istio sidecar injection not working

Question

J'ai un nouveau namespace dans mon cluster K8s où j'ai déployé des applications. Istio est censé injecter les sidecars automatiquement mais mes pods n'ont pas de conteneur istio-proxy. Pourquoi ?

bmarques · Answer

T'as bien mis le label d'injection sur ton namespace ? C'est le truc le plus courant. Sans ça l'admission webhook d'Istio va ignorer tes pods.kubectl label namespace mon-namespace istio-injection=enabled

christelle10 · Answer

Après avoir mis le label, il faut redémarrer les pods existants. L'injection se fait au moment de la création du pod, pas en live. Fais un kubectl rollout restart deployment.

buisson-thomas · Answer

Vérifie aussi si le webhook sidecar-injector est bien en place et running dans le namespace istio-system. Un kubectl get mutatingwebhookconfiguration peut te donner des infos.

lenoir-bernadette · Answer

C'était le label du namespace, j'avais complètement zappé. J'ai ajouté le label, redémarré les deployments et bim, les sidecars sont là. Simple mais efficace. Merci pour le coup de main !

istio sidecar injection not working

4 commentaires

Laisser une réponse

Les structures et les méthodes dans le langage de programmation Go

Apprendre à déboguer vos conteneurs et vos images Docker

Invitation à l’AWS Summit 2019

Maîtrisez les Commandes Linux pour les Ingénieurs DevOps

Comment installer et configurer votre propre serveur GitLab

Rejoindre la communauté