news 2026/10/15 23:47:41

【k8s-1.34.2安装部署】十.gateway Api v1.4.0和istio安装

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
【k8s-1.34.2安装部署】十.gateway Api v1.4.0和istio安装

文章目录

      • 一.istio安装
      • 二.gateway api 安装
      • 三.示例创建
        • 3.1.创建gateway的示例:
        • 3.2.创建httproute示例
        • 3.3.创建grpcroute示例
        • 3.4.创建tcproute示例
        • 3.5.创建udproute示例
      • 三.注意事项
        • 3.1.镜像下载失败问题

== 文章导航===

【k8s-1.34.2安装部署】一.系统初始化及k8s集群规划
【k8s-1.34.2安装部署】二.kubernets软件、证书、配置、脚本等文件准备
【k8s-1.34.2安装部署】三.etcd-v3.6.6 TLS版集群安装
【k8s-1.34.2安装部署】四.kubernets master组件kube-apiserver,kube-controller-manager,kube-scheduler安装
【k8s-1.34.2安装部署】五.worker端containerd2.2.1、kubelet-1.34.2安装
【k8s-1.34.2安装部署】六.企业级部署cilium-1.18.4网络插件
【k8s-1.34.2安装部署】七.coredns-v1.13.1安装
【k8s-1.34.2安装部署】八.metric-server-0.8.0安装
【k8s-1.34.2安装部署】九.k8s管理平台xkube安装部署
【k8s-1.34.2安装部署】十.gateway Api v1.4.0安装
【k8s-1.34.2安装部署】十一.metallb-v0.15.2安装

一.istio安装

第一步:安装客户端

1.从https://github.com/istio/istio/releases下载二进制文件放到/usr/local/bin下
2.验证: istioctl version
3.帮助文档地址:https://istio.io/latest/zh/docs/ambient/install/istioctl/

第二步:执行命令:istioctl install --set profile=ambient --set components.cni.enabled=false --skip-confirmation

二.gateway api 安装

试验版:kubectl apply --server-side -f https://github.com/kubernetes-sigs/gateway-api/releases/download/v1.4.1/experimental-install.yaml

正式版:kubectl apply --server-side -f https://github.com/kubernetes-sigs/gateway-api/releases/download/v1.4.1/standard-install.yaml

注:试验版本才会包含tcproute和udproute

三.示例创建

3.1.创建gateway的示例:
apiVersion: gateway.networking.k8s.io/v1 kind: Gateway metadata: name: my-gateway spec: gatewayClassName: istio listeners: - name: http protocol: HTTP port: 80
3.2.创建httproute示例
apiVersion: gateway.networking.k8s.io/v1 kind: HTTPRoute metadata: name: my-httproute2 spec: parentRefs: - name: my-gateway hostnames: - "t2.eeenet.net" rules: - matches: - path: type: PathPrefix value: /t2 backendRefs: - name: my-deployment port: 80 - matches: - headers: - type: Exact name: env value: test backendRefs: - name: one-deployment port: 80
3.3.创建grpcroute示例
apiVersion: gateway.networking.k8s.io/v1 kind: GRPCRoute metadata: name: my-grpcroute spec: parentRefs: - name: my-gateway hostnames: - "t3.pc.com.cn" rules: - matches: - method: service: com.example.User method: Login backendRefs: - name: my-deployment port: 80 - matches: - method: service: grpc.reflection.v1.ServerReflection backendRefs: - name: one-deployment port: 80
3.4.创建tcproute示例
apiVersion: gateway.networking.k8s.io/v1 kind: Gateway metadata: name: my-tcp-gateway spec: gatewayClassName: istio listeners: - name: memcached-t1 protocol: TCP port: 11211 allowedRoutes: kinds: - kind: TCPRoute - name: redis-t1 protocol: TCP port: 6379 allowedRoutes: kinds: - kind: TCPRoute --- apiVersion: gateway.networking.k8s.io/v1alpha2 kind: TCPRoute metadata: name: memcached-t1-tcproute spec: parentRefs: - name: my-tcp-gateway sectionName: memcached-t1 rules: - backendRefs: - name: memcached-t1-service port: 11211 --- apiVersion: gateway.networking.k8s.io/v1alpha2 kind: TCPRoute metadata: name: redis-t1-tcproute spec: parentRefs: - name: my-tcp-gateway sectionName: redis-t1 rules: - backendRefs: - name: redis-t1-service port: 6379
3.5.创建udproute示例
apiVersion: gateway.networking.k8s.io/v1 kind: Gateway metadata: name: my-udp-gateway namespace: kube-system spec: gatewayClassName: istio listeners: - name: udp-t1 protocol: UDP port: 53 allowedRoutes: kinds: - kind: UDPRoute --- apiVersion: gateway.networking.k8s.io/v1alpha2 kind: UDPRoute metadata: name: dns-t1-udproute namespace: kube-system spec: parentRefs: - name: my-udp-gateway sectionName: udp-t1 rules: - backendRefs: - name: kube-dns port: 53

