Kops

Kops

Kops가 관리하는 클러스터에서 Istio Secret Discovery Service(SDS)를 실행하려면 api-server에 service account token projection volume을 활성화하는 추가 설정을 해야 해요.

출처: Istio 문서

본문

Kops가 관리하는 클러스터에서 메시를 위해 Istio Secret Discovery Service (SDS)를 실행하려면 api-server에서 service account token projection 볼륨을 활성화하도록 추가 설정을 추가해야 해요.

1. 설정 파일을 열어요:

$ kops edit cluster $YOURCLUSTER

2. 설정 파일에 다음을 추가해요:

kubeAPIServer:
    apiAudiences:
    - api
    - istio-ca
    serviceAccountIssuer: kubernetes.default.svc

3. 업데이트를 수행해요:

$ kops update cluster
$ kops update cluster --yes

4. 롤링 업데이트를 실행해요:

$ kops rolling-update cluster
$ kops rolling-update cluster --yes

더 알아보기 (Learn more)