Istio 1.0不会将特使代理注入Kubernetes 1.9.3上的Pod

Question

我有Kubernetes 1.9.3集群并在其上部署了Istio 1.0.12。 使用istio-injection = enabled创建一个名称空间，并在该名称空间中创建一个部署。 我看不到特使代理会自动注入到部署创建的Pod中。

Answer 1

Istio调用kube-apiserver将特使代理注入到pod中。 需要在kube-apiserver中启用两个插件，代理注入才能工作。

kube-apiserver作为静态容器运行，并且容器清单可从/etc/kubernetes/manifests/kube-apiserver.yaml 。 更新如下所示的行，以包含MutatingAdmissionWebhook和ValidatingAdmissionWebhook插件（自Kubernetes 1.9起可用）。

- --admission-control=NamespaceLifecycle,LimitRanger,ServiceAccount,DefaultStorageClass,DefaultTolerationSeconds,MutatingAdmissionWebhook,ValidatingAdmissionWebhook,ResourceQuota

Kubelet将检测到更改并自动重新创建kube-apiserver容器。