You signed in with another tab or window. Reload to refresh your session.You signed out in another tab or window. Reload to refresh your session.You switched accounts on another tab or window. Reload to refresh your session.Dismiss alert
description: Instructions to set up Istio on Amazon EKS in AWS cloud.
3
+
description: Instrucciones para configurar Istio en Amazon EKS en la nube de AWS.
4
4
weight: 7
5
5
skip_seealso: true
6
6
keywords: [platform-setup,aws-cloud,eks]
7
7
owner: istio/wg-environments-maintainers
8
8
test: n/a
9
9
---
10
10
11
-
Follow [Istio on EKS](https://github.com/aws-samples/istio-on-eks)instructions to provision EKS cluster with Istio setup in AWS cloud.
11
+
Sigue las instrucciones de [Istio en EKS](https://github.com/aws-samples/istio-on-eks)para provisionar un cluster EKS con configuración de Istio en la nube de AWS.
Follow these instructions to prepare an Azure cluster for Istio.
14
+
Sigue estas instrucciones para preparar un cluster de Azure para Istio.
15
15
16
16
{{< tip >}}
17
-
Azure offers a {{< gloss >}}managed control plane{{< /gloss >}} add-on for the Azure Kubernetes Service (AKS),
18
-
which you can use instead of installing Istio manually.
19
-
Please refer to [Deploy Istio-based service mesh add-on for Azure Kubernetes Service](https://learn.microsoft.com/azure/aks/istio-deploy-addon)
20
-
for details and instructions.
17
+
Azure ofrece una extensión del {{< gloss >}}control plane gestionado{{< /gloss >}} para Azure Kubernetes Service (AKS),
18
+
que puedes usar en lugar de instalar Istio manualmente.
19
+
Por favor consulta [Implementar el complemento de mesh de servicios basada en Istio para el servicio de Kubernetes de Azure](https://learn.microsoft.com/azure/aks/istio-deploy-addon)
20
+
para detalles e instrucciones.
21
21
{{< /tip >}}
22
22
23
-
You can deploy a Kubernetes cluster to Azure via [AKS](https://azure.microsoft.com/en-us/services/kubernetes-service/)or[Cluster API provider for Azure (CAPZ) for self-managed Kubernetes or AKS](https://capz.sigs.k8s.io/)which fully supports Istio.
23
+
Puedes desplegar un cluster de Kubernetes en Azure a través de [AKS](https://azure.microsoft.com/en-us/services/kubernetes-service/)o[Cluster API provider for Azure (CAPZ) para Kubernetes autogestionado o AKS](https://capz.sigs.k8s.io/)que soporta completamente Istio.
24
24
25
25
## AKS
26
26
27
-
You can create an AKS cluster via numerous means such as [the az cli](https://docs.microsoft.com/en-us/azure/aks/kubernetes-walkthrough), [the Azure portal](https://docs.microsoft.com/en-us/azure/aks/kubernetes-walkthrough-portal), [az cli with Bicep](https://learn.microsoft.com/en-us/azure/aks/learn/quick-kubernetes-deploy-bicep?tabs=azure-cli), or[Terraform](https://learn.microsoft.com/en-us/azure/aks/learn/quick-kubernetes-deploy-terraform?tabs=bash)
27
+
Puedes crear un cluster AKS a través de numerosos medios como [la CLI az](https://docs.microsoft.com/en-us/azure/aks/kubernetes-walkthrough), [el portal de Azure](https://docs.microsoft.com/en-us/azure/aks/kubernetes-walkthrough-portal), [CLI az con Bicep](https://learn.microsoft.com/en-us/azure/aks/learn/quick-kubernetes-deploy-bicep?tabs=azure-cli), o[Terraform](https://learn.microsoft.com/en-us/azure/aks/learn/quick-kubernetes-deploy-terraform?tabs=bash)
28
28
29
-
For the `az` cli option, complete`az login`authentication OR use cloud shell, then run the following commands below.
29
+
Para la opción de CLI `az`, completa la autenticación`az login`O usa cloud shell, luego ejecuta los siguientes comandos a continuación.
