本文主要是介绍istio 之 sidecar 注入 Webhook，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
Istio通过对serviceMesh中的每个pod注入sidecar，来实现无侵入式的服务治理能力。
sidecar的注入是其能力实现的重要一环（在kubernetes集群中的注入方式）。sidecar注入有两种方式，
一是通过创建webhook资源，利用k8s的webhook能力实现pod的自动注入，
二是通过istioctl工具，对yaml文件进行手动注入。
https://istio.io/zh/docs/setup/kubernetes/additional-setup/sidecar-injection/
Pod 的必要功能
Pod 具备运行 Istio 初始化容器的权限；否则必须进行Service Account 赋权。
需要给端口正确命名: 服务端口必须进行命名
Pod 端口: Pod 必须包含每个容器将监听的明确端口列表
关联服务：Pod 不论是否公开端口，都必须关联到至少一个 Kubernetes 服务上，如果一个 Pod 属于多个服务，这些服务不能在同一端口上使用不同协议
Deployment 应带有 app 以及 version 标签
一、手动注入
就是在部署前修改yaml文件，在其中加入sidecar的配置，然后部署到kubernetes中去
### 查看原始内容-nginx.yaml ###
#apiVersion: v1
#kind: ServiceAccount
#metadata:
# name: nginx-web---
apiVersion: v1
kind: Service
metadata:name: nginx-weblabels:app: nginx-web
spec:ports:- name: httpport: 80targetPort: 80nodePort: 31000selector:app: nginx-webtype: NodePort---
apiVersion: extensions/v1beta1
kind: Deployment
metadata:name: nginx-web-v1
spec:replicas: 1template:metadata:labels:app: nginx-webversion: v1spec:# serviceAccountName: nginx-webcontainers:- name: nginx-webimage: registry.cn-hangzhou.aliyuncs.com/ccgg/nginx:v2imagePullPolicy: IfNotPresentports:- name: httpcontainerPort: 80env:- name: versionvalue: v1### 将 Sidecar 注入到 Deployment 中部署到kubernetes上
istioctl kube-inject -f nginx-web.yaml | kubectl apply -f - ###观察pod状态，可以看到pod的容器数由1变为2；pod中有两个容器：nginx和istio-proxy，手动注入成功。 ###
kubectl get pods### 查看pod详细内容 ###
kubectl describe pod nginx-web-v1-69577869dd-dr5fv二、webhook自动注入
https://preliminary.istio.io/zh/docs/ops/setup/injection/### 准备条件 ###自动注入功能需要kubernetes 1.9或更高版本；kubernetes环境需支持MutatingAdmissionWebhook；$ kubectl api-versions | grep admissionregistration
admissionregistration.k8s.io/v1beta1需要在kube-apiserver的启动参数中加入；
--admission-control=MutatingAdmissionWebhook，ValidatingAdmissionWebhook### 自动注入控制###
在sidecar-injector的configmap中设置policy:disabled字段来设置是否启用自动注入（此处为全局控制是否启用自动注入功能）；
//enabeld为开启，disabeld为关闭kubectl describe cm istio-sidecar-injector -n istio-system | grep policy
policy: enabled### 保sidecar-inject安装完成 ###
kubectl get po -n istio-system | grep sidecar-injector
istio-sidecar-injector-b88dfb954-gc4xz 1/1 Running 0 为需要自动注入的namespace打上标签istio-injection: enabled
### 查看 ###
kubectl get namespace -L istio-injection### 打标签 ###
kubectl label namespace default istio-injection=enabled### 删除标签 ###
kubectl label namespace default istio-injection-同时也可以在deployment中通过设置annotation，sidecar.istio.io/inject=true来控制pod级别的自动注入。
apiVersion: extensions/v1beta1
kind: Deployment
metadata:
name: test
spec:replicas: 1template:metadata:labels:app: my-nginxversion: v1annotations:sidecar.istio.io/inject: "true"// true为启用自动注入，false为关闭自动注入
这篇关于istio 之 sidecar 注入 Webhook的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
