[经验]

如何在Arm上利用Istio搭建一个基于Kubernetes的Service Mesh平台

2022-3-30 10:59:36

2355 kubernetes ARM Mesh

随着云计算的普及，越来越多的公司、组织及个人开发者开始将业务转移至云服务提供商（如Ali，GKE，Amazon）。然而，在云计算带来便利的同时，也给开发团队带来了不小的挑战。比如，如何将传统单一应用拆分成多个微服务，实现各个微服务之间的松耦合，高内聚，如何实现各个微服务的通信，同步等。Service Mesh技术很好的解决了这些问题，Service Mesh通过代理技术，使各个模块之间解耦合，另一方面，又通过Service Function Chain将各个服务有机的连接在一起，从而组合实现复杂的功能。

在这篇文章中，我们将介绍如何在Arm平台上，利用Istio，搭建一个基于Kubernetes的Service Mesh平台。

流程
环境要求
准备配置环境
编译生成镜像
搭建Kubernetes 环境
配置安装Istio

环境要求
a. 至少两台Arm64主机（欢迎使用Raspberry Pi）
b. Ubuntu 16.04 或者是 Ubuntu 18.04 操作系统
c. 网络连接（方便安装各种软件）
说明：如果你仅有一台主机，也可以通过virt-manage 来创建两台虚拟Arm主机进行搭建。

准备配置环境
Istio软件由Pilot, Mixer, Istio-Auth以及proxy几个模块组成，其中proxy是由c++编写而成的，因此我们首先安装一些C++工具链，然后再安装golang工具链
a. 安装C++工具链

安装clang

安装bazel 0.28.0
由于bazel官方没有提供arm64版本，因此我们从PPA上面找到相应的版本进行安装

修改环境变量

b. 安装golang (gotool.sh附在文章最后)

各个工具安装成功之后，下面开始编译生成可执行文件以及docker image
编译生成Istio可执行文件及docker image
克隆代码：

需要注意的是，此处不可以直接使用envoy直接来进行编译，因为Istio的proxy模块中，不仅包含了envoy，而且还有一个用于接收处理来自Mixer命令的代理。如果缺少此模块，将会导致一下错误：

检查编译环境：

编译Istio-proxy：

编译Istio其他组件：
由于Istio的bug，导致其在Arm64平台上编译出现一些问题，我们首先打上相应的补丁，然后进行编译。

编译Istio的可执行文件以及Docker image：

到目前为止，对应的Istio组件已经全部编译完成，接下来，可以利用kubeadm工具，搭建我们的自己的kubernetes cluster。

搭建Kubernetes环境
安装配置kubeadm，kubelet，kubectl具体请参考kubernetes的官方文档。
搭建K8s 集群：

安装好之后，检查cluster运行状态

一般来说，K8s中master节点不能运行pod，但是如果你仅有单个节点，可以用“taint”命令，让master节点也参与到K8s的调度当中：

配置安装Istio
a. 下载Istio-1.2.3

b. 部署Istio和configMap

c. 使能Istio自动注入功能

现在，在default namespace下，Istio已经可以使用了

Istio在Arm64上的状态
现在，Istio arm64版本仍然没有发布。我们现在正在不断同社区交流，尽快将相应的patch更新到新版的Istio当中。