Azure Kubernetes服务上的Istio？

Question

我正在为我现在的雇主审查Azure Kubernetes服务，并试图确定在AKS上使用istio是否有任何限制。 有没有人有这样的经历？ 它是否正常工作？

Answer 1

以下是您可以参考的一些信息。

在Kubernetes集群中安装和配置Istio的快速入门说明一文中 ，您将找到在Kubernetes集群中使用Istio的先决条件 。

以下说明建议您可以访问启用了RBAC（基于角色的访问控制）的Kubernetes 1.9或更高版本的群集。 您还需要安装kubectl 1.9或更新版本。

但是在AKS中，RBAC目前不支持RBAC，你可以关注它。 它很快就会上市。 请参阅此链接 。

在Azure中，您还可以使用ACS ，它是旧版本的AKS，但可以控制Kubernetes master或acs-engine ，您可以完全控制Kubernetes集群。

或者，如果要安装禁用RBAC的Istio培养箱包，请参阅本文 。

Answer 2

AKS现在支持Kubernetes RBAC，因此Istio应该按预期工作。 但请注意，默认情况下RBAC尚未启用，并且尚未通过Azure门户打开，因此您需要使用az cli，如下所示：

az aks create -n mycluster -g myresourcegroup --enable-rbac

Answer 3

Istio可以正常使用AKS。 查看Istio和Microsoft的文档