社内でIstioを導入した際に、チュートリアルなどではわかりにくいハマりポイントや、既存GKEクラスタの導入にあたって留意すべき点がけっこうあるなと思ったのでまとめます。 対象読者は GKEですでにサービスなどを運用している Istioの概要は知っている、またはチュートリアルは終わった くらいの方を想定しています。 なお、Istioとはなにかを解説する記事はすでにたくさんあるので、できるだけ作業レベルで導入の仕方を解説していきます。 Istioを知るハンズオンとしては、Googleの中の方のIstio 1.0 を試してみた！などが良いです。 移行したいアプリの構成 もともとの構成はこんな感じでした。 GCP上でglobal IPを取得し、FQDNと紐づけて外部流入をさせる トラフィックはIngressで受けており、SSL terminationを行う Ingressの次にNginxがあり、