Cloud Service Mesh deinstallieren

Auf dieser Seite wird beschrieben, wie Sie Cloud Service Mesh deinstallieren, wenn Sie die Istio APIs verwenden. Wenn Sie Compute Engine APIs verwenden, sind keine Maßnahmen erforderlich. Weitere Informationen zu den Unterschieden finden Sie in der Cloud Service Mesh-Übersicht.

Cloud Service Mesh deinstallieren

Mit den folgenden Befehlen können Sie alle Cloud Service Mesh-Komponenten deinstallieren. Mit diesen Befehlen werden auch der istio-system-Namespace und alle benutzerdefinierten Ressourcendefinitionen (Custom Resource Definitions, CRDs) gelöscht, einschließlich aller von Ihnen angewendeten CRDs.

So verhindern Sie eine Unterbrechung des Anwendungstraffics:
- Führen Sie ein Downgrade aller STRICT mTLS-Richtlinien auf PERMISSIVE aus.
- Entfernen Sie alle AuthorizationPolicy, die den Traffic blockieren können.
Deaktivieren Sie die automatische Verwaltung für diesen Cluster, unabhängig davon, ob Sie sie direkt oder über die Standardkonfiguration der Flotte angewendet haben:
```
  gcloud container fleet mesh update \
     --management manual \
     --memberships MEMBERSHIP_NAME \
     --project FLEET_PROJECT_ID \
     --location MEMBERSHIP_LOCATION
```
Ersetzen Sie Folgendes:
- MEMBERSHIP_NAME ist der Name der Mitgliedschaft, der aufgeführt wird, wenn Sie hat bestätigt, dass Ihr Cluster bei der Flotte registriert wurde.
- MEMBERSHIP_LOCATION ist der Standort deiner Mitgliedschaft (entweder eine Region oder global).
Deaktivieren Sie die automatische Sidecar-Einfügung für Ihre Namespaces, sofern sie aktiviert ist. Führen Sie den folgenden Befehl aus, um Namespace-Labels aufzurufen:
```
 kubectl get namespace YOUR_NAMESPACE --show-labels
```
Die Ausgabe sieht in etwa so aus:
```
 NAME   STATUS   AGE     LABELS
 demo   Active   4d17h   istio.io/rev=asm-181-5
```
Wenn in der Ausgabe unter der Spalte LABELS istio.io/rev= angezeigt wird, entfernen Sie dies:
```
 kubectl label namespace YOUR_NAMESPACE istio.io/rev-
```
Wenn in der Ausgabe unter der Spalte LABELS istio-injection angezeigt wird, entfernen Sie dies:
```
 kubectl label namespace YOUR_NAMESPACE istio-injection-
```
Wenn Sie weder die Labels istio.io/rev noch istio-injection sehen, wurde die automatische Einfügung im Namespace nicht aktiviert.
Starten Sie Ihre Arbeitslasten mit eingefügten Sidecar-Dateien neu, um die Proxys zu entfernen.
Wenn Sie ein verwaltetes Cloud Service Mesh verwenden, prüfen Sie, Implementierung der Steuerungsebene in Ihrem Cluster haben, hilft dies dabei, relevante Ressourcen in weiteren Schritte.

Wenn Sie das verwaltete Cloud Service Mesh verwenden, entfernen Sie alle controlplanerevision Ressourcen im Cluster:

kubectl delete controlplanerevision asm-managed asm-managed-rapid asm-managed-stable -n istio-system --ignore-not-found=true

Löschen Sie Webhooks aus Ihrem Cluster, sofern vorhanden.
Cloud Service Mesh im Cluster
validatingwebhooksconfiguration und mutatingwebhookconfiguration löschen.
```
kubectl delete validatingwebhookconfiguration,mutatingwebhookconfiguration -l operator.istio.io/component=Pilot
```
Verwaltetes Cloud Service Mesh
A. Löschen Sie die validatingwebhooksconfiguration:
```
kubectl delete validatingwebhookconfiguration istiod-istio-system-mcp
```
B. Löschen Sie alle mutatingwebhookconfiguration.

Hinweis: Verwenden Sie RELEASE_CHANNEL gemäß der von Ihnen bereitgestellten Release-Version. Beispiel: Normal (istiod-asm-managed), schnell (istiod-asm-managed-rapid) und stabil (istiod-asm-managed-stable).
```
kubectl delete mutatingwebhookconfiguration istiod-RELEASE_CHANNEL
```
Sobald alle Arbeitslasten gestartet und keine Proxys beobachtet wurden, können Sie die Steuerungsebene im Cluster sicher löschen, um die Abrechnung zu beenden.

