istio实现自动sidecar自动注入（k8s1.13.3+istio1.1.1）

1、自动注入的前提条件

• 自动注入功能须要kubernetes 1.9或更高版本；

• kubernetes环境需支持MutatingAdmissionWebhook；

       

2、在namespace中设置自动注入，这样全部在该namespace的建立的pod都会自动注入sidecar代理

以default命名空间为例：

kubectl label namespace default istio-injection=enabled

在default里面建立一个deployment

apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  name: nginx-app
spec:
  replicas: 1
  template:
    metadata:
      annotations:
 sidecar.istio.io/inject: "true"
      labels:
        app: nginx-app
    spec:
      containers:
        - name: nginx-app
          image: nginx
          imagePullPolicy: IfNotPresent
          ports:
            - containerPort: 80

[root@master test-yaml]# kubectl get po
NAME                               READY   STATUS    RESTARTS   AGE
nfs-provisioner-6d58b69bf7-k7pq5   1/1     Running   3          10d
nginx-app-576db66b4d-6vb8m 2/2 Running 0 11s

以上可知nginx的pod里面有两个容器，一个是nginx自己，另外一个就是sidecar代理

kubectl describe po nginx-app-576db66b4d-6vb8m

若是不想让上面的nginx自动注入：只要：

sidecar.istio.io/inject: "true"