Solo.io Gloo 网关安装前准备工作指南

前言

在开始部署 Solo.io 的 Gloo 网关之前，充分的准备工作能确保安装过程顺利进行。本文将详细介绍安装 Gloo 网关所需的各种工具、许可证管理方式以及不同部署模式的选择建议，帮助您为后续安装和使用打下坚实基础。

必备工具清单

核心工具

1. kubectl：Kubernetes 集群管理命令行工具，是与 Kubernetes API 交互的必备工具
2. glooctl：Gloo 网关专用命令行工具，提供 Gloo 特有的操作命令
3. jq：轻量级 JSON 处理工具，用于解析和操作 JSON 格式的配置和输出
4. git：版本控制系统工具，用于管理配置文件和示例代码
5. curl：HTTP 请求工具，用于测试 API 端点和数据传输
6. helm：Kubernetes 包管理工具，用于通过 chart 部署 Gloo
7. openssl：加密工具包，用于处理 SSL/TLS 证书相关操作

开发工具建议

由于 Gloo 配置大量使用 YAML 格式，强烈建议安装支持 YAML 语法高亮和格式校验的编辑器，例如：

• Visual Studio Code（推荐安装 YAML 插件）
• Sublime Text
• Vim（需配置 YAML 相关插件）

glooctl 工具详解

glooctl 是 Gloo 网关的核心管理工具，主要功能包括：

• 安装和卸载 Gloo 网关
• 检查 Gloo 组件状态
• 调试和诊断问题
• 管理路由和上游配置

安装方法通常有两种：

1. 通过包管理器（如 Homebrew、Chocolatey）
2. 直接下载二进制文件并添加到系统 PATH

安装完成后，建议运行 glooctl version 验证安装是否成功。

许可证管理

Gloo 企业版需要有效的许可证密钥，以下是两种主要的许可证提供方式：

直接提供许可证密钥

1. 在 Helm values 文件中设置 license_key 字段
2. 或在 glooctl install 命令中使用 --license-key 参数
3. 系统会自动创建 Kubernetes secret 存储许可证

通过 Secret 提供许可证

1. 预先创建包含许可证的 secret：

kubectl apply -n gloo-system -f - << EOF
apiVersion: v1
kind: Secret
type: Opaque
metadata:
  name: license-key
  namespace: gloo-system
data:
  license-key: "<base64编码的许可证>"
EOF

2. 安装时指定 secret 名称并禁用自动创建：
   • Helm：设置 gloo.license_secret_name 和 create_license_secret=false
   • glooctl：添加 --set gloo.license_secret_name=<secret名称> 和 --set create_license_secret=false

部署环境选择

Kubernetes 部署（推荐）

这是最常见的部署方式，要求：

• 可用的 Kubernetes 集群（版本需兼容）
• 集群管理员权限
• kubectl 配置正确

支持的 Kubernetes 环境包括：

• 本地开发集群（Minikube、Kind 等）
• 公有云托管服务（GKE、EKS、AKS 等）
• 自建数据中心集群

Docker Compose 部署

适用于本地开发和测试：

• 需要安装 Docker 和 Docker Compose
• 配置存储在容器内部
• 适合快速验证功能

Consul + Vault 部署

适用于需要集中管理配置和密钥的场景：

• 使用 Consul 存储配置
• 使用 Vault 管理密钥
• 需要额外部署 Consul 和 Vault 服务

Nomad 部署

使用 HashiCorp Nomad 作为调度器：

• 需要 Nomad、Consul 和 Vault 环境
• 使用 Levant 工具进行部署
• 适合已有 Nomad 基础设施的环境

后续步骤建议

完成准备工作后，您可以选择：

1. 直接进入 Gloo 网关安装流程
2. 学习流量管理基础知识
3. 了解安全配置选项（企业版）
4. 探索监控和可观测性功能（企业版）

建议根据您的具体需求选择合适的路径开始 Gloo 网关之旅。