Führen Sie den folgenden Befehl aus, um die clusterinterne Steuerungsebene zu entfernen:
```
istioctl uninstall --purge
```
Wenn keine anderen Steuerungsebenen vorhanden sind, können Sie den Namespace istio-system löschen, um alle Cloud Service Mesh-Ressourcen zu entfernen. Andernfalls löschen Sie die den Cloud Service Mesh-Versionen entsprechen. Dadurch werden freigegebene Ressourcen wie CRDs nicht gelöscht.

Löschen Sie die Namespaces istio-system und asm-system:

 kubectl delete namespace istio-system asm-system --ignore-not-found=true

Prüfen Sie, ob die Löschvorgänge erfolgreich waren:
```
 kubectl get ns
```
Die Ausgabe sollte den Status Terminating anzeigen und wie angegeben zurückgegeben werden. Andernfalls müssen Sie möglicherweise alle verbleibenden Ressourcen im Namespace manuell löschen und es noch einmal versuchen.
```
 NAME                 STATUS       AGE
 istio-system         Terminating  71m
 asm-system           Terminating  71m
```
Wenn Sie Ihre Cluster löschen möchten oder sie bereits gelöscht haben, achten Sie darauf, dass jeder Cluster nicht für Ihre Flotte registriert sind.
Wenn Sie die verwaltete Flotten-Standardkonfiguration für Cloud Service Mesh aktiviert haben und deaktivieren möchten, deaktivieren Sie es. Du kannst diesen Schritt überspringen wenn Sie die Deinstallation nur von einem einzelnen Cluster aus durchführen.
```
 gcloud container hub mesh disable --fleet-default-member-config --project FLEET_PROJECT_ID
```
Dabei ist FLEET_PROJECT_ID die ID Ihres Flottenhostprojekts.
Wenn Sie das verwaltete Cloud Service Mesh aktiviert haben, prüfen und löschen Sie verwaltete Ressourcen, sofern vorhanden:

Hinweis: Wenn es sich bei Ihrem Cluster um einen Autopilot-Cluster handelt, können Sie keine Ressourcen aus dem kube-system-Namespace löschen. Wenn Sie das verwaltete Cloud Service Mesh deinstallieren und Ihre wenden Sie sich an den Support, damit diese Ressourcen gelöscht werden.
1. Löschen Sie das Deployment mdp-controller:
```
  kubectl delete deployment mdp-controller -n kube-system
```
2. Wenn Sie die TRAFFIC_DIRECTOR-Steuerungsebene implementiert haben, bereinigen Sie die Ressourcen für die transparente Systemdiagnose. Normalerweise werden diese Elemente automatisch entfernt. Sie können jedoch sicherstellen, dass sie bereinigt werden, indem Sie Folgendes tun:
  1. Löschen Sie das Daemonset snk.
```
   kubectl delete daemonset snk -n kube-system
```
  2. Löschen Sie die Firewallregel.
```
   gcloud compute firewall-rules delete gke-csm-thc-FIRST_8_CHARS_OF_CLUSTER_ID
```
    Ersetzen Sie Folgendes:
    - FIRST_8_CHARS_OF_CLUSTER_ID sind die ersten 8 Zeichen der Cluster-ID Ihres Clusters.
3. Prüfen Sie, ob die Configmap istio-cni-plugin-config vorhanden ist:
```
  kubectl get configmap istio-cni-plugin-config -n kube-system
```
  Löschen Sie gegebenenfalls die istio-cni-plugin-config-ConfigMap:
```
  kubectl delete configmap istio-cni-plugin-config -n kube-system
```
  Warnung: Wenn Sie diese ConfigMap nicht löschen, wird die Netzwerkzuverlässigkeit Ihres GKE-Cluster möglicherweise beeinträchtigt.
4. Löschen Sie das Daemonset istio-cni-node:
```
  kubectl delete daemonset istio-cni-node -n kube-system
```
Wenn Sie das verwaltete Cloud Service Mesh deinstallieren und Ihren Cluster behalten möchten, wenden Sie sich an den Support, damit alle Google Cloud-Ressourcen bereinigt werden. Namespace und Konfiguration istio-system Karten werden möglicherweise auch weiterhin neu erstellt, wenn Sie diesen Schritt nicht befolgen.

Nach Abschluss dieser Schritte werden alle Cloud Service Mesh-Komponenten, einschließlich Proxys, Cluster-interne Zertifizierungsstellen sowie RBAC-Rollen und -Bindungen automatisch aus dem Cluster entfernt werden. Während der Installation wird eine Dem Google-Dienstkonto werden die erforderlichen Berechtigungen zum Einrichten von Service-Mesh-Ressourcen innerhalb des Clusters. Diese Deinstallationsanleitung Widerrufen Sie diese Berechtigungen nicht, was eine nahtlose Reaktivierung von Cloud Service Mesh zu erstellen.

Cloud Service Mesh deinstallieren

Cloud Service Mesh deinstallieren

Cloud Service Mesh im Cluster

Verwaltetes Cloud Service Mesh