istio启用策略检查功能
不得不说，istio的官方文档真的很垃圾，操作手册没有随着版本同步更新不说，启用策略检查功能依照官方做法也不能生效。现先以istio-1.5.10为例总结启用策略检查功能的方法如下：
- 默认安装istio之后
disablePolicyChecks=true
[root@k8s-master Istio-1.5.10]# kubectl -n Istio-system get cm Istio -o jsonpath="{@.data.mesh}" | grep disablePolicyChecks
disablePolicyChecks: true
- 编辑
istio configmap以启用策略检查
[root@k8s-master Istio-1.5.10]# kubectl -n Istio-system get cm Istio -o jsonpath="{@.data.mesh}" | sed -e "s/disablePolicyChecks: true/disablePolicyChecks: false/" > /tmp/mesh.yaml
[root@k8s-master Istio-1.5.10]# kubectl -n Istio-system create cm Istio -o yaml --dry-run --from-file=mesh=/tmp/mesh.yaml | kubectl replace -f -
W0902 17:00:37.208604 16538 helpers.go:535] --dry-run is deprecated and can be replaced with --dry-run=client.
configmap/Istio replaced
[root@k8s-master Istio-1.5.10]# kubectl -n Istio-system get cm Istio -o jsonpath="{@.data.mesh}" | grep disablePolicyChecks
disablePolicyChecks: false
- 删除为修补
istio configmap而创建的临时文件
rm /tmp/mesh.yaml
- 总结
虽然此方法可以设置disablePolicyChecks=false，但是还是无法启用istio速率限制（Rate Limits），具体原因不详（应该是该版本的bug），请使用istio-1.4.10
- 参考：
评论