Anthos Service Mesh et Traffic Director sont désormais Cloud Service Mesh. Pour en savoir plus, consultez la présentation de Cloud Service Mesh.

Cette page a été traduite par l'API Cloud Translation.

Désinstaller Cloud Service Mesh

Cette page explique comment désinstaller Cloud Service Mesh si vous utilisez les API Istio. Si vous utilisez les API Compute Engine, aucune étape n'est nécessaire. Pour comprendre les différences, consultez la présentation de Cloud Service Mesh.

Suivez ces instructions pour désinstaller Cloud Service Mesh et supprimer toutes les configurations quel que soit le type de plan de contrôle (en cluster ou géré). Si vous migrez d'un contrôleur intégré à un contrôleur géré, suivez plutôt le guide de migration.

Désinstaller Cloud Service Mesh

Exécutez les commandes suivantes pour désinstaller tous les composants Cloud Service Mesh. Ces commandes suppriment l'espace de noms istio-system et toutes les définitions de ressources personnalisées (CRD, Custom Resource Definition), y compris celles que vous avez appliquées.

Pour éviter toute interruption du trafic de l'application, procédez comme suit :
- Revenez aux règles mTLS STRICT en PERMISSIVE.
- Supprimez toute règle AuthorizationPolicy susceptible de bloquer le trafic.
Désactivez la gestion automatique sur ce cluster (que vous l'ayez appliquée directement ou à l'aide de la configuration par défaut du parc) :
```
  gcloud container fleet mesh update \
     --management manual \
     --memberships MEMBERSHIP_NAME \
     --project FLEET_PROJECT_ID \
     --location MEMBERSHIP_LOCATION
```
Remplacez les éléments suivants :
- MEMBERSHIP_NAME est le nom d'appartenance répertorié après avoir vérifié que votre cluster était enregistré dans le parc.
- MEMBERSHIP_LOCATION est l'emplacement de votre abonnement (une région ou global).
Si l'injection side-car automatique sur vos espaces de noms est activée, désactivez-la. Exécutez la commande suivante pour afficher les libellés d'espace de noms :
```
 kubectl get namespace YOUR_NAMESPACE --show-labels
```
Le résultat ressemble à ce qui suit :
```
 NAME   STATUS   AGE     LABELS
 demo   Active   4d17h   istio.io/rev=asm-181-5
```
Si l'élément istio.io/rev= apparaît dans le résultat sous la colonne LABELS, supprimez-le :
```
 kubectl label namespace YOUR_NAMESPACE istio.io/rev-
```
Si l'élément istio-injection apparaît dans le résultat sous la colonne LABELS, supprimez-le :
```
 kubectl label namespace YOUR_NAMESPACE istio-injection-
```
Si vous ne voyez aucun des libellés istio.io/rev ou istio-injection, l'injection automatique n'était pas activée sur l'espace de noms.
Redémarrez vos charges de travail comportant des side-cars injectés pour supprimer les proxys.
Si vous utilisez Cloud Service Mesh géré, vérifiez l'implémentation du plan de contrôle dont vous disposez dans votre cluster. Cela vous aidera à supprimer les ressources concernées lors des étapes suivantes.

Si vous utilisez Cloud Service Mesh géré, supprimez toutes les ressources controlplanerevision du cluster :

kubectl delete controlplanerevision asm-managed asm-managed-rapid asm-managed-stable -n istio-system --ignore-not-found=true

Supprimez les webhooks de votre cluster, s'ils existent.
Cloud Service Mesh intégré au cluster
Supprimez validatingwebhooksconfiguration et mutatingwebhookconfiguration.
```
kubectl delete validatingwebhookconfiguration,mutatingwebhookconfiguration -l operator.istio.io/component=Pilot,istio.io/owned-by!=mesh.googleapis.com
```
Cloud Service Mesh géré
A. Supprimez validatingwebhooksconfiguration.
```
kubectl delete validatingwebhookconfiguration istiod-istio-system-mcp
```
B. Supprimez tous les mutatingwebhookconfiguration.

Remarque : Utilisez l'option RELEASE_CHANNEL en fonction de la version disponible que vous avez configurée. Par exemple, Standard (istiod-asm-managed), Rapide (istiod-asm-managed-rapid) et Stable (istiod-asm-managed-stable).
```
kubectl delete mutatingwebhookconfiguration istiod-RELEASE_CHANNEL
```
Une fois que toutes les charges de travail sont accessibles et qu'aucun proxy n'est observé, vous pouvez supprimer le plan de contrôle au sein du cluster en toute sécurité pour arrêter la facturation.

Pour supprimer le plan de contrôle dans le cluster, exécutez la commande suivante :
```
istioctl uninstall --purge
```
S'il n'y a pas d'autres plans de contrôle, vous pouvez supprimer l'espace de noms istio-system pour vous débarrasser de toutes les ressources Cloud Service Mesh. Sinon, supprimez les services correspondant aux révisions de Cloud Service Mesh. Cela permet d'éviter la suppression de ressources partagées, telles que les CRD.

