传统部署与K8S部署区别

通常使用传统的部署的时候，我们一个web项目，网站的搭建，往往使用的如下的一种整体架构，可能有的公司在某一环节使用的东西是不一样，但是大体的框架流程是都是差不多的

使用K8S部署,便于弹性伸缩，节约资源，发布周期快，整体框架如下：

准备环境

192.168.73.138 k8s-Master

192.168.73.139 k8s-node01

192.168.73.140 k8s-node02

192.168.73.136 Harbor镜像仓库

1 php项目部署流程

当我们把项目迁移到K8S平台上时，首先我们需要了解的是整个部署的流程，按照这个流程部署，才能避免出现问题，也方便大家理解

github项目地址https://github.com/zhangdongdong7/php-demo.git

1.1 制作镜像

使用Dockerfile制作镜像，把应用程序、运行环境、文件系统一起打包成一个镜像，然后推送到Harbor镜像仓库中

首先在k8s的master节点进行操作

[root@k8s-master ]# git clone https://github.com/zhangdongdong7/php-demo.git[root@k8s-master ]# cd php-demo[root@k8s-master php-demo]# lsdeployment.yaml  ingress.yaml  mysql.yaml  namespace.yaml  README.md  service.yaml  wordpress

使用wordpress创建一个博客网站，打开wordpress，编写Dockerfile构建镜像，然后推送到一个harbor镜像仓库中，可以看前面章节，harbor镜像的搭建，这里是使用的harbor镜像仓库地址为192.168.73.136，数据库mysql安装也是在192.168.73.136主机上

#修改数据库连接地址[root@k8s-master php-demo]cd wordpress[root@k8s-master wordpress]# vim wp-config.php...// ** MySQL 设置 - 具体信息来自您正在使用的主机 ** ///** WordPress数据库的名称 */define('DB_NAME', 'wp');
/** MySQL数据库用户名 */define('DB_USER', 'root');
/** MySQL数据库密码 */define('DB_PASSWORD', '123456');
/** MySQL主机 */define('DB_HOST', '192.168.73.136:3306');
/** 创建数据表时默认的文字编码 */define('DB_CHARSET', 'utf8mb4');
/** 数据库整理类型。如不确定请勿更改 */define('DB_COLLATE', '');
...

#编写Dockerfile构建镜像[root@k8s-master wordpress]# vim Dockerfile FROM registry.cn-hangzhou.aliyuncs.com/sunsharing/nginx-php:latestMAINTAINER www.ctnrs.comADD . /usr/local/nginx/html[root@k8s-master wordpress]docker login 192.168.73.136[root@k8s-master wordpress]docker build -t 192.168.73.136/test/php-demo:latest . [root@k8s-master wordpress]docker push 192.168.73.136/test/php-demo:latest

1.2 创建控制器管理pod

回到php-demo目录编写yaml，首先部署一个test的命令空间

[root@k8s-master wordpress]# cd ../[root@k8s-master php-demo]# vim namespace.yaml apiVersion: v1kind: Namespacemetadata:  name: test[root@k8s-master php-demo]# kubectl apply -f  namespace.yaml

创建harbor私有仓库认证

[root@k8s-master php-demo]# kubectl create secret docker-registry registry-pull-secret —docker-username=admin —docker-password=Harbor12345 —docker-email=123@qq.com —docker-server=192.168.73.136 -n test

编写deployment.yaml控制器,这里需要把image进行修改成刚才推送到Harbor镜像仓库中的地址

[root@k8s-master php-demo]# vim deployment.yaml apiVersion: apps/v1beta1kind: Deploymentmetadata:  name: php-demo  namespace: testspec:  replicas: 2  selector:    matchLabels:      project: www      app: php-demo  template:    metadata:      labels:        project: www        app: php-demo    spec:      imagePullSecrets:      - name: registry-pull-secret      containers:      - name: nginx        image: 192.168.73.136/test/php-demo:v3        imagePullPolicy: Always        ports:        - containerPort: 80          name: web          protocol: TCP        resources:          requests:            cpu: 0.5            memory: 256Mi          limits:            cpu: 1            memory: 1Gi        resources:          requests:            cpu: 0.5            memory: 256Mi          limits:            cpu: 1            memory: 1Gi        livenessProbe:          httpGet:            path: /status.php            port: 80

