21、跨集群配置与Istio服务部署实战

跨集群配置与Istio服务部署实战

1. 云负载均衡与跨集群拓扑概述

在运行跨多个云服务提供商的服务并追求真正的冗余性时，云负载均衡是一个重要的考虑因素。跨集群拓扑部署是实现这一目标的有效方式，在这种拓扑中，服务代理会与本地控制平面进行管理、授权和遥测等方面的通信。

1.1 跨集群部署的前提条件

• 集群管理权限 ：需要在每个Kubernetes集群上拥有ClusterAdmin访问权限，并确保可以使用kubectl访问所有集群。
• 网关连通性 ：每个集群中的网关需通过TLS提供集群间通信所需的连接，且每个集群中istio - ingressgateway服务的IP地址必须能被其他集群访问。
• mTLS通信 ：跨集群通信需要使用mTLS，这要求使用共享的根CA，每个集群的Citadel需配置由共享根CA生成的中间CA凭证。
• 版本要求 ：运行Istio的每个Kubernetes集群应使用相同版本（1.12或更高），且Istio版本为1.0或更高。可以使用托管的Kubernetes服务，如NetApp Kubernetes Services (NKS)、Google Kubernetes Engine (GKE) 或Azure Kubernetes Service (AKS)。

1.2 跨集群部署步骤

可以使用Helm图表来自动化大部分设置，具体步骤如下：
1. 部署K