Anthos Service Mesh 1.5 est arrivé en fin de vie et n'est plus pris en charge. Pour en savoir plus sur la mise à niveau, consultez la section Mettre à niveau depuis des versions antérieures. Accédez à la documentation la plus récente ou sélectionnez une autre version :

Activer les fonctionnalités facultatives

Lorsque vous installez Anthos Service Mesh, vous spécifiez le profil de configuration Anthos Service Mesh, ce qui active les fonctionnalités par défaut compatibles répertoriées sur la page Fonctionnalités compatibles. Les profils de configuration Anthos Service Mesh, asm.yaml et asm-onprem.yaml, se trouvent dans le sous-répertoire install/kubernetes/operator/profiles du répertoire racine de l'installation d'Anthos Service Mesh. Les profils de configuration définissent et configurent les fonctionnalités installées avec Anthos Service Mesh.

Vous pouvez remplacer le profil de configuration ASM et activer les fonctionnalités facultatives compatibles à l'aide de l'API IstioOperator. Vous spécifiez la configuration IstioOperator dans un fichier YAML et transmettez ce fichier à la commande istioctl manifest apply à l'aide de l'option de ligne de commande -f.

Même si vous pouvez spécifier les paramètres de configuration sur la ligne de commande à l'aide de l'option --set, nous vous recommandons d'utiliser un fichier YAML pour la configuration afin de pouvoir le stocker dans votre système de contrôle des versions ainsi que les fichiers de configuration des ressources du cluster.

La section spec de la configuration YAML correspond aux options de ligne de commande --set. Par exemple, le fichier YAML permettant d'activerSTRICT le mode mTLS est le suivant :

apiVersion: install.istio.io/v1alpha1
kind: IstioOperator
spec:
  global:
    mtls:
      enabled: true

L'option de ligne de commande correspondante est la suivante : --set global.mtls.enabled=true

Pour en savoir plus, consultez la page Personnaliser la configuration.

Lorsque vous activez des fonctionnalités facultatives :

  • Assurez-vous que la fonctionnalité que vous activez est compatible.

  • Spécifiez le profil de configuration applicable à votre plate-forme :

    • Pour Google Kubernetes Engine, utilisez --set profile=asm.
    • Pour les clusters Anthos sur VMware, utilisez --set profile=asm-onprem.
  • Pour GKE, préparez le fichier istio-operator.yaml comme décrit dans la page Préparer les fichiers de configuration des ressources, puis spécifiez à la fois le fichier istio-operator.yaml et votre fichier YAML avec les fonctionnalités facultatives sur la ligne de commande lorsque vous exécutez istioctl manifest apply.

Le tableau suivant fournit le fichier YAML permettant d'activer les fonctionnalités facultatives et compatibles.

Fonctionnalité YAML
Mode mTLS STRICT

apiVersion: install.istio.io/v1alpha1
kind: IstioOperator
spec:
  global:
    mtls:
      enabled: true
Diriger Envoy vers stdout

apiVersion: install.istio.io/v1alpha1
kind: IstioOperator
spec:
  global:
    proxy:
      accessLogFile="/dev/stdout"

Pour en savoir plus, consultez la page Activer la journalisation des accès Envoy.

Cloud Trace

apiVersion: install.istio.io/v1alpha1
kind: IstioOperator
spec:
  addonComponents:
    tracing:
      enabled: true
  values:
    global:
      proxy:
        tracer: "stackdriver"
Sortie via des passerelles de sortie

apiVersion: install.istio.io/v1alpha1
kind: IstioOperator
spec:
  components:
    egressGateways:
      - name: istio-egressgateway
        enabled: true

Pour en savoir plus, consultez la section Passerelle.

GKE : CNI (Container Network Interface) Istio Pour GKE :

apiVersion: install.istio.io/v1alpha1
kind: IstioOperator
spec:
  components:
    cni:
      enabled: true
      namespace: kube-system
  values:
    cni:
      cniBinDir: /home/kubernetes/bin
      excludeNamespaces:
        - istio-system
        - kube-system

Pour les clusters Anthos sur VMware, ajoutez gke-system à excludeNamespaces et définissez values.cni.cniBinDir sur /opt/cni/bin :


apiVersion: install.istio.io/v1alpha1
kind: IstioOperator
spec:
  components:
    cni:
      enabled: true
      namespace: kube-system
  values:
    cni:
      cniBinDir: /opt/cni/bin
      excludeNamespaces:
        - istio-system
        - kube-system
        - gke-system

Vous devez également activer une règle de réseau

.
Activer un équilibreur de charge interne

Pour les installations sur GKE, vous pouvez activer un équilibreur de charge interne pour la passerelle d'entrée Istio. Les équilibreurs de charge internes ne sont pas compatibles avec les clusters Anthos sur VMware. Pour en savoir plus sur la configuration des clusters Anthos sur VMware, consultez la page Configurer un équilibreur de charge pour les clusters Anthos sur VMware.


apiVersion: install.istio.io/v1alpha1
kind: IstioOperator
spec:
  profile: empty
  components:
    ingressGateways:
      - name: istio-ingressgateway
        enabled: true
        k8s:
          serviceAnnotations:
            cloud.google.com/load-balancer-type: "internal"
          service: your_service_name
            ports:
              - name: status-port
                port: 15020
              - name: http2
                port: 80
              - name: https
                port: 443