Supprimez les espaces de noms istio-system et asm-system :

 kubectl delete namespace istio-system asm-system --ignore-not-found=true

Vérifiez si les suppressions ont réussi :
```
 kubectl get ns
```
L'état Terminating et le résultat ci-dessous doivent s'afficher dans la sortie. Sinon, vous devrez peut-être supprimer manuellement toutes les ressources restantes dans les espaces de noms, puis réessayer.
```
 NAME                 STATUS       AGE
 istio-system         Terminating  71m
 asm-system           Terminating  71m
```
Si vous supprimez vos clusters ou si vous les avez déjà supprimés, assurez-vous que chacun d'eux est désenregistré de votre parc.
Si vous avez activé la configuration par défaut du parc Cloud Service Mesh géré et que vous souhaitez la désactiver pour les futurs clusters, désactivez-la. Vous pouvez ignorer cette étape si vous ne désinstallez que depuis un seul cluster.
```
 gcloud container hub mesh disable --fleet-default-member-config --project FLEET_PROJECT_ID
```
où FLEET_PROJECT_ID est l'ID de votre projet hôte de parc.
Si vous prévoyez d'arrêter d'utiliser Cloud Service Mesh au niveau du parc, désactivez la fonctionnalité de maillage de services pour votre projet hôte de parc.
```
 gcloud container hub mesh disable --project FLEET_PROJECT_ID
```
où FLEET_PROJECT_ID est l'ID de votre projet hôte de parc.
Si vous avez activé Cloud Service Mesh géré, vérifiez et supprimez les ressources gérées si elles sont présentes :

Remarque : Si votre cluster est un cluster Autopilot, vous ne pouvez pas supprimer de ressources de l'espace de noms kube-system. Si vous désinstallez Managed Cloud Service Mesh et que vous conservez votre cluster, contactez l'assistance pour vous assurer que ces ressources sont supprimées.
1. Supprimez le déploiement mdp-controller :
```
  kubectl delete deployment mdp-controller -n kube-system
```
2. Récupérez, puis supprimez la ressource personnalisée de contrôle du plan de données :
  1. Obtenez le CR de contrôle du plan de données :
```
kubectl get dataplanecontrol
```
  2. Supprimez le CR de contrôle du plan de données :
```
kubectl delete dataplanecontrol DATA_PLANE_CONTROL_CR_NAME
```
    Remplacez DATA_PLANE_CONTROL_CR_NAME par le résultat de la commande précédente.
  3. Supprimez les CRD controlplanerevision et dataplanecontrol :
```
kubectl delete crd controlplanerevisions.mesh.cloud.google.com dataplanecontrols.mesh.cloud.google.com
```
3. Si vous disposez de l'implémentation du plan de contrôle TRAFFIC_DIRECTOR, nettoyez les ressources de vérification de l'état transparentes. Normalement, ces fichiers sont supprimés automatiquement, mais vous pouvez vous assurer qu'ils sont nettoyés en procédant comme suit :
  1. Supprimez le DaemonSet snk.
```
   kubectl delete daemonset snk -n kube-system
```
  2. Supprimez la règle de pare-feu.
```
   gcloud compute firewall-rules delete gke-csm-thc-FIRST_8_CHARS_OF_CLUSTER_ID
```
    Remplacez les éléments suivants :
    - FIRST_8_CHARS_OF_CLUSTER_ID correspond aux huit premiers caractères de l'ID de cluster de votre cluster spécifique.
4. Vérifiez si le fichier configmap istio-cni-plugin-config est présent :
```
  kubectl get configmap istio-cni-plugin-config -n kube-system
```
  Si le configmap istio-cni-plugin-config est présent, supprimez-le :
```
  kubectl delete configmap istio-cni-plugin-config -n kube-system
```
  Avertissement : La fiabilité du réseau de votre cluster GKE peut être affectée si vous ne supprimez pas cette configmap.
5. Supprimez le DaemonSet istio-cni-node :
```
  kubectl delete daemonset istio-cni-node -n kube-system
```
Si vous désinstallez un maillage de services Cloud Service Mesh géré, contactez l'assistance pour vous assurer que toutes les ressourcesGoogle Cloud sont nettoyées. L'espace de noms istio-system et les cartes de configuration peuvent également continuer à être recréés si vous n'effectuez pas cette étape.

Une fois ces étapes effectuées, tous les composants Cloud Service Mesh, y compris les proxys, les autorités de certification dans le cluster, ainsi que les rôles et liaisons RBAC, sont systématiquement supprimés du cluster. Lors du processus d'installation, un compte de service appartenant à Google reçoit les autorisations nécessaires pour établir les ressources du maillage de services dans le cluster. Ces instructions de désinstallation ne révoquent pas ces autorisations, ce qui permet de réactiver facilement Cloud Service Mesh à l'avenir.

Désinstaller Cloud Service Mesh

Désinstaller Cloud Service Mesh

Cloud Service Mesh intégré au cluster

Cloud Service Mesh géré