上一小节《人人都会Kubernetes(一):告别手写K8s yaml,运维效率提升500%》介绍了KRM的一些常用功能,并且使用KRM的DEMO环境,无需安装就可以很方便的生成一些资源的YAML数据并使用。
本节将实现在自己的集群中安装KRM,并且使用KRM去管理分布在各个地方的K8s集群,同时将实现快速部署一个服务到K8s集群中,最后实现对该服务的发布与访问。
KRM采用云原生设计,不依赖任何基础组件,比如数据库等。所以在安装时无需考虑数据的存储位置,只需要找一个K8s集群进行安装即可。
如果需要用KRM去管理很多个集群,需要保证安装KRM所在的集群能够与其他集群的APIServer能够通讯才可以。
接下来我们在K8s集群当中去安装KRM,本次安装参考:https://github.com/dotbalo/krm/blob/main/deploy.md。
kubectl create ns krm kubectl create sa krm-backend -n krm kubectl create rolebinding krm-backend --clusterrole=edit --serviceaccount=krm:krm-backend --namespace=krm kubectl create clusterrole namespace-creater --verb=create --resource=namespaces kubectl create clusterrolebinding krm-backend-ns-creater --clusterrole=namespace-creater --serviceaccount=krm:krm-backend --namespace=krm
注意:KRM部署后,默认的用户名密码是admin/admin,如果需要更改密码,请更改部署文件的USERNAME/PASSWORD变量为用户名密码的MD5值(32位大写,可以使用MD5值在线生成工具进行生成)
cat<<EOF | kubectl -n krm apply -f - --- apiVersion: v1 kind: Service metadata: labels: app: krm-backend name: krm-backend spec: ports: - name: http port: 8080 protocol: TCP targetPort: 8080 selector: app: krm-backend sessionAffinity: None type: ClusterIP --- apiVersion: apps/v1 kind: Deployment metadata: labels: app: krm-backend name: krm-backend spec: replicas: 1 selector: matchLabels: app: krm-backend strategy: rollingUpdate: maxSurge: 1 maxUnavailable: 0 type: RollingUpdate template: metadata: labels: app: krm-backend spec: serviceAccountName: krm-backend containers: - env: - name: TZ value: Asia/Shanghai - name: LANG value: C.UTF-8 - name: GIN_MODE value: release - name: LOG_LEVEL value: info - name: USERNAME value: 21232F297A57A5A743894A0E4A801FC3 - name: PASSWORD value: 21232F297A57A5A743894A0E4A801FC3 - name: "IN_CLUSTER" value: "true" image: registry.cn-beijing.aliyuncs.com/dotbalo/krm-backend:latest lifecycle: {} livenessProbe: failureThreshold: 2 initialDelaySeconds: 10 periodSeconds: 10 successThreshold: 1 tcpSocket: port: 8080 timeoutSeconds: 2 name: krm-backend ports: - containerPort: 8080 name: web protocol: TCP readinessProbe: failureThreshold: 2 initialDelaySeconds: 10 periodSeconds: 10 successThreshold: 1 tcpSocket: port: 8080 timeoutSeconds: 2 resources: limits: cpu: 1 memory: 1024Mi requests: cpu: 200m memory: 256Mi restartPolicy: Always EOF
注意:前端服务的Service采用NodePort形式,可以直接使用节点IP+端口号即可访问,如果集群当中有Ingress Controller,可以自行配置Ingress
cat<<EOF | kubectl -n krm apply -f - --- apiVersion: v1 kind: Service metadata: labels: app: krm-frontend name: krm-frontend spec: ports: - name: http port: 80 protocol: TCP targetPort: 80 selector: app: krm-frontend sessionAffinity: None type: NodePort --- apiVersion: apps/v1 kind: Deployment metadata: labels: app: krm-frontend name: krm-frontend spec: replicas: 1 selector: matchLabels: app: krm-frontend strategy: rollingUpdate: maxSurge: 1 maxUnavailable: 0 type: RollingUpdate template: metadata: labels: app: krm-frontend spec: containers: - env: - name: