码迷,mamicode.com
首页 > 其他好文 > 详细

istio kiali 内部介绍

时间:2021-01-08 10:42:23      阅读:0      评论:0      收藏:0      [点我收藏+]

标签:cas   over   sel   bash   token   get   custom   pre   containe   

一、kiali 组件分析

使用如下命令查看 kiali pod 详情:

kubectl edit pod -n istio-system $(kubectl get pods -n istio-system | grep -i kiali | awk {print $1})

 kiali pod 内只有一个容器,名称为 kiali。该容器在启动的过程中会运行容器内 kiali 进程,该进程会加载 /kiali-configuration/config.yaml 配置文件,该 config.yaml 文件定义了 kiali 进程运行时行为。pod 部分详情如下:

spec:
  containers:
  - command:
    - /opt/kiali/kiali
    - -config
    - /kiali-configuration/config.yaml
    - -v
    - "3"

 

kiali pod 内 /kiali-configuration/config.yaml 配置文件是通过挂载 configmap 获取到的,如下:

    volumeMounts:
    - mountPath: /kiali-configuration
      name: kiali-configuration

 

configmap 信息如下:

  volumes:
  - configMap:
      defaultMode: 420
      name: kiali
    name: kiali-configuration

 

可以通过语句查看 kiali configmap 内容:

kubectl edit configmap -n istio-system kiali

 

kiali configmap 部分内容如下:

apiVersion: v1
data:
  config.yaml: |
    auth:
      openid: {}
...
kind: ConfigMap
metadata:
  annotations:
...

 

由上面可知,configmap 最终会以 config.yaml 文件的形式挂载到 kiali pod 中的 /kiali-configuration 目录下。

查看pod

[root@k8s-master ~]# kubectl get pods -n istio-system |grep kiali
kiali-667b888c56-8h7cp                  1/1     Running   1          3h26m

 

进入 kiali pod 查看

[root@k8s-master ~]# kubectl exec -it -n istio-system kiali-667b888c56-8h7cp /bin/bash
kubectl exec [POD] [COMMAND] is DEPRECATED and will be removed in a future version. Use kubectl kubectl exec [POD] -- [COMMAND] instead.
[kiali@kiali-667b888c56-8h7cp kiali]$ ls /kiali-configuration/
config.yaml
[kiali@kiali-667b888c56-8h7cp kiali]$ 

 

config.yaml 文件

config.yaml 内容如下:

技术图片
[kiali@kiali-667b888c56-8h7cp kiali]$ cat /kiali-configuration/config.yaml 
auth:
  openid: {}
  openshift:
    client_id_prefix: kiali
  strategy: anonymous
deployment:
  accessible_namespaces:
  - **
  additional_service_yaml: {}
  affinity:
    node: {}
    pod: {}
    pod_anti: {}
  custom_dashboards:
    excludes:
    - ""
    includes:
    - *
  image_name: quay.io/kiali/kiali
  image_pull_policy: Always
  image_pull_secrets: []
  image_version: v1.26
  ingress_enabled: false
  namespace: istio-system
  node_selector: {}
  override_ingress_yaml:
    metadata: {}
  pod_annotations:
    sidecar.istio.io/inject: "false"
  pod_labels: {}
  priority_class_name: ""
  replicas: 1
  resources: {}
  secret_name: kiali
  service_annotations: {}
  service_type: ""
  tolerations: []
  verbose_mode: "3"
  version_label: v1.26.0
  view_only_mode: false
external_services:
  custom_dashboards:
    enabled: true
identity:
  cert_file: ""
  private_key_file: ""
istio_namespace: istio-system
login_token:
  signing_key: CHANGEME
server:
  metrics_enabled: true
  metrics_port: 9090
  port: 20001
  web_root: /kiali
View Code

 

该配置文件定义了 kiali 行为,下面分别介绍如下:

首先声明 istio 自身以及 istio 插件在 k8s 哪个命名空间下:

# istio 自身
istio_namespace: istio-system

 

其次介绍 kiali 鉴权方式:

auth:
  openid: {}
  openshift:
    client_id_prefix: kiali
  strategy: anonymous  # 通过匿名用户登录

 

再次介绍 kiali deployment 可以访问的 k8s 命名空间:

deployment:
  accessible_namespaces:
  - **  # 没有限制,可访问任何命名空间

 

 接着介绍 kiali 对外服务的端口号和访问路径:

server:
  metrics_enabled: true
  metrics_port: 9090
  port: 20001
  web_root: /kiali

 

 

本文参考链接:

https://blog.51cto.com/14268033/2487237

istio kiali 内部介绍

标签:cas   over   sel   bash   token   get   custom   pre   containe   

原文地址:https://www.cnblogs.com/xiao987334176/p/14240613.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!