三.注意事项

3.1.镜像下载失败问题

istio-cni-node: docker.io/istio/install-cni:1.28.0-distroless
ztunnel: docker.io/istio/ztunnel:1.28.0-distroless
istiod: docker.io/istio/pilot:1.28.0-distroless

对应可以下载的镜像地址:

docker.1panel.live/istio/install-cni:1.28.0-distroless
docker.1panel.live/istio/ztunnel:1.28.0-distroless
docker.1panel.live/istio/pilot:1.28.0-distroless
可以下载完上传到自己的镜像站

版权声明: 本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!
网站建设 2026/10/15 18:06:27

HTML details标签隐藏/展开技术细节内容

HTML details 标签:用原生语义化实现内容的隐藏与展开 在撰写技术文档时,你是否遇到过这样的困扰?一方面,需要提供详尽的操作指引、配置说明和截图来确保信息完整;另一方面,又担心页面过于冗长&#xff0c…

作者头像 李华
网站建设 2026/10/15 18:05:46

化学科研智能体:AI架构师必须掌握的分布式架构技巧

化学科研智能体:AI架构师必须掌握的分布式架构技巧 引言:化学科研的“算力瓶颈”与分布式架构的救赎 痛点引入:当化学科研遇到“单节点极限” 作为一名AI架构师,我曾参与过一个分子生成智能体的项目——目标是从100万条已知分子中…

作者头像 李华
网站建设 2026/10/15 18:42:49

使用Docker与Miniconda结合构建可复用的AI训练镜像

使用Docker与Miniconda构建可复用的AI训练环境 在现代AI研发中,一个常见的尴尬场景是:某位工程师兴奋地宣布“模型终于跑通了!”,结果同事拉下代码、装好依赖后却报出一连串导入错误——原因往往是PyTorch版本差了小数点后一位&am…

作者头像 李华
网站建设 2026/10/15 7:49:11

Jupyter Voilà将Notebook转换为独立Web应用

Jupyter Voil:让数据科学成果一键变身专业Web应用 在数据驱动决策的时代,一个棘手的问题始终困扰着数据团队:如何让辛苦构建的分析模型、可视化仪表盘真正被业务人员“用起来”?很多时候,一份精心制作的 Jupyter Noteb…

作者头像 李华
网站建设 2026/10/15 19:31:37

Linux auditd监控Miniconda关键目录安全事件

Linux auditd监控Miniconda关键目录安全事件 在高校实验室、企业AI研发平台或云原生推理服务中,一个看似不起眼的误操作——比如某位开发者不小心执行了 rm -rf 删除了一个共享的Conda环境——就可能导致整个团队数天的工作成果付诸东流。更危险的是,如果…

作者头像 李华
网站建设 2026/10/15 16:04:52

Miniconda环境健康检查:自动化脚本验证可用性

Miniconda环境健康检查:自动化脚本验证可用性 在AI开发与数据科学项目中,团队常面临一个看似简单却极具破坏力的问题:“为什么代码在我机器上能跑,在你那边就报错?” 这个问题的背后,往往是Python版本不一…

作者头像 李华