创建托管/专有网格¶
DCE 5.0 服务网格支持创建托管网格、专有网格、外接网格。创建托管网格/专有网格的步骤如下:
Info
- 托管网格指的是将网格核心控制面组件从工作集群的概念中分离,可以部署到一个独立的控制面集群中,减轻用户运维负担和资源消耗,并且用户可以对位于同一网格中的多集群服务进行统一治理。
- 专有与托管网格的最大区别是:专有网格是单集群模式。
- 有关如何接入外接网格的信息,请参见创建外接网格。
-
在服务网格列表页面的右上角,点击
创建网格
。 -
选择
托管网格
或专有网格
,填写网格配置信息。- 网格名称:以小写字母开头,由小写字母、数字、中划线(-)组成,且不能以中划线(-)结尾
- 别名:用于提高易用性和网格识别度,可输入字母、数字、中文及其他符号,60 个字符以内
- Istio 版本:当前系统可以支持的 Istio 版本号,选择一个作为当前创建的网格的 Istio 版本,如果是托管网格,那么所有被纳管的集群的 Istio 都将使用此版本。
- 控制面集群:用于运行网格管理面的集群,列表包含当前网格平台可以访问且状态正常的集群。该项附带一个刷新图标和一个
创建集群
按钮。点击创建集群
将跳转至容器管理平台
创建新集群,创建完成后返回本页面,点击刷新图标更新列表。 - 镜像仓库:输入包含数据面组件镜像的镜像仓库地址,如果集群可以访问公网,那么可以填写官方镜像地址:
release.daocloud.io/mspider
,私有环境请自行上传镜像后填写实际地址。
-
点击
确定
按钮,完成网格创建。系统自动返回网格列表,可以查看和管理新增的网格。
Info
创建托管网格后,还未接入任何托管的集群,此时网格处于未就绪
状态。用户可以添加集群,等待集群接入完成后,选择需要服务治理的集群接入。
可选设置¶
正确填写基本配置后就可以成功创建基本的托管网格。如需使用高级功能,可以点击可选设置
填写可选配置。
- 网格规模:包含四个规模选项,提供了与所选规模相关的资源建议信息
- 边车注入策略:可以启用/禁用网格层面的边车自动注入策略,启用后所有接入集群将自动注入边车
- 边车资源设置:对网格下所有集群的注入边车进行资源限制,可作为网格下的默认边车资源值。各层级的边车资源限制规则执行优先级为:工作负载级资源限制 -> 集群级资源限制 - > 网格资源限制