使用 Google Kubernetes Engine 快速开始

    • 确认试用项目已经启用了 Google Kubernetes Engine API（在导航菜单中查找 “API 和服务” -> “信息中心”）。如果没有看到这一 API，则需要首先进行启用。
    • 必须安装和配置 ，并确保其中包含 kubectl 组件（gcloud components install kubectl）。如果不想安装 客户端，还可以使用 Google Cloud Shell 来完成这一任务。

    必须为缺省的 Service Account 设置以下权限：

    • roles/container.admin（Kubernetes Engine 管理）
    • Editor（缺省打开）
      要完成这一设置，需要打开 的 IAM 模块，查找如下格式的缺省 GCE/GKE Service Account：

    ，缺省情况下，它只包含 Editor 角色。对角色进行编辑，在“角色”下拉框中查找 Kubernetes Engine 分组，选择角色 。

    GKE-IAM Service

    加入 Kubernetes Engine Admin 角色：

    GKE-IAM Role

    在 GKE 上设置 Istio

    集群就绪后，获取该集群的凭据：

    接下来就可以尝试 Istio 的示例了，例如 Bookinfo。