30
30
31
-
1.Determine the desired region name which supports AKS
31
+
1.Determina el nombre de región deseado que soporta AKS
32
32
33
33
{{< text bash >}}
34
34
$ az provider list --query "[?namespace=='Microsoft.ContainerService'].resourceTypes[] | [?resourceType=='managedClusters'].locations[]" -o tsv
35
35
{{< /text >}}
36
36
37
-
1.Verify the supported Kubernetes versions for the desired region
37
+
1.Verifica las versiones soportadas de Kubernetes para la región deseada
38
38
39
-
Replace`my location`using the desired region value from the above step, and then execute:
39
+
Reemplaza`my location`usando el valor de región deseado del paso anterior, y luego ejecuta:
40
40
41
41
{{< text bash >}}
42
42
$ az aks get-versions --location "my location" --query "orchestrators[].orchestratorVersion"
43
43
{{< /text >}}
44
44
45
-
1.Create the resource group and deploy the AKS cluster
45
+
1.Crea el grupo de recursos y despliega el cluster AKS
46
46
47
-
Replace`myResourceGroup`and`myAKSCluster`with desired names, `my location`using the value from step 1, `1.28.3`if not supported in the region, and then execute:
47
+
Reemplaza`myResourceGroup`y`myAKSCluster`con nombres deseados, `my location`usando el valor del paso 1, `1.28.3`si no está soportado en la región, y luego ejecuta:
48
48
49
49
{{< text bash >}}
50
50
$ az group create --name myResourceGroup --location "my location"
51
51
$ az aks create --resource-group myResourceGroup --name myAKSCluster --node-count 3 --kubernetes-version 1.28.3 --generate-ssh-keys
52
52
{{< /text >}}
53
53
54
-
1.Get the AKS `kubeconfig`credentials
54
+
1.Obtén las credenciales de `kubeconfig`del AKS
55
55
56
-
Replace`myResourceGroup`and`myAKSCluster`with the names from the previous step and execute:
56
+
Reemplaza`myResourceGroup`y`myAKSCluster`con los nombres del paso anterior y ejecuta:
57
57
58
58
{{< text bash >}}
59
59
$ az aks get-credentials --resource-group myResourceGroup --name myAKSCluster
you can remove the`--machine-type`argument to use the smaller `n1-standard-1`machine size instead.
33
+
La instalación predeterminada de Istio requiere nodos con >1 vCPU. Si estás
34
+
instalando con el
35
+
[perfil de configuración demo](/es/docs/setup/additional-setup/config-profiles/),
36
+
puedes eliminar el argumento`--machine-type`para usar el tamaño de máquina más pequeño `n1-standard-1`en su lugar.
37
37
{{< /tip >}}
38
38
39
39
{{< warning >}}
40
-
To use the Istio CNI feature on GKE Standard, please check the [CNI installation guide](/es/docs/setup/additional-setup/cni/#prerequisites)
41
-
for prerequisite cluster configuration steps. Since the CNI node agent requires the SYS_ADMIN capability, it is not available on GKE Autopilot. Instead, use the istio-init container.
40
+
Para usar la característica CNI de Istio en GKE Standard, por favor revisa la [guía de instalación CNI](/es/docs/setup/additional-setup/cni/#prerequisites)
41
+
para los pasos de configuración de prerequisitos del cluster. Dado que el agente de nodo CNI requiere la capacidad SYS_ADMIN, no está disponible en GKE Autopilot. En su lugar, usa el contenedor istio-init.
42
42
{{< /warning >}}
43
43
44
44
{{< warning >}}
45
-
**For private GKE clusters**
45
+
**Para clusters GKE privados**
46
46
47
-
An automatically created firewall rule does not open port 15017. This is needed by the istiod discovery validation webhook.
47
+
Una regla de firewall creada automáticamente no abre el puerto 15017. Esto es necesario para el webhook de validación de descubrimiento de istiod.
48
48
49
-
To review this firewall rule for master access:
49
+
Para revisar esta regla de firewall para acceso del master:
50
50
51
51
{{< text bash >}}
52
52
$ gcloud compute firewall-rules list --filter="name~gke-${CLUSTER_NAME}-[0-9a-z]*-master"
53
53
{{< /text >}}
54
54
55
-
To replace the existing rule and allow master access:
55
+
Para reemplazar la regla existente y permitir el acceso del master:
0 commit comments