k8s搭建Istio环境，案例pod一直处在Init:CrashLoopBackOff

1 部署calico网络环境，网上去找k8s版本对应的calico的配置文件，k8s2.8.0我用的3.28

2 安装istio环境

复制代码

curl -L https://istio.io/downloadIstio | sh -
# 省略istioctl生效的步骤
source <(istioctl completion zsh)
istioctl install --set profile=demo -y
# 为默认空间设置自动注入Sidecar
kubectl label namespace default istio-injection=enabled
# 禁用自动注入Sidecar
# kubectl label namespace default istio-injection=enabled
# 安装插件 
kubectl apply -f samples/addons
# 安装bookinfo
kubectl apply -f samples/bookinfo/platform/kube/bookinfo.yaml
# 查看安装结果
kubectl -n istio-system get deploy,po,svc -o wide
kubectl get deploy,po,svc -o wide

3 案例pod一直处在循环CrashLoopBackOff中

查看日志基本没输出，查看描述如下

kubectl describe pod/details-v1-649d7678b5-lrhxr 可以看到pod具体情况

查看在创建阶段发生的问题

复制代码

kubectl logs details-v1-649d7678b5-lrhxr istio-init

问题原因：iptables模块未被加载，所以我们可以尝试在所有k8s集群节点上加载iptables模块

解决问题：加载模块：

复制代码

modprobe ip_tables
modprobe iptable_filter

执行完成之后可以通过命令查看一下模块加载情况

复制代码

 lsmod |grep -E "ip_tables|iptable_filter"

再验证一下

复制代码

kubectl get pod -o wide

刚刚执行的modprobe命令为手动加载，当重启操作系统后还需要再次加载，为了永久生效，我们可以在/etc/sysconfig/modules/下创建iptables.modules输入

复制代码

modprobe -- ip_tables
modprobe -- iptable_filter

设置文件权限

chmod 755 /etc/sysconfig/modules/iptables.modules

设置sh /etc/sysconfig/modules/iptables.modules #临时生效

然后再查看

复制代码

lsmod |grep -E "ip_tables|iptable_filter"
iptable_filter         16384  0
ip_tables              28672  2 iptable_filter,iptable_nat