Azure Kubernetes服務上的Istio？

Question

我正在為我現在的雇主審查Azure Kubernetes服務，並試圖確定在AKS上使用istio是否有任何限制。 有沒有人有這樣的經歷？ 它是否正常工作？

Answer 1

以下是您可以參考的一些信息。

在Kubernetes集群中安裝和配置Istio的快速入門說明一文中 ，您將找到在Kubernetes集群中使用Istio的先決條件 。

以下說明建議您可以訪問啟用了RBAC（基於角色的訪問控制）的Kubernetes 1.9或更高版本的群集。 您還需要安裝kubectl 1.9或更新版本。

但是在AKS中，RBAC目前不支持RBAC，你可以關注它。 它很快就會上市。 請參閱此鏈接 。

在Azure中，您還可以使用ACS ，它是舊版本的AKS，但可以控制Kubernetes master或acs-engine ，您可以完全控制Kubernetes集群。

或者，如果要安裝禁用RBAC的Istio培養箱包，請參閱本文 。

Answer 2

AKS現在支持Kubernetes RBAC，因此Istio應該按預期工作。 但請注意，默認情況下RBAC尚未啟用，並且尚未通過Azure門戶打開，因此您需要使用az cli，如下所示：

az aks create -n mycluster -g myresourcegroup --enable-rbac

Answer 3

Istio可以正常使用AKS。 查看Istio和Microsoft的文檔