安装配置文件
本页面描述了在安装 Istio 时所能够使用的内置配置文件。
这些配置文件是内置于 Helm Chart 中的一组带有名称的覆盖集合,在通过
helm
或 istioctl
安装 Istio 时可以使用这些配置文件。
这些配置文件为常见的部署拓扑结构和目标平台提供了对 Istio 控制面和数据面的高级定制能力。
配置文件分为两类:部署配置文件和平台配置文件,建议同时使用这两类配置文件。
- 部署配置文件用于为特定部署拓扑(如
default
、remote
、ambient
等)提供合理的默认设置。 - 平台配置文件用于为特定目标平台(如
eks
、gke
、openshift
等)提供必要的平台特定默认设置。
例如,如果您希望在 GKE 上安装 default
Sidecar 数据面,建议使用如下部署和平台配置文件作为起点:
对于 Helm,请为您安装的每个 Chart 指定相同的 profile
和 platform
,例如安装 istiod
:
$ helm install istiod istio/istiod -n istio-system --set profile=default --set global.platform=gke --wait
对于 istioctl
,以参数形式传入相同的 profile
和 platform
:
$ istioctl install --set profile=default --set values.global.platform=gke
部署配置文件
以下是当前可用于 istioctl
和 helm
安装方式的内置于部署配置文件。
请注意,这些配置文件本质上只是 Helm 值的预设集合,并不是安装 Istio 的强制要求,
但它们为新用户提供了便捷的基础配置,推荐使用。此外,
您还可以根据具体需求自定义配置,
超出配置文件所提供的范围。当前提供以下几种内置配置文件:
default:根据
IstioOperator
API 的默认设置来启用组件。 建议用于生产部署和多集群网格 中的主集群。demo:这一配置具有适度的资源需求,旨在展示 Istio 的功能。 它适合运行 Bookinfo 应用程序和相关任务。 这是通过快速开始指导安装的配置。
minimal:与默认配置文件相同,但只安装了控制平面组件。 它允许您使用单独的配置文件 配置控制平面和数据平面组件(例如 Gateway)。
remote:用于配置一个从集群, 这个从集群由外部控制平面管理, 或者由多集群网格的 主集群中的控制平面管理。
ambient:Ambient 配置文件旨在帮助您开始使用 Ambient 模式。
empty:不部署任何内容。可以作为自定义配置的基本配置文件。
preview:预览文件包含的功能都属于实验性阶段。该配置文件是为了探索 Istio 的新功能。 确保稳定性、安全性和性能(使用风险需自负)。
Istio 的部署配置文件值集合在此定义,适用于 istioctl
和 helm
。
仅在使用 istioctl
时,指定配置文件还会自动选择某些 Istio 组件进行安装,这些组件在下表中以 ✔ 标记:
default | demo | minimal | remote | empty | preview | ambient | |
---|---|---|---|---|---|---|---|
核心组件(Core components) | |||||||
istio-egressgateway | ✔ | ||||||
istio-ingressgateway | ✔ | ✔ | ✔ | ||||
istiod | ✔ | ✔ | ✔ | ✔ | ✔ | ||
CNI | ✔ | ||||||
Ztunnel | ✔ |
平台配置文件
以下是目前可用于 istioctl
和 helm
安装方式的内置于平台配置文件。请注意,
这些配置文件本质上只是 Helm 值的预设集合,虽然在这些环境中安装 Istio
并不强制使用它们,但它们提供了方便的基础设置,推荐新用户使用:
gke:为在 Google Kubernetes Engine(GKE)环境中安装 Istio 设置了必要或推荐的图表选项。
eks:为在 Amazon Elastic Kubernetes Service(EKS)环境中安装 Istio 设置了必要或推荐的图表选项。
openshift:为在 OpenShift 环境中安装 Istio 设置了必要或推荐的图表选项。
k3d:为在 k3d 环境中安装 Istio 设置了必要或推荐的图表选项。
k3s:为在 K3s 环境中安装 Istio 设置了必要或推荐的图表选项。
microk8s:为在 MicroK8s 环境中安装 Istio 设置了必要或推荐的图表选项。
minikube:为在 minikube 环境中安装 Istio 设置了必要或推荐的图表选项。
Istio 的平台配置文件在此定义,适用于 istioctl
和 helm
。