1.3 pod数据持久化

这里演示的是一个静态的web网站，基本不需要做持久化，直接把代码打包到了镜像中

1.4 暴露应用

创建一个service来暴露应用，直接使用的了ingress控制器的方式暴露应用了

[root@k8s-master php-demo]# vim service.yamlapiVersion: v1kind: Servicemetadata:  name: php-demo  namespace: testspec:  selector:    project: www    app: php-demo  ports:  - name: web    port: 80    targetPort: 80[root@k8s-master php-demo]# kubectl apply -f service.yaml[root@k8s-master php-demo]# kubectl get pods,svc -n test -o wideNAME                                    READY   STATUS    RESTARTS   AGE   IP            NODE         NOMINATED NODE   READINESS GATESpod/php-demo-66d9c64968-4r4vn           1/1     Running   0          24h   10.244.1.73   k8s-node01   <none>           <none>pod/php-demo-66d9c64968-8zw9s           1/1     Running   0          24h   10.244.2.43   k8s-node02   <none>           <none>
NAME                       TYPE        CLUSTER-IP    EXTERNAL-IP   PORT(S)        AGE   SELECTORservice/php-demo           NodePort    10.1.136.96   <none>        80:32625/TCP   23h   app=php-demo,project=www[root@k8s-master php-demo]#

1.5 创建ingress对外发布应用

编写yaml，首先创建ingress控制器，创建ingress，最后可以查看pod，svc，ingress的状态，全部都正常可以开始下一步，如果有异常可以使用kubectl describe命令查看日志进行排错

[root@k8s-master java-demo]# kubectl apply -f mandatory.yaml[root@k8s-master php-demo]# vim ingress.yaml apiVersion: extensions/v1beta1kind: Ingressmetadata:  name: php-demo  namespace: testspec:  rules:    - host: php.ctnrs.com      http:        paths:        - path: /          backend:            serviceName: php-demo            servicePort: 80[root@k8s-master php-demo]# kubectl apply -f ingress.yaml [root@k8s-master php-demo]# kubectl get pod,svc,ingress -n test -o wideNAME                                    READY   STATUS    RESTARTS   AGE   IP            NODE         NOMINATED NODE   READINESS GATESpod/php-demo-66d9c64968-4r4vn           1/1     Running   0          24h   10.244.1.73   k8s-node01   <none>           <none>pod/php-demo-66d9c64968-8zw9s           1/1     Running   0          24h   10.244.2.43   k8s-node02   <none>           <none>
NAME                       TYPE        CLUSTER-IP    EXTERNAL-IP   PORT(S)        AGE   SELECTORservice/php-demo           NodePort    10.1.136.96   <none>        80:32625/TCP   24h   app=php-demo,project=wwwNAME                                  HOSTS            ADDRESS   PORTS   AGEingress.extensions/php-demo           php.ctnrs.com              80      24h

可以在集群之外找一个虚机创建数据库，我是在harbor镜像仓库安装

docker run -d -p 3306:3306 -e MYSQL_ROOT_PASSWORD=123456 mysql:5.7docker exec -it mysql:5.7 bashmysql -uroot -p$MYSQL_ROOT_PASSWORDcreate database wp;

2.6 绑定本机hosts，访问域名验证

windows系统，hosts文件地址：C:\Windows\System32\drivers\etc，Mac系统sudo vi /private/etc/hosts 编辑hosts文件，在底部加入域名和ip，用于解析，这个ip地址为node节点ip地址

加入如下命令，然后保存

192.168.73.139 php.ctnrs.com

在浏览器中，输入php.ctnrs.com，会跳转到初始化设置界面，设置对应的账号，然后安装，登录，然后就可以编辑文章发布了，一个简单的WordPress的php网站搭建完成

2 Java项目部署流程

部署流程如下，跟php的网址一样

github项目地址https://github.com/zhangdongdong7/java-demo.git

2.1 制作镜像

使用Dockerfile制作镜像，把应用程序、运行环境、文件系统一起打包成一个镜像，然后推送到Harbor镜像仓库中

首先在k8s的master节点进行操作

[root@k8s-master ]# git clone https://github.com/zhangdongdong7/java-demo.git[root@k8s-master java-demo]# cd java-demo[root@k8s-master java-demo]# lsdeployment.yaml  ingress.yaml    mysql.yaml      README.md     tomcat-java-demo-master.zip deploy.yml       mandatory.yaml  namespace.yaml  service.yaml[root@k8s-master java-demo]# unzip tomcat-java-demo-master.zip[root@k8s-master java-demo]# cd tomcat-java-demo-master/

