istio 사용 application 요구사항

참고 : https://istio.io/latest/docs/ops/deployment/requirements/

팟 요구사항

• 서비스와의 연결관계 - 팟은 최소 하나의 포트에 연결되어 있어야 함.
• 어플리케이션 UID(user ID)를 1337을 사용한면 안된다.
• 팟이 NET_ADMIN, NET_RAW가 되어야 한다.(이게 있어야 istio init container 실행권한이 있다.)
  • 아래 명령어를 이용해 확인.

$ for psp in $(kubectl get psp -o jsonpath="{range .items[*]}{@.metadata.name}{'\\n'}{end}"); do if [ $(kubectl auth can-i use psp/$psp --as=system:serviceaccount:<your namespace>:<your service account>) = yes ]; then kubectl get psp/$psp --no-headers -o=custom-columns=NAME:.metadata.name,CAPS:.spec.allowedCapabilities; fi; done

• 팟에 앱과 버전 라벨이 있어야 한다.
• 서비스 포트의 프로토콜과 이름이 지정되어 있어야 한다.

istio에 의해 사용되는 포트

• 사이드카 프록시 사용 포트

• 컨트롤 플레인 사용 포트

istioctl install --set profile=default -y

kubectl label namespace hello-svc-ns istio-injection=enabled --overwrite