2

我在运行 istio 0.8 时尝试从 cvallance 部署有状态的 mongodb 副本集时遇到问题，如果我将 istio 排除在外，一切正常，但是当启用 istio 时，mongo-sidecars 找不到彼此并且副本集未配置. 下面是我的 mongo 部署和服务。

apiVersion: v1
kind: Service
metadata:
  labels:
    service: mongo-test
    environment: test
  name: mongo-test
  namespace: test
spec:
  ports:
  - name: mongo
    port: 27017
  clusterIP: None
  selector:
    service: mongo-test
    role: mongo-test
    environment: test
---
apiVersion: apps/v1
kind: StatefulSet
metadata:
  name: mongo-test
  namespace: test
spec:
  serviceName: "mongo-test"
  replicas: 3
  selector:
    matchLabels:
      service: mongo-test
  template:
    metadata:
      labels:
        role: mongo-test
        environment: test
        service: mongo-test
    spec:
      serviceAccountName: mongo-test-serviceaccount
      terminationGracePeriodSeconds: 60
      containers:
        - name: mongo
          image: mongo:3.6.5
          resources:
            requests:
              cpu: "10m"
          command:
            - mongod
            - "--bind_ip_all"
            - "--replSet"
            - rs0
            - "--smallfiles"
            - "--noprealloc"
          ports:
            - containerPort: 27017
          volumeMounts:
            - name: mongo-persistent-storage
              mountPath: /data/db
        - name: mongo-sidecar
          image: cvallance/mongo-k8s-sidecar
          resources:
            requests:
              cpu: "10m"
          env:
            - name: MONGO_SIDECAR_POD_LABELS
              value: "role=mongo-test,environment=test"
  volumeClaimTemplates:
  - metadata:
      name: mongo-persistent-storage
      annotations:
        volumes.beta.kubernetes.io/storage-class: "mongo-ssd"
    spec:
      accessModes: [ "ReadWriteOnce" ]
      resources:
        requests:
          storage: 100Gi
4

2 回答 2

1

istio 至少在 V.1.0.2 之前不支持有状态集的双向 TLS

于 2018-10-08T13:22:27.850 回答
0

您是否看到此错误消息？

工作循环中的错误 { 错误：在 TCPConnectWrap.afterConnect [as oncomplete] (net.js:x:x) 处连接 ECONNREFUSED 10.xxx:443 错误：'ECONNREFUSED'，代码：'ECONNREFUSED'，系统调用：'connect'，地址： '10.xxx'，端口：443 } 工作循环中的错误 { 错误：在 TLSWrap.onread (net.js:x:x) 读取 ECONNRESET 错误：'ECONNRESET'，代码：'ECONNRESET'，系统调用：'read'}

我已经复制了它。我已经在启用了Mutual TLS Auth的 Istio 命名空间上运行了 MongoDB Statefulset 。我遇到了上述错误消息。

我可以通过禁用双向 TLS 身份验证来修复它。

您是否在 MongoDB StatefulSet 中的 sidecar 之间使用双向 TLS 身份验证？如果是，将显示上述错误消息。

一旦我禁用了双向 TLS 身份验证，mongo statefulset 就可以工作了。如果您正在运行双向 TLS 身份验证，请禁用它，并且 statefulset 应该可以工作。它对我有用。

于 2018-08-27T17:59:15.160 回答