手把手带你玩转k8s-完整的发布一个可对外访问的服务

最新推荐文章于 2023-08-07 09:58:57 发布
最新推荐文章于 2023-08-07 09:58:57 发布
阅读量1.6k 收藏 2
点赞数
分类专栏： Kubernetes 文章标签： kubernetes docker
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ai524719755/article/details/116653311
版权

前言

连续撸了两篇文，但是还没真正的将服务对外访问，本文还是基于前两篇文的环境，完整的发布一个可对外访问的服务。当然，肯定还是先部署nginx，这里先简单画一下图。

先梳理一下问题

如图，先决条件：

  1. 小A同学的公网ip为 47.92.133.211
  2. 负载均衡器的绑定的公网ip为 47.92.133.212
  3. 有两个域名a.mldong.com和b.mldong.com
  4. k8s集群中有两个服务a和b

本文内容：

如何配置，使访问a.mldong.com即为访问服务a，访问b.mldong.com即为访问服务a。

随便贴一下当前集群信息

kubectl get nodes

重新梳理k8s上部署Nginx的流程

├── /mldong/k8s/nginx
	├── mldong-test-ns.yaml
	├── nginx-cm.yaml
	├── nginx-pv.yaml
	├── nginx-pvc.yaml
	├── nginx-deployment.yaml
	├── nginx-service.yaml
	└── nginx-ingress.yaml

├── /mnt
	├── a
		└── index.html
	└── b
		└── index.html

选择镜像

​ 因为k8s集群目前不能联网，所以需要选择镜像，重新打tag，并推送到私有仓库（内网仓库）内。

  1. 小A服务器拉取最新的nginx镜像

    docker pull nginx:latest

  2. 给镜像添加新的标签

    docker tag nginx:latest registry-vpc.cn-zhangjiakou.aliyuncs.com/mldong/java/nginx:latest

  3. 登录镜像仓库

    docker login --username=524719755@qq.com registry-vpc.cn-zhangjiakou.aliyuncs.com

    注意：这里的账号和地址要根据自己创建的阿里云的容器镜像仓库的信息填写。

  4. 将镜像推送到镜像仓库

    docker push registry-vpc.cn-zhangjiakou.aliyuncs.com/mldong/java/nginx:latest

创建命名空间

mldong-test-ns.yaml

cat <<EOF > /mldong/k8s/nginx/mldong-test-ns.yaml
apiVersion: v1
kind: Namespace
metadata:
  name: mldong-test
  
EOF

创建ConfigMap

nginx-cm.yaml

cat <<EOF > /mldong/k8s/nginx/nginx-cm.yaml
apiVersion: v1
kind: ConfigMap
metadata:
  name: nginx-cm
  namespace: mldong-test
data:
  a.conf: |-
    server {
      listen       80;
      server_name  a.mldong.com;
      location / {
        root   /usr/share/nginx/html/a;
        index  index.html index.htm;
      }
      error_page   500 502 503 504  /50x.html;
      location = /50x.html {
        root   /usr/share/nginx/html;
      }
    }
  b.conf: |-
    server {
      listen       80;
      server_name  b.mldong.com;
      location / {
        root   /usr/share/nginx/html/b;
        index  index.html index.htm;
      }
      error_page   500 502 503 504  /50x.html;
      location = /50x.html {
        root   /usr/share/nginx/html;
      }
    }
    
EOF

创建pv

nginx-pv.yaml

cat <<EOF > /mldong/k8s/nginx/nginx-pv.yaml
apiVersion: v1
kind: PersistentVolume
metadata:
  name: nginx-pv
  labels:
    alicloud-pvname: nginx-pv
spec:
  capacity:
    storage: 5Gi
  accessModes:
    - ReadWriteMany
  csi:
    driver: nasplugin.csi.alibabacloud.com
    volumeHandle: nginx-pv
    volumeAttributes:
      server: "9fdd94bf87-wfq66.cn-zhangjiakou.nas.aliyuncs.com"
      path: "/"
      vers: "3"
  storageClassName: nas
    
EOF

创建pvc

nginx-pvc.yaml

cat <<EOF > /mldong/k8s/nginx/nginx-pv.yaml
apiVersion: v1
kind: PersistentVolumeClaim
metadata:
  annotations:
    pv.kubernetes.io/bind-completed: 'yes'
    pv.kubernetes.io/bound-by-controller: 'yes'
  finalizers:
    - kubernetes.io/pvc-protection
  name: nginx-pvc
  namespace: mldong-test
spec:
  accessModes:
    - ReadWriteMany
  resources:
    requests:
      storage: 1Gi
  selector:
    matchLabels:
      alicloud-pvname: nginx-pv
  storