title: Istio 설치 in production 환경
description: test 환경이 아닌 production 환경에 대한 kiali, jaeger등의 istio eco system 설치를 논한 문서는 생각 외로 찾기 어렵다. 기준이 되는 istio 공식 문서는 친절한 편이 아니라, istio package 간의 연결 구조 및 설치 세부 항목에 대해 잘 알지 않으면 해당 문서만으로는 쉽지 않다. istio 자체 설치에 대해 공식 문서를 기반으로 논한다.
cleanUrl: /sw-engineer/install-istio-in-production
floatFirstTOC: right

Introduction

test 환경이 아닌 production 환경에 대한 kiali, jaeger 등의 istio eco system 설치를 논한 문서는 생각 외로 찾기 어렵다. 기준이 되는 istio 공식 문서는 친절한 편이 아니라, istio package 간의 연결 구조 및 설치 세부 항목에 대해 잘 알지 않으면 해당 문서만으로는 쉽지 않다.

여기서는 일단 istio 자체 설치에 대해 공식 문서를 기반으로 논하고, 이후 kiali, jaeger, prometheus, grafana 설치에 대해 논한다.

Summary

1. 3가지 설치 방법 중 Helm chart로 설치한다.
2. (정신 건강을 위해) namespace는 default인 istio-system으로 한다.
3. 설치 대상인 discovery chart에 앞서 base chart를 설치한다.
4. values.yaml에 jaeger collector 주소를 정확히 설정한다. 되도록이면 traceSampling 도 함께.

Istio component 목록 및 설치 대상 component 선택

다음은 istio가 제공하는 전체 component 목록 및 component 별 선정 여부 및 근거.

• **istiod**
  • 설명: istio control plane을 구성하는 the component. pod에 설치되는 sidecar와 함께 istio의 핵심 컴포넌트.
  • 선택 여부 고려사항: 본 component는 istio 그 자체로 볼 수 있기에 필수 설치
• **istio-ingressgateway**
  • 설명: API gateway와 동일한 역할로 cluster 내부로 들어오는 모든 traffic에 대한 gateway.
  • 선택 여부 고려사항: 별도 API Gateway가 있으면 불필요. 없을 경우, internet facing service에 대해서도 Request Routing 등의 istio의 대표적인 기능이 필요할 경우 설치
• **istio-egressgateway**
  • 설명 : istio-ingressgateway 의 반대로서, cluster 외부로의 모든 outbound taffic에 대한 gateway
  • 선택여부 고려사항: outbound traffic management에 대한 별도 요구가 있을 경우.

설치 방법 목록 및 방법 선정

설치 방법 선정 기준은 설정 가시성을 최대화하면서 최대한 일반적 k8s 설치 방법을 따르는 것이다.

아래는 공식 문서에서 논하는 3가지 설치 방법으로, 아래 논의 결과에 따라 helm 을 이용한 설치를 사용한다.

• **istioctl**
  • 공식 문서에서 가장 먼저 소개하는 방법으로, istioctl은 운영 시 결국은 사용하게 되지만, 환경 별 variation에 대한 설정 가시성이 좋지 않다(특히, 상당부분을 차지하는 ConfigMap 의 문자열로 관리되는 각종 설정. 이로 인해 Kustomize 로도 환경 별 variation을 추출할 수 없다. e.g. **PILOT_TRACE_SAMPLING**).
  • Reference : https://istio.io/latest/docs/setup/install/istioctl/
• **helm**
  • 설치 방법의 일반성의 장점 뿐 아니라 istioctl 에 대비 설정에 대한 가시성이 뛰어나다(앞서 예를 든 PILOT_TRACE_SAMPLING경우 pilot.traceSampling 항목으로 수정 가능)
  • Reference
    • https://istio.io/latest/docs/setup/install/helm/
    • https://github.com/istio/istio/blob/master/manifests/charts/istio-control/istio-discovery/README.md