Tencent Cloud

約2分

前提条件

以下の手順に従って、Istioに対応したTencent Kubernetes EngineまたはElastic Kubernetes Serviceクラスタを準備します。

Istioを完全にサポートするTencent Kubernetes EngineまたはElastic Kubernetes Serviceを使用して、Tencent CloudにKubernetesクラスタをデプロイできます。

手順

Tencent Kubernetes EngineまたはElastic Kubernetes Serviceクラスタを作成した後、Tencent Cloud Meshを使用して、Istioのデプロイと使用を迅速に開始できます。

Create Tencent Cloud Mesh — Tencent Cloud Meshの作成

コンテナサービスコンソールにログインし、左側のナビゲーションペインで「サービスメッシュ」をクリックして「サービスメッシュ」ページに入ります。
左上の「作成」ボタンをクリックします。
メッシュ名を入力します。
メッシュ名は1～60文字で、数字、中国語、英字、ハイフン(-)を使用できます。
クラスタが存在するリージョンとゾーンを選択します。
Istioバージョンを選択します。
サービスメッシュモードを選択します。「マネージドメッシュ」または「スタンドアロンメッシュ」。
Tencent Cloud Meshは、スタンドアロンメッシュ（Istiodはユーザークラスタで実行され、ユーザーによって管理される）とマネージドメッシュ（IstiodはTencent Cloud Meshチームによって管理される）をサポートしています。
エグレストラフィックポリシーを構成します。「登録のみ」または「すべて許可」。
関連するTencent Kubernetes EngineまたはElastic Kubernetes Serviceクラスタを選択します。
選択した名前空間でサイドカーインジェクションを有効にするかどうかを選択します。
サイドカーが直接アクセスするIPアドレスブロックをバイパスするように外部リクエストを構成します。外部リクエストトラフィックは、Istioのトラフィック管理、可観測性、その他の機能を使用できません。
SideCar Readiness Guarantee（サイドカー準備保証）を有効にするかどうかを選択します。有効にした場合、サイドカーが実行された後にアプリケーションコンテナが作成されます。
Ingress GatewayとEgress Gatewayを構成します。

メトリクス、トレーシング、ロギングの可観測性を構成します。
デフォルトのCloud Monitorサービスに加えて、Managed Service for PrometheusやCloud Log Serviceなどの高度な外部サービスを有効にすることもできます。

これらの手順が完了したら、Istioの作成を確認し、Tencent Cloud MeshでIstioの使用を開始できます。