如何配置Istio Sidecar以使用Kubernetes原生Sidecar容器生命周期

方案说明 #

首先给出明确结论：你使用的Istio 1.6版本不支持Kubernetes推出的原生Sidecar容器生命周期机制，也没有对应的注解或CRD属性可以直接开启该能力。

该特性在Kubernetes 1.18版本仅为Alpha阶段特性，并未达到生产可用标准，而Istio 1.6的发版时间早于该特性的稳定落地，因此官方未做对应适配。

如果你需要在Istio 1.6版本下实现Sidecar与业务容器的启动、停止顺序管控，可以通过以下配置实现：

• 启动顺序控制：给业务容器添加postStart钩子，等待Istio Sidecar代理就绪后再运行业务逻辑，配置示例：

lifecycle:
  postStart:
    exec:
      command: ["/bin/sh", "-c", "until curl -s http://localhost:15000/ready; do sleep 1; done"]

• 停止顺序控制：给业务容器添加preStop钩子保证业务逻辑先完成退出，同时可以通过Pod注解proxy.istio.io/config: '{ "terminationDrainDuration": "30s" }'调整Sidecar的优雅draining时长。

如果要使用Kubernetes原生Sidecar生命周期机制，你需要将集群升级到Kubernetes 1.29+（该特性GA版本），同时将Istio升级到1.18及以上版本，升级后Istio注入的Sidecar会自动适配原生Sidecar生命周期语义，无需额外配置。

内容的提问来源于stack exchange，提问作者user2133814