使用 Helm 升级

在将 Istio 版本升级到 1.6 之前，请务必查看[升级说明]。

Istio 不支持 跨版本升级。仅支持从 1.5 版本升级到 1.6 版本。如果您使用的是旧版本，请先升级到 1.5 版本。

下载新版本 Istio，并切换目录到新版本的目录下。

如果您已经安装或计划安装，请选择以下互斥选项之一，检查 Istio CNI 是否已经安装并进行升级：

您可以使用 Kubernetes 的滚动更新机制来升级 Istio CNI 组件。这适用于使用部署 Istio CNI 的情况。

检查是否已安装 istio-cni。找到 istio-cni-node pod 以及它们运行的命名空间（通常是 kube-system 或 istio-system）：

如果 istio-cni 安装在 kube-system 以外的命名空间（例如：istio-system），请删除 istio-cni：

$ helm template install/kubernetes/helm/istio-cni --name=istio-cni --namespace=$NAMESPACE | kubectl delete -f -

在 kube-system 命名空间中安装或升级 istio-cni：

$ helm template install/kubernetes/helm/istio-cni --name=istio-cni --namespace=kube-system | kubectl apply -f -

如果您已使用 Helm and Tiller 安装 Istio CNI，请优先使用 Helm 升级 Istio CNI。

Pilot, Galley, 策略, 遥测和 Sidecar 注入器。选择下列互斥选项中的一种升级控制平面：

您可以使用 Kubernetes 的滚动升级机制来升级控制平面组件。这适用于使用部署 Istio 组件的情况，包括使用生成的配置。

使用 kubectl apply 命令升级所有 Istio 的 CRD。等待 Kubernetes API 服务器提交升级的 CRD：
```
$ kubectl apply -f install/kubernetes/helm/istio-init/files/
```

$ kubectl -n istio-system wait --for=condition=complete job --all

滚动更新进程会将所有的部署组件和 configmap 升级到新版本。当此进程执行完毕后，您的 Istio 控制平面将会升级到新版本。

您现有的应用程序无需任何更改，可以继续运行。如果新的控制平面有任何严重的问题，您可以通过应用旧版本的 yaml 文件来回滚此次变更。

如果您使用安装 Istio，推荐的方式是使用 Helm 来进行升级。

升级 istio-init chart 来更新所有 Istio 用户资源定义（CRD）。

$ helm upgrade --install istio-init install/kubernetes/helm/istio-init --namespace istio-system

$ kubectl -n istio-system wait --for=condition=complete job --all

升级 istio chart：
```
$ helm upgrade istio install/kubernetes/helm/istio --namespace istio-system
```
如果安装了 Istio CNI，则通过添加 --set istio_cni.enabled=true 配置项来启用它。

在升级控制平面后，已运行 Istio 的应用仍将使用旧的 sidecar。要升级 sidecar，您需要重新注入它。

要运行以下命令，kubectl 的版本需要 >= 1.15，必要时请进行升级。

$ kubectl rollout restart deployment --namespace default

如果使用手动注入，可以通过以下命令升级 sidecar：

如果 sidecar 之前使用了一些定制的配置文件注入，则需要将配置文件中的版本更改为新版本，并通过以下命令重新注入：

$ kubectl apply -f <(istioctl kube-inject \
     --filename $ORIGINAL_DEPLOYMENT_YAML)

相关内容