IstioOperator 和 sidecar 自动注入(inject)

Question

如何使用 IstioOperator 启用 sidecar 注入(inject)？这是我的配置，这还不够。

apiVersion: install.istio.io/v1alpha1
kind: IstioOperator
metadata:
  name: control-plane-1-9-4
  namespace: istio-system
spec:
  components:
    base:
      enabled: true
    pilot:
      enabled: true
  profile: default
  revision: 1-9-4
  values:
    global:
      proxy:
        autoInject: enabled

Answer 1

默认情况下启用自动注入(inject)。

$ kubectl get configmap istio-sidecar-injector -n istio-system -o yaml | head -6
apiVersion: v1
data:
  config: |-
    # defaultTemplates defines the default template to use for pods that do not explicitly specify a template
    defaultTemplates: [sidecar]
    policy: enabled

您可以通过将值设置为 disabled 来禁用它。 .

  values:
    global:
      proxy:
        autoInject: disabled

现在 istio-injection=enabled命名空间上的标签将被忽略。
您必须在应用 list 中手动设置 sidecar 注释:

      annotations:
        sidecar.istio.io/inject: "true"

更多关于 docs 中的主题
我猜你想要做的是默认在任何命名空间上启用自动注入(inject)。那是不可能的。