Kops

如果您想要在 Kops 管理的集群上为网格运行 Istio Secret Discovery Service (SDS)， 必须添加附加配置， 以便在 API 服务器中启动服务账户令牌投射卷。

1. 打开配置文件：

   $ kops edit cluster $YOURCLUSTER

2. 在配置文件中添加以下内容：

   kubeAPIServer:
       apiAudiences:
       - api
       - istio-ca
       serviceAccountIssuer: kubernetes.default.svc

3. 执行以下更新：

   $ kops update cluster
   $ kops update cluster --yes

4. 进行滚动更新：

   $ kops rolling-update cluster
   $ kops rolling-update cluster --yes