安装环境

[root@k8s-master tomcat-java-demo-master]# yum install java-1.8.0-openjdk maven -y

编译构建
如果maven构建慢的话，默认是官方源，可以换阿里云的源vim /etc/maven/settings.xml，大概在（159-164行），更换为如下代码

[root@k8s-master tomcat-java-demo-master]# vim /etc/maven/settings.xml        ...    <mirror>      <id>central</id>      <mirrorOf>central</mirrorOf>      <name>aliyun maven</name>      <url>https://maven.aliyun.com/repository/public</url>    </mirror>    ...[root@k8s-master tomcat-java-demo-master]# mvn clean package -Dmaven.test.skip=true......[root@k8s-master tomcat-java-demo-master]# lsdb  Dockerfile  LICENSE  pom.xml  README.md  src  target

Dockerfile已经打包好了，ls可以查看目录中已经存在，可以查看一下

[root@k8s-master tomcat-java-demo-master]# cat Dockerfile FROM lizhenliang/tomcat LABEL maintainer www.ctnrs.comRUN rm -rf /usr/local/tomcat/webapps/ADD target/.war /usr/local/tomcat/webapps/ROOT.war

[root@k8s-master tomcat-java-demo-master]# docker login 192.168.73.136Authenticating with existing credentials…WARNING! Your password will be stored unencrypted in /root/.docker/config.json.Configure a credential helper to remove this warning. Seehttps://docs.docker.com/engine/reference/commandline/login/#credentials-storeLogin Succeeded[root@k8s-master tomcat-java-demo-master]docker build -t 192.168.73.136/test/java-demo:latest .[root@k8s-master tomcat-java-demo-master]docker push 192.168.73.136/test/java-demo:latest

[root@k8s-master tomcat-java-demo-master]# cd ../[root@k8s-master java-demo]# lsdb               deploy.yml    mandatory.yaml  namespace.yaml  service.yaml             tomcat-java-demo-master.zipdeployment.yaml  ingress.yaml  mysql.yaml      README.md       tomcat-java-demo-master[root@k8s-master java-demo]#

创建一个test的命名空间

[root@k8s-master java-demo]# cat namespace.yaml apiVersion: v1kind: Namespacemetadata:  name: test namespace.yaml[root@k8s-master java-demo]# kubectl apply -f namespace.yaml

创建一个harbor仓库的拉取镜像认证,,如果搭建php网站的时候创建过认证，这一步可以不用再创建，跳过

[root@k8s-master java-demo]# kubectl create secret docker-registry registry-pull-secret —docker-username=admin —docker-password=Harbor12345 —docker-email=123@qq.com —docker-server=192.168.73.136 -n test

2.2 创建控制器管理pod

编写deployment.yaml，创建pods，这里需要把image进行修改成刚才推送到Harbor镜像仓库中的地址

[root@k8s-master java-demo]# vim deployment.yaml apiVersion: apps/v1beta1kind: Deploymentmetadata:  name: tomcat-java-demo  namespace: testspec:  replicas: 2  selector:    matchLabels:      project: www      app: java-demo  template:    metadata:      labels:        project: www        app: java-demo    spec:      imagePullSecrets:      - name: registry-pull-secret      containers:      - name: tomcat        image: 192.168.73.136/test/java-demo:latest        imagePullPolicy: Always        ports:        - containerPort: 8080          name: web          protocol: TCP        resources:          requests:            cpu: 0.25            memory: 1Gi          limits:            cpu: 1            memory: 2Gi        livenessProbe:          httpGet:            path: /            port: 8080          initialDelaySeconds: 60          timeoutSeconds: 20        readinessProbe:          httpGet:            path: /            port: 8080          initialDelaySeconds: 60[root@k8s-master java-demo]# kubectl adpply -f deployment.yaml

