para mostrar las etiquetas del espacio de nombres:

     kubectl get namespace YOUR_NAMESPACE --show-labels
    

    El resultado es similar a este:

     NAME   STATUS   AGE     LABELS
     demo   Active   4d17h   istio.io/rev=asm-181-5

    Si ves istio.io/rev= en el resultado en la columna LABELS, quítalo:

     kubectl label namespace YOUR_NAMESPACE istio.io/rev-
    

    Si ves istio-injection en el resultado en la columna LABELS, quítalo:

     kubectl label namespace YOUR_NAMESPACE istio-injection-
    

    Si no ves las etiquetas istio.io/rev o istio-injection, la inyección automática no se habilitó en el espacio de nombres.

  4. Reinicia tus cargas de trabajo que tienen incorporados sidecars para quitar los proxies.

  5. Si usas Cloud Service Mesh administrado, quita cualquier controlplanerevision recursos en el clúster:

    kubectl delete controlplanerevision RELEASE_CHANNEL -n istio-system
    

    Donde RELEASE_CHANNEL es el canal de versiones que aprovisionaste, como asm-managed, asm-managed-rapid o asm-managed-stable

  6. Borra los webhooks del clúster, si existen.

    Malla de servicios de Cloud en el clúster

    Borra la validatingwebhooksconfiguration y la mutatingwebhookconfiguration.

    kubectl delete validatingwebhookconfiguration,mutatingwebhookconfiguration -l operator.istio.io/component=Pilot
    

    Malla de servicios en la nube administrada

    A. Borra la validatingwebhooksconfiguration.

    kubectl delete validatingwebhookconfiguration istiod-istio-system-mcp
    

    B. Borra la mutatingwebhookconfiguration.

    kubectl delete mutatingwebhookconfiguration istiod-RELEASE_CHANNEL
    
  7. Una vez que aparezcan todas las cargas de trabajo y no se vean proxies, puedes borrar de forma segura el plano de control en el clúster para detener la facturación. Si implementaste un plano de control administrado, se borra de forma automática con el paso anterior.

    Para quitar el plano de control en el clúster, ejecuta el siguiente comando:

    istioctl x uninstall --purge
    

    Si no hay otros planos de control, puedes borrar el istio-system. espacio de nombres para deshacerte de todos los recursos de Cloud Service Mesh. De lo contrario, borra los servicios correspondientes a las revisiones de Cloud Service Mesh. Esto evita borrar recursos compartidos, como CRD.

  8. Borra los espacios de nombres istio-system y asm-system:

     kubectl delete namespace istio-system asm-system --ignore-not-found=true
    
  9. Verifica si las eliminaciones se realizaron de forma correcta:

     kubectl get ns
    

    El resultado debe indicar un estado Terminating y mostrarlo como se indica a continuación. De lo contrario, es posible que debas borrar de forma manual los recursos restantes en el espacio de nombres y volver a intentarlo.

     NAME                 STATUS       AGE
     istio-system         Terminating  71m
     asm-system           Terminating  71m
    
    1. Si borrarás tus clústeres o ya los borraste, asegúrate de que que cada clúster esté unregistered en tu flota.
  10. Si usas Cloud Service Mesh administrado, borra la implementación mdp-controller:

     kubectl delete deployment mdp-controller -n kube-system
    
  11. Borra el daemonset istio-cni-node:

     kubectl delete daemonset istio-cni-node -n kube-system