Meng-uninstal Cloud Service Mesh

Halaman ini menjelaskan cara menghapus Cloud Service Mesh.

Meng-uninstal Cloud Service Mesh

Gunakan perintah berikut untuk meng-uninstal semua komponen Cloud Service Mesh. Perintah ini juga menghapus namespace istio-system dan semua definisi resource kustom (CRD), termasuk CRD yang Anda terapkan.

  1. Untuk mencegah gangguan pada traffic aplikasi:

    • Turunkan versi kebijakan mTLS STRICT ke PERMISSIVE.
    • Hapus AuthorizationPolicy yang dapat memblokir traffic.

  2. Nonaktifkan Pengelolaan Otomatis di cluster ini (baik Anda menerapkannya secara langsung atau menggunakan konfigurasi default fleet):

      gcloud container fleet mesh update --management manual

  3. Nonaktifkan injeksi otomatis sidecar di namespace Anda, jika diaktifkan. Jalankan perintah berikut untuk menampilkan label namespace:

     kubectl get namespace YOUR_NAMESPACE --show-labels

    Outputnya mirip dengan hal berikut ini:

     NAME   STATUS   AGE     LABELS
 demo   Active   4d17h   istio.io/rev=asm-181-5

    Jika Anda melihat istio.io/rev= di output pada kolom LABELS, hapus:

     kubectl label namespace YOUR_NAMESPACE istio.io/rev-

    Jika Anda melihat istio-injection di output pada kolom LABELS, hapus:

     kubectl label namespace YOUR_NAMESPACE istio-injection-

    Jika Anda tidak melihat label istio.io/rev atau istio-injection, berarti penyisipan otomatis tidak diaktifkan di namespace.

  4. Mulai ulang workload yang telah disisipkan sidecar untuk menghapus proxy.

  5. Jika Anda menggunakan Cloud Service Mesh terkelola, hapus semua resource controlplanerevision di cluster:

    kubectl delete controlplanerevision RELEASE_CHANNEL -n istio-system

    Dengan RELEASE_CHANNEL adalah saluran rilis yang Anda sediakan, seperti asm-managed, asm-managed-rapid, atau asm-managed-stable.

  6. Hapus webhook dari cluster Anda, jika ada.

    Cloud Service Mesh dalam cluster

    Hapus validatingwebhooksconfiguration dan mutatingwebhookconfiguration.

    kubectl delete validatingwebhookconfiguration,mutatingwebhookconfiguration -l operator.istio.io/component=Pilot

    Managed Cloud Service Mesh

    A. Hapus validatingwebhooksconfiguration.

    kubectl delete validatingwebhookconfiguration istiod-istio-system-mcp

    B. Hapus mutatingwebhookconfiguration.

    kubectl delete mutatingwebhookconfiguration istiod-RELEASE_CHANNEL

  7. Setelah semua workload muncul dan tidak ada proxy yang diamati, Anda dapat menghapus bidang kontrol dalam cluster dengan aman untuk menghentikan penagihan. Jika Anda men-deploy panel kontrol terkelola, panel kontrol tersebut akan otomatis dihapus dengan langkah sebelumnya.

    Untuk menghapus bidang kontrol dalam cluster, jalankan perintah di bawah:

    istioctl x uninstall --purge

    Jika tidak ada bidang kontrol lain, Anda dapat menghapus namespace istio-system untuk menghapus semua resource Cloud Service Mesh. Jika tidak, hapus layanan yang sesuai dengan revisi Cloud Service Mesh. Hal ini menghindari penghapusan resource bersama, seperti CRD.

  8. Hapus namespace istio-system dan asm-system:

     kubectl delete namespace istio-system asm-system --ignore-not-found=true

  9. Periksa apakah penghapusan berhasil:

     kubectl get ns

    Output harus menunjukkan status Terminating dan ditampilkan seperti yang ditunjukkan, jika tidak, Anda mungkin harus menghapus secara manual semua resource yang tersisa di namespace dan mencoba lagi.

     NAME                 STATUS       AGE
 istio-system         Terminating  71m
 asm-system           Terminating  71m
    1. Jika Anda akan menghapus cluster, atau telah menghapusnya, pastikan bahwa setiap cluster dibatalkan pendaftarannya dari fleet Anda.

  10. Jika Anda telah mengaktifkan konfigurasi default fleet Cloud Service Mesh terkelola dan ingin menonaktifkannya untuk cluster mendatang, nonaktifkan konfigurasi tersebut. Anda dapat melewati langkah ini jika hanya menghapus instalasi dari satu cluster.

     gcloud container hub mesh disable --fleet-default-member-config --project FLEET_PROJECT_ID

    Dengan FLEET_PROJECT_ID sebagai ID project Host Fleet Anda.

  11. Jika Anda menggunakan Cloud Service Mesh terkelola, hapus deployment mdp-controller:

     kubectl delete deployment mdp-controller -n kube-system

  12. Periksa apakah configmap istio-cni-plugin-config ada:

     kubectl get configmap istio-cni-plugin-config -n kube-system

    Jika ada, hapus configmap istio-cni-plugin-config:

     kubectl delete configmap istio-cni-plugin-config -n kube-system

  13. Hapus daemonset istio-cni-node:

     kubectl delete daemonset istio-cni-node -n kube-system

Setelah langkah-langkah ini selesai, semua komponen Cloud Service Mesh, termasuk proxy, otoritas sertifikat dalam cluster, serta peran dan binding RBAC, akan dihapus secara sistematis dari cluster. Selama proses penginstalan, akun layanan milik Google diberi izin yang diperlukan untuk membuat resource mesh layanan dalam cluster. Petunjuk penghapusan instalasi ini tidak mencabut izin ini, sehingga memungkinkan aktivasi ulang Cloud Service Mesh yang lancar di masa mendatang.