教你一步一步用 ubuntu / microk8s 安装 istio （国内源）

屏幕快照 2020-05-28 上午11.00.04.png

1、安装 snap

如果 ubuntu 上没有 snap ，需要先安装 snap (ubuntu 18 已自带 snap)。另外如果系统是 ubuntu 14，建议先升级到 16 或 18。
国内snap加速可以用腾讯云（https://mirrors.cloud.tencent.com/help/ubuntu.html
）的源，很快！

$ sudo apt update
$ sudo apt install snapd
...
$ sudo systemctl restart snapd

2、安装 microk8s

$ sudo snap install microk8s --classic

详细的权限设置可以参看 microk8s 官网
https://microk8s.io/docs

出于简化的目的，我们可以用 kubectl 替代 microk8s.kubectl

$ sudo snap alias microk8s.kubectl kubectl

3、检查 microk8s 状态

$ sudo microk8s.inspect

如果报了一些警告，请按照警告进行修改

...
 WARNING:  IPtables FORWARD policy is DROP. Consider enabling traffic forwarding with: sudo iptables -P FORWARD ACCEPT 
The change can be made persistent with: sudo apt-get install iptables-persistent
WARNING:  Docker is installed. 
Add the following lines to /etc/docker/daemon.json: 
{
    "insecure-registries" : ["localhost:32000"] 
}
and then restart docker with: sudo systemctl restart docker

4、配置 microk8s 内置 docker 的 registry.mirrors

编辑 /var/snap/microk8s/current/args/containerd-template.toml 文件
在 endpoint 添加新的国内 registry.mirrors ，如 "https://docker.mirrors.ustc.edu.cn"

...
[plugins.cri.registry]
      [plugins.cri.registry.mirrors]
        [plugins.cri.registry.mirrors."docker.io"]
          endpoint = [
                "https://docker.mirrors.ustc.edu.cn",
                "https://hub-mirror.c.163.com",
                "https://mirror.ccs.tencentyun.com",
                "https://registry-1.docker.io"
          ]

然后，先停止 microk8s，再启动 microk8s

$ sudo microk8s stop
$ sudo microk8s start

5、启动 microk8s dns

先安装一个 最必要 的 dns 插件

$ sudo microk8s.enable dns

观察启动的情况

$ sudo kubectl get pods -n kube-system

NAME                      READY   STATUS              RESTARTS   AGE
coredns-87fcbc976-pckpj   0/1     ContainerCreating   0          60m

会发现 coredns 一直处于 ContainerCreating 状态，查看 pods 情况

$ sudo kubectl describe pods coredns-87fcbc976-pckpj -n kube-system
...
Warning  FailedCreatePodSandBox  58s                    
kubelet, doudong   Failed to create pod sandbox: rpc error: code = Unknown desc = failed to 
get sandbox image "k8s.gcr.io/pause:3.1": failed to pull image "k8s.gcr.io/pause:3.1": failed to resolve image "k8s.gcr.io/pause:3.1": no available registry endpoint: 
failed to do request: Head "https://k8s.gcr.io/v2/pause/manifests/3.1": dial tcp 64.233.189.82:443: i/o timeout

发现由于某种原因 无法获取 指定镜像 k8s.gcr.io/pause:3.1

6、手动下载镜像

步骤如下：
6.1、下载docker hub 上的镜像

$ sudo docker pull mirrorgooglecontainers/pause:3.1

6.2、修改镜像 tag

$ sudo docker tag mirrorgooglecontainers/pause:3.1 k8s.gcr.io/pause:3.1

6.3、保存镜像为 tar 文件

$ sudo docker save k8s.gcr.io/pause > pause.tar

6.4、将tar 文件上传到 microk8s 的 docker 中

$ sudo microk8s.ctr image import pause.tar
unpacking k8s.gcr.io/pause:3.1 (sha256:3efe4ff64c93123e1217b0ad6d23b4c87a1fc2109afeff55d2f27d70c55d8f73)...done

6.5、过一下，再观察 coredns 状态，会发现已经成功的 running （如果还不成功，则继续通过 kubectl describe pods ... 观察 pods 的状态，如果有下载不成功的镜像，再如法炮制一遍。

6.6 如果 coredns 成功启动，会显示如下

$ sudo kubectl get pods -n kube-system
NAME                      READY   STATUS    RESTARTS   AGE
coredns-87fcbc976-pckpj   1/1     Running   0          90m

7、microk8s 启动 istio

先用 microk8s 下载 istio

$ sudo microk8s.enable istio
Enabling Istio
Fetching istioctl version v1.3.4.
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100   635  100   635    0     0    292      0  0:00:02  0:00:02 --:--:--   292
  7 36.3M    7 2667k    0     0  23557      0  0:26:59  0:01:55  0:25:04 25609

下载速度取决于你的网络情况，但是成功下载是没有问题的。

安装完成后，查看 istio 容器情况

$ sudo kubectl get pods -n istio-system

由于要拉取镜像，所以全部容器启动完成，需要一些时间，这也取决于你的网络状况。

全部正常启动后的情况如下：

NAME                                      READY   STATUS      RESTARTS   AGE
grafana-78758665bb-5vp4j                  1/1     Running     0          9h
istio-citadel-799bf7ddb9-2v2mm            1/1     Running     1          9h
istio-egressgateway-78d46d89bf-w44bp      1/1     Running     1          9h
istio-galley-cbf67694f-4lfnp              1/1     Running     1          9h
istio-grafana-post-install-1.3.4-8wpbm    0/1     Completed   0          9h
istio-ingressgateway-5d86f5f694-2fhnl     1/1     Running     1          9h
istio-pilot-5867df8f85-hjj69              2/2     Running     2          9h
istio-policy-54d878f564-q6p42             2/2     Running     8          9h
istio-security-post-install-1.3.4-d2bw2   0/1     Completed   0          9h
istio-sidecar-injector-66bc6cf76b-4nzbc   1/1     Running     2          9h
istio-telemetry-647b9c8ccd-mzs4v          2/2     Running     9          9h
istio-tracing-6cb4f885d4-5tv7g            1/1     Running     1          9h
kiali-68d8fc4d54-p8q8n                    1/1     Running     1          9h
prometheus-5c8fb8f746-jk89s               1/1     Running     1          9h

总结

通过 microk8s 安装 istio 过程中最重要的其实是在第5步的安装 dns 插件，只要装好了 dns 插件（需要手动或通过代理安装），后续的安装工作基本上都能顺利完成。

使用代理

如果有代理的话，也可以省去第 6 步的麻烦，修改
${SNAP_DATA}/args/containerd-env
（通常是 /var/snap/microk8s/current/args/containerd-env）
加入两行

HTTPS_PROXY=<你的代理地址:端口>
HTTP_PROXY=<你的代理地址:端口>

然后

$ sudo microk8s stop
$ sudo microk8s start