39、Istio 安装定制与 Sidecar 注入全解析

Istio 安装定制与 Sidecar 注入全解析

1. Istio 安装方式概述

将 Istio 资源应用到 Kubernetes 集群有多种方式：
- helm ：Kubernetes 包管理器命令行界面，可用于生成并将 Istio 资源应用到集群，Istio 安装的所有定制可能性都由 Helm 模板驱动。
- istioctl ：通过 IstioOperator 自定义资源定义（CRD），提供更简单、更安全的 API 来安装和定制 Istio，底层使用 Helm 生成 Istio 资源。
- istio - operator ：运行在集群端的操作器，使用 IstioOperator API 管理集群中的 Istio 安装。
- kubectl ：或任何能获取 Kubernetes 资源并将其应用到集群的工具，如 ArgoCD、Flux 等。

最初，Helm 是安装 Istio 的主要工具，但随着配置选项的增加，Helm 缺乏用户输入验证导致大量错误，严重时缩进错误可能导致生产中断。

2. IstioOperator API

IstioOperator API（http://mng.bz/PWXP）是一个 Kubernetes CRD，用于指定 Istio 安装的期望状态。用户需定义期望状态，然后由工具（如 istioctl 和 istio - operator）使用该状态，从当前安装状态（或无安装状态）过渡到新的期望状态。

该 API 有两大