在GCP Kubernetes上安装Istio - Istio deps失败

Question

我正在遵循Google Cloud平台上的tutorial for Istio，并且已经能够启动和运行我的集群。我通过运行kubectl apply -f install/kubernetes/istio-demo-auth.yaml启动了演示应用程序，但一些pods不会出现。

我运行的是Istio 1.0.3

kubectl version --short
Client Version: v1.11.1
Server Version: v1.9.7-gke.6

当我运行命令kubectl get service -n istio-system来验证istio pod是否已部署以及容器是否正在运行时，其中许多容器都处于崩溃周期。关于如何调试这个有什么建议吗？

grafana-7b6d98d887-9dgdc                  1/1       Running             0          17h

istio-citadel-778747b96d-cw78t            1/1       Running             0          17h

istio-cleanup-secrets-2vjlf               0/1       Completed           0          17h

istio-egressgateway-7b8f4ccb6-rl69j       1/1       Running             123        17h

istio-galley-7557f8c985-jp975             0/1       ContainerCreating   0          17h

istio-grafana-post-install-n45x4          0/1       Error               202        17h

istio-ingressgateway-5f94fdc55f-dc2q5     1/1       Running             123        17h

istio-pilot-d6b56bf4d-czp9w               1/2       CrashLoopBackOff    328        17h

istio-policy-6c7d8454b-dpvfj              1/2       CrashLoopBackOff    500        17h

istio-security-post-install-qrzpq         0/1       CrashLoopBackOff    201        17h

istio-sidecar-injector-75cf59b857-z7wbc   0/1       ContainerCreating   0          17h

istio-telemetry-69db5c7575-4jp2d          1/2       CrashLoopBackOff    500        17h

istio-tracing-77f9f94b98-vjmhc            1/1       Running             0          17h

prometheus-67d4988588-gjmcp               1/1       Running             0          17h

servicegraph-57d8ff7686-x2r8r             1/1       Running             0          17h

Answer 1

这看起来像是kubectl -n istio-system get pods的输出

提示，检查以下内容的输出：

在install/kubernetes/istio-demo-auth.yaml中

• $ kubectl -n istio-system logs istio-pilot-d6b56bf4d-czp9w
• $ kubectl -n istio-system logs istio-policy-6c7d8454b-dpvfj
• $ kubectl -n istio-system logs istio-grafana-post-install-n45x4
• $ kubectl -n istio-system logs istio-telemetry-69db5c7575-4jp2d
• Check您的pods崩溃的部署/服务/配置映射定义。

Answer 2

尝试使用Helm via template进行安装。

你通常会希望有Grafana，Zipkin和Kiali在一起。这是对我有效的方法：

1) kubectl apply -f install/kubernetes/helm/istio/templates/crds.yaml

2) helm template install/kubernetes/helm/istio --name istio --namespace istio-system --set grafana.enabled=true --set servicegraph.enabled=true --set tracing.enabled=true --set kiali.enabled=true --set sidecarInjectorWebhook.enabled=true --set global.tag=1.0.5 > $HOME/istio.yaml

3) kubectl create namespace istio-system

4) kubectl apply -f $HOME/istio.yaml

Answer 3

我也遇到了类似的问题--原来我的NAT网关配置不正确。我用来创建私有集群的Terraform创建了一个额外的默认互联网网关，我需要删除它。

有些出现了，有些没有--我认为可能一些图像被缓存在集群可以到达的地方，比如Google repo。