Disinstalla Cloud Service Mesh

Questa pagina spiega come disinstallare Cloud Service Mesh.

Disinstalla Cloud Service Mesh

Utilizza i seguenti comandi per disinstallare tutti i componenti di Cloud Service Mesh. Questi comandi eliminano anche lo spazio dei nomi istio-system e tutte le definizioni di risorse personalizzate (CRD), incluse quelle che hai applicato.

  1. Per evitare l'interruzione del traffico delle applicazioni:

    • Esegui il downgrade di eventuali criteri mTLS RISTRICTIVI a PERMISSIVI.
    • Rimuovi eventuali AuthorizationPolicy che potrebbero bloccare il traffico.

  2. Disattiva Cloud Service Mesh gestito automaticamente tramite l'API Fleet, se è abilitato.

  3. Disattiva l'inserimento automatico di sidecar nei tuoi spazi dei nomi, se è abilitato. Esegui il seguente comando per visualizzare le etichette dello spazio dei nomi: 

     kubectl get namespace YOUR_NAMESPACE --show-labels

    L'output è simile al seguente:

     NAME   STATUS   AGE     LABELS
 demo   Active   4d17h   istio.io/rev=asm-181-5

    Se nell'output della colonna LABELS vedi istio.io/rev=,rimuovilo:

     kubectl label namespace YOUR_NAMESPACE istio.io/rev-

    Se nell'output della colonna LABELS vedi istio-injection,rimuovilo:

     kubectl label namespace YOUR_NAMESPACE istio-injection-

    Se non vedi le etichette istio.io/rev o istio-injection, l'iniezione automatica non è stata attivata nello spazio dei nomi.

  4. Riavvia i workload in cui sono stati iniettati i sidecar per rimuovere i proxy.

  5. Se utilizzi Cloud Service Mesh gestito, rimuovi eventuali risorse controlplanerevision nel cluster:

    kubectl delete controlplanerevision RELEASE_CHANNEL -n istio-system

    dove RELEASE_CHANNEL è il canale di rilascio che hai eseguito il provisioning, ad esempio asm-managed, asm-managed-rapid o asm-managed-stable.

  6. Elimina i webhook dal cluster, se esistono.

    Cloud Service Mesh nel cluster

    Elimina validatingwebhooksconfiguration e mutatingwebhookconfiguration.

    kubectl delete validatingwebhookconfiguration,mutatingwebhookconfiguration -l operator.istio.io/component=Pilot

    Cloud Service Mesh gestito

    A. Elimina validatingwebhooksconfiguration.

    kubectl delete validatingwebhookconfiguration istiod-istio-system-mcp

    B. Elimina mutatingwebhookconfiguration.

    kubectl delete mutatingwebhookconfiguration istiod-RELEASE_CHANNEL

  7. Una volta avviati tutti i carichi di lavoro e non vengono rilevati proxy, puoi eliminare in sicurezza il piano di controllo all'interno del cluster per interrompere la fatturazione. Se hai eseguito il deployment di un piano di controllo gestito, questo viene eliminato automaticamente con il passaggio precedente.

    Per rimuovere il piano di controllo all'interno del cluster, esegui il comando seguente:

    istioctl x uninstall --purge

    Se non sono presenti altri piani di controllo, puoi eliminare lo spazio dei nomi istio-system per eliminare tutte le risorse di Cloud Service Mesh. In caso contrario, elimina i servizi corrispondenti alle revisioni di Cloud Service Mesh. In questo modo, eviterai di eliminare le risorse condivise, come i CRD.

  8. Elimina gli spazi dei nomi istio-system e asm-system:

     kubectl delete namespace istio-system asm-system --ignore-not-found=true

  9. Controlla se le eliminazioni sono andate a buon fine:

     kubectl get ns

    L'output deve indicare uno stato Terminating e restituire il valore mostrato, altrimenti potrebbe essere necessario eliminare manualmente le risorse rimanenti nei namespace e riprovare.

     NAME                 STATUS       AGE
 istio-system         Terminating  71m
 asm-system           Terminating  71m
    1. Se intendi eliminare i cluster o li hai già eliminati, assicurati che ciascun cluster sia annullato nel tuo parco risorse.

  10. Se utilizzi Cloud Service Mesh gestito, elimina il deployment mdp-controller:

     kubectl delete deployment mdp-controller -n kube-system

  11. Elimina il set di daemon istio-cni-node:

     kubectl delete daemonset istio-cni-node -n kube-system