Istio на службе Azure Kubernetes?

Question

Я проверяю службу Azure Kubernetes для моего текущего работодателя и пытаюсь определить, есть ли какие-либо ограничения на использование istio на AKS.У кого-нибудь есть такой опыт?Это работает как обычно?

Answer 1

AKS теперь поддерживает Kubernetes RBAC, поэтому Istio должен работать как положено.Однако обратите внимание, что RBAC еще не включен по умолчанию и пока не может быть включен через портал Azure, поэтому вам нужно будет использовать az cli так:

az aks create -n mycluster -g myresourcegroup --enable-rbac

Answer 2

Istio будет нормально работать с AKS.Проверьте документ от Istio и Microsoft

Answer 3

Вот некоторая информация для вас.

В статье Инструкции по быстрому запуску для установки и настройки Istio в кластере Kubernetes вы найдете Необходимые условия использования Istio в кластере Kubernetes.

В следующих инструкциях рекомендуется иметь доступ к кластеру Kubernetes 1.9 или более новому с включенным RBAC (управление доступом на основе ролей) .Вам также понадобится kubectl 1.9 или более поздняя версия.

Но в AKS RBAC в настоящее время не поддерживается в AKS, вы можете обратить на это внимание.Это будет доступно в ближайшее время.См. Эту ссылку .

. В Azure вы также можете использовать ACS , который является более старой версией AKS, но с контролем над мастером Kubernetes или acs.-инжиниринг , где у вас есть полный контроль над кластером Kubernetes.

Или для установки инкубатора Istio с отключенным RBAC, обратитесь к этой статье .