Grafana、Prometheus、Kiali 身份验证与 AzureAD 和 istio 内部负载均衡器

Question

我在Azure Kubernetes服务(AKS(中部署istio，我有以下问题：

是否可以使用内部负载均衡器部署 istio。看起来默认情况下，它是使用公共负载均衡器部署在 Azure 中的。我需要更改哪些内容才能使其使用内部负载均衡器？

Answer 1

回答第二个问题：

可以根据 AKS 文档为内部负载均衡器添加 AKS 注释：

若要创建内部负载均衡器，请使用服务类型"负载均衡器"和azure-load-balancer-internal注释创建名为internal-lb.yaml的服务清单，如以下示例所示：

apiVersion: v1
kind: Service
metadata:
name: internal-app
annotations:
service.beta.kubernetes.io/azure-load-balancer-internal: "true"
spec:
type: LoadBalancer
ports:
- port: 80
selector:
app: internal-app

所以你可以通过使用 helm 和以下 --set 来设置此注释：

helm template install/kubernetes/helm/istio --name istio --namespace istio-system --set gateways.istio-ingressgateway.serviceAnnotations.'service.beta.kubernetes.io/azure-load-balancer-internal'="true" > aks-istio.yaml

---

如评论中所述，您应该按照此处的建议坚持每个帖子一个问题。所以我建议用其他问题创建第二个帖子。

希望对您有所帮助。

---

更新：

对于 istioctl 您可以执行以下操作：

1. 为您的 istio 部署生成清单文件 对于此示例，我使用了演示配置文件。

istioctl manifest generate --set profile=demo > istio.yaml

2. 修改istio.yaml并搜索文本以查找type: LoadBalancer。

---

apiVersion: v1
kind: Service
metadata:
name: istio-ingressgateway
namespace: istio-system
annotations:
labels:
app: istio-ingressgateway
release: istio
istio: ingressgateway
spec:
type: LoadBalancer
selector:
app: istio-ingressgateway
ports:

添加内部负载均衡器的注释，如下所示：

---

apiVersion: v1
kind: Service
metadata:
name: istio-ingressgateway
namespace: istio-system
annotations:
service.beta.kubernetes.io/azure-load-balancer-internal: "true"
labels:
app: istio-ingressgateway
release: istio
istio: ingressgateway
spec:
type: LoadBalancer
selector:
app: istio-ingressgateway
ports:

3. 保存更改后，使用以下方法将修改后的istio.yaml部署到 K8s 集群：

kubectl apply -f istio.yaml

之后，您可以验证注释是否存在istio-ingressgatewayservice。

$ kubectl get svc istio-ingressgateway -n istio-system -o yaml
apiVersion: v1
kind: Service
metadata:
annotations:
kubectl.kubernetes.io/last-applied-configuration: |
{"apiVersion":"v1","kind":"Service","metadata":{"annotations":{"service.beta.kubernetes.io/azure-load-balancer-internal":"true"},"labels":{"app":"istio-ingressgateway","istio":"ingressgateway","release":"istio"},"name":"istio-ingressgateway","namespace":"istio-system"},"spec":{"ports":[{"name":"status-port","port":15020,"targetPort":15020},{"name":"http2","port":80,"targetPort":80},{"name":"https","port":443},{"name":"kiali","port":15029,"targetPort":15029},{"name":"prometheus","port":15030,"targetPort":15030},{"name":"grafana","port":15031,"targetPort":15031},{"name":"tracing","port":15032,"targetPort":15032},{"name":"tls","port":15443,"targetPort":15443}],"selector":{"app":"istio-ingressgateway"},"type":"LoadBalancer"}}
service.beta.kubernetes.io/azure-load-balancer-internal: "true"
creationTimestamp: "2020-01-27T13:51:07Z"

希望对您有所帮助。