16、跨 Kubernetes 扩展 Istio 到多集群部署及数据平面扩展

跨 Kubernetes 扩展 Istio 到多集群部署及数据平面扩展

多集群部署相关操作

在共享网络上完成主远程集群的设置后，由于对 Kubernetes 集群做了多处更改，建议删除这些更改以及防火墙规则，以获得一个干净的环境，再进行后续任务。以下是删除集群的示例命令，需根据自身配置更改参数值：

% gcloud container clusters delete remote-cluster --zone "australia-southeast2"
% gcloud container clusters delete primary-cluster --zone "australia-southeast1-a"
% gcloud firewall delete primary-remote-shared-network

不同网络的多主集群设置

在多主设置中，控制平面具有高可用性。之前讨论的架构中，只有一个主集群，其余集群不使用 istiod，若主控制平面因意外情况中断，存在失去控制的风险。而在多主集群中，有多个主控制平面，即使其中一个暂时中断，也能为网格提供不间断访问。

设置多主集群的步骤如下：
1. 按照设置 Kubernetes 集群的初始步骤设置两个集群，完成集群创建并设置上下文变量。由于两个集群都是主集群，在 Google Cloud 中创建时分别命名为 primary1 和 primary2。
2. 执行多网络主远程部分的步骤 1 - 7，在两个集群之间建立信任，这将创建证书、命名空间，并在命名空间中创建 Secret。