[Istio]Kubernetes集群部署Istio 1.0

提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

大部分内容都是可以根据https://istio.io/docs/setup/kubernetes/quick-start/来处理的，这里主要谈部署时一些细节的问题

首先，当我们按照 istio 官方 quick-start 进行部署的时候，当我们执行完

kubectl apply -f install/kubernetes/istio-demo-auth.yaml

//或者

kubectl apply -f install/kubernetes/istio-demo.yaml

后，确认我们的容器是否正常运行，会发现我们有很多的镜像是无法拉取的，这是因为 istio 在 1.0 的时候，把实例文当中的镜像源从 docker.io/istio 切换到了 http://gcr.io/istio-release ; 然后 gcr.io 是 google 的域名，在天朝不翻墙是无法访问的；

但是虽然 istio 把 demo 里面的镜像源切换到了 gcr.io , 但是他们在 docker hub 上面的镜像也是在维护的，所以我们在部署的时候只需要把我们部署的 yaml (比如 istio-demo.yaml 或者 istio-demo-auth.yaml ) 中的 gcr.io/istio-release 全部替换为 docker.io/istio 就可以正常的下载镜像并部署成功了；

然后部署以后发现等了许久好几个pod还是处于Container Creating 的状态

如果用kubectl describe 命令查看发现是：Failed create pod sandbox 的错误，查了一下网上的做法

进入部署的那个的节点，查看它的log

journalctl -u kubelet -n

错误提示：

Error response from daemon: connection error: desc = “transport: dial unix /var/run/docker/containerd/docker-containerd.sock: connect: connection refused”: unknown

再根据这个错误找方法重启这个节点的docker服务

service  docker restart

稍微等待一会就可以正常运行了

参考链接：https://zhuanlan.zhihu.com/p/41322606

https://www.cnblogs.com/lixiaolun/p/8963072.html

https://forums.docker.com/t/docker-error-response-from-daemon-connection-error-desc-transport-dial-unix-var-run-docker-containerd-docker-containerd-sock-connect-connection-refused-unknown/43763