2.3 pod数据持久化

这里演示的是一个静态的web网站，基本不需要做持久化，直接把代码打包到了镜像中

2.4 暴露应用

创建一个service来暴露应用，直接使用的了ingress控制器的方式暴露应用了

[root@k8s-master java-demo]# cat service.yamlapiVersion: v1kind: Servicemetadata:  name: tomcat-java-demo  namespace: testspec:  selector:    project: www    app: java-demo  ports:  - name: web    port: 80    targetPort: 8080[root@k8s-master java-demo]# kubectl apply -f service.yaml

2.5 创建ingress对外发布应用

编写yaml，因为刚才php项目创建过ingress控制器，因此可以不用创建，直接创建

ingress，最后可以查看pod，svc，ingress的状态，全部都正常可以开始下一步，如果有异常可以使用kubectl describe命令查看日志进行排错

[root@k8s-master java-demo]# cat ingress.yaml apiVersion: extensions/v1beta1kind: Ingressmetadata:  name: tomcat-java-demo   namespace: testspec:  rules:    - host: java.ctnrs.com      http:        paths:        - path: /          backend:            serviceName: tomcat-java-demo             servicePort: 80[root@k8s-master java-demo]# kubectl apply -f ingress.yaml[root@k8s-master java-demo]# kubectl get pod,svc,ingress -n test -o wideNAME                                    READY   STATUS    RESTARTS   AGE   IP            NODE         NOMINATED NODE   READINESS GATESpod/php-demo-66d9c64968-4r4vn           1/1     Running   0          24h   10.244.1.73   k8s-node01   <none>           <none>pod/php-demo-66d9c64968-8zw9s           1/1     Running   0          24h   10.244.2.43   k8s-node02   <none>           <none>pod/tomcat-java-demo-5f4f64dd4b-tcmtv   1/1     Running   0          24h   10.244.2.42   k8s-node02   <none>           <none>pod/tomcat-java-demo-5f4f64dd4b-vvx5x   1/1     Running   0          24h   10.244.1.72   k8s-node01   <none>           <none>
NAME                       TYPE        CLUSTER-IP    EXTERNAL-IP   PORT(S)        AGE   SELECTORservice/php-demo           NodePort    10.1.136.96   <none>        80:32625/TCP   24h   app=php-demo,project=wwwservice/tomcat-java-demo   ClusterIP   10.1.198.15   <none>        80/TCP         24h   app=java-demo,project=www
NAME                                  HOSTS            ADDRESS   PORTS   AGEingress.extensions/php-demo           php.ctnrs.com              80      24hingress.extensions/tomcat-java-demo   java.ctnrs.com             80      24h[root@k8s-master java-demo]#

2.6 绑定本机hosts，访问域名验证

windows系统，hosts文件地址：C:\Windows\System32\drivers\etc，Mac系统sudo vi /private/etc/hosts 编辑hosts文件，在底部加入域名和ip，用于解析,这里的ip是node的ip地址

加入如下命令，然后保存

192.168.73.139 java.ctnrs.com

在浏览器中输入java.ctnrs.com访问

k8s实战之手动部署PHP项目和Java项目

传统部署与K8S部署区别

准备环境

1 php项目部署流程

1.1 制作镜像

1.2 创建控制器管理pod

1.3 pod数据持久化

1.4 暴露应用

1.5 创建ingress对外发布应用

2.6 绑定本机hosts，访问域名验证

2 Java项目部署流程

2.1 制作镜像

2.2 创建控制器管理pod

2.3 pod数据持久化

2.4 暴露应用

2.5 创建ingress对外发布应用

2.6 绑定本机hosts，访问域名验证

热门文章

最新文章

相关课程

相关电子书

相关实验场景

热门

活动广场

任务中心

开发者评测

高校计划

乘风者计划

训练营

阿里云MVP

话题

直播

下载

镜像站

技术资料

插件

k8s实战之手动部署PHP项目和Java项目

传统部署与K8S部署区别

准备环境

1 php项目部署流程

1.1 制作镜像

1.2 创建控制器管理pod

1.3 pod数据持久化

1.4 暴露应用

1.5 创建ingress对外发布应用

2.6 绑定本机hosts，访问域名验证

2 Java项目部署流程

2.1 制作镜像

2.2 创建控制器管理pod

2.3 pod数据持久化

2.4 暴露应用

2.5 创建ingress对外发布应用

2.6 绑定本机hosts，访问域名验证

热门文章

最新文章

相关课程

相关电子书

相关实验场景