TZ value: Asia/Shanghai - name: LANG value: C.UTF-8 image: registry.cn-beijing.aliyuncs.com/dotbalo/krm-frontend:latest lifecycle: {} livenessProbe: failureThreshold: 2 initialDelaySeconds: 10 periodSeconds: 10 successThreshold: 1 tcpSocket: port: 80 timeoutSeconds: 2 name: krm-backend ports: - containerPort: 80 name: web protocol: TCP readinessProbe: failureThreshold: 2 initialDelaySeconds: 10 periodSeconds: 10 successThreshold: 1 tcpSocket: port: 80 timeoutSeconds: 2 resources: limits: cpu: 1 memory: 512Mi requests: cpu: 100m memory: 256Mi restartPolicy: Always EOF
部署成功后,可以查看服务的启动状态
# kubectl get po -n krm NAME READY STATUS RESTARTS AGE krm-backend-6b49f58f99-t87zn 1/1 Running 0 12m krm-frontend-57fb848dfb-69lpm 1/1 Running 0 12m
之后查看Service的端口号
# kubectl get svc -n krm NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE krm-backend ClusterIP 10.106.194.79 <none> 8080/TCP 13m krm-frontend NodePort 10.102.233.217 <none> 80:31609/TCP 13m
Pod启动成功后,可以通过任意一台Kubernetes工作节点的IP:NodePort即可访问KRM,如下图所示
默认用户名密码:admin / admin用户名密码请在后端的USERNAME/PASSWORD变量中更改,注意更改的值为用户名密码的大写的32位MD5值
登录后此时KRM并没有可以管理的集群,需要手动添加被管理的目标
注意添加集群的kubeconfig内容不能是只包含文件路径的kubeconfig,而是kubeconfig文件中已经有所有的证书信息
添加完成后,即可在集群列表页看到相关的集群信息,比如集群的版本、状态等
如果想要添加多个集群,按照上述的方式再次添加集群即可,比如再添加一个生产环境的集群
集群添加后,可以点击KRM回到首页,之后就可以看到集群的统计信息
KRM部署完成后,就可以对集群的资源进行图形化管理操作。接下来将演示如何使用KRM快速的部署一个服务到K8s集群当中,并且进行发布和访问。
首先需要一个服务的镜像,可以使用自己公司内的镜像,也可以使用测试镜像:registry.cn-beijing.aliyuncs.com/dotbalo/nginx:1.22.1-alpine3.17
在Kubernetes(k8s)中,Deployment是一种无状态控制器,通常用于无状态服务的部署,也是最常用的控制器之一。
传统手动的部署方式需要自行去编辑YAML文件,在使用KRM时,只需要点击调度资源--Deployment--创建即可,并且可以选择需要部署到哪个集群和哪个Namespace,当然了,你也可以使用KRM去创建一个新的Namespace,只需要点击集群资源--命名空间--创建按钮即可,本示例将服务部署到了default命名空间
接下里在创建页面的基本配置当中输入一个Deployment的名称,其他配置可以无需更改。
需要注意的是,通常情况下部署一个服务都需要被其他服务访问,或者被用户访问,此时需要添加一个Service才可以进行服务的暴漏,KRM提供了一键式自动添加添加的功能,只需要把自动添加Service
打开即可
接下来还需要修改的地址就是镜像地址,点击容器配置,输入想要部署的镜像地址即可,其他配置按需更改
注意:如果勾选了自动添加Service
,需要在容器配置--端口配置里面添加对应的端口。程序端口需要改成程序本身的真实端口号,本示例采用的是nginx服务,所以端口号是80,名称和协议按需修改和选择即可
接下来可以点击创建,就可以在K8s集群中完成部署该服务了
创建成功后,你可以自行选择下一步操作
创建成功后,如果点击了查看列表,即可查看当前集群、当前Namespace下的资源列表
同时还可以列表页对Deployment进行一些操作,比如暂停更新、扩缩容、重启服务、回滚等,具体功能可以自行体验
另外可以点击Pod列表,查看当然Deployment管理的Pod是否已经成功运行
如果启动失败,可以在此页面进行执行命令和查看日志等操作
如果在部署阶段没有自动添加Service,可以使用KRM进行一键添加
点击KRM的服务发布--Service--创建,然后选择发布的类型是Deployment,之后选择哪个Deployment即可,选择后会自动生成Service的相关配置及端口号配置,同时可以修改Service的类型,本次将Service改成了NodePort类型,之后点击创建即可
创建成功后,可以在Service的列表中找到该Service,并且查看该Service暴漏的端口号,之后通过节点IP和端口即可完成服务的访问
当然,如果部署的服务不需要对外暴漏,可以只需要添加Service即可,之后其他服务,或者集群内访问只需要通过http://SERVICE_NAME:SERVICE_PORT即可完成访问
如果你的集群当中已经安装并使用了Ingress Controller,那么就可以使用KRM一键式创建Ingress资源,之后就可以通过域名进行访问
接下来点击服务发布--Ingress--创建,然后选择需要代理的Service即可,如有需要可以选择多个Service
之后输入Ingress的名称及选择IngressClass
接下来配置域名和路由即可
在路由配置页面,输入自己的域名和路径即可,当然也可以添加多个域名、多个路径及配置https等,配置完成后点击创建即可
创建完成后,可以在Ingress列表中查看到该Ingress
接下来,你可以点击拓扑图即可查看到当前Ingress所有的路由树,此路由树可以以图形化的方式看到域名、Service、Pod之间的关系
最后,你就可以通过配置的域名进行服务的访问