28、Kubernetes 集群部署、管理与安全全解析

Kubernetes 集群部署、管理与安全全解析

1. 集群部署与清理

在远程集群（如 cluster - 2）上安装部署应用时，可以按照以下步骤操作：
1. 切换到指定集群上下文：

kubectl config use-context "gke_${proj}_${zone}_cluster-2"

2. 应用部署文件：

kubectl apply -f $HOME/reviews-v3.yaml

部署完成后，若要查看 bookinfo 主页的数据，需要获取 Istio 的 istio - ingressgateway 服务的外部 IP。可以通过以下方式操作：
- 运行相关命令获取 IP 后，访问 http://<GATEWAY_IP>/productpage 查看评论。
- 为了观察 Istio 的负载均衡效果，需要多次刷新页面，可以按住 F5 键实现。

当完成操作后，需要清理控制面板，可按以下步骤进行：
1. 删除防火墙规则：

gcloud compute firewall-rules delete istio-multicluster-test-pods

执行该命令后，会提示确认操作，输入 y 继续。