istio實現自動sidecar自動注入（k8s1.13.3+istio1.1.1）

一、自動注入的前提條件

• 自動注入功能需要kubernetes 1.9或更高版本；

• kubernetes環境需支持MutatingAdmissionWebhook；

       

二、在namespace中設置自動注入，這樣所有在該namespace的創建的pod都會自動注入sidecar代理

以default命名空間為例：

kubectl label namespace default istio-injection=enabled

在default里面創建一個deployment

apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  name: nginx-app
spec:
  replicas: 1
  template:
    metadata:
      annotations:
 sidecar.istio.io/inject: "true"
      labels:
        app: nginx-app
    spec:
      containers:
        - name: nginx-app
          image: nginx
          imagePullPolicy: IfNotPresent
          ports:
            - containerPort: 80

[root@master test-yaml]# kubectl get po
NAME                               READY   STATUS    RESTARTS   AGE
nfs-provisioner-6d58b69bf7-k7pq5   1/1     Running   3          10d
nginx-app-576db66b4d-6vb8m 2/2 Running 0 11s

以上可知nginx的pod里面有兩個容器，一個是nginx本身，另一個就是sidecar代理

kubectl describe po nginx-app-576db66b4d-6vb8m

如果不想讓上面的nginx自動注入：只要：

sidecar.istio.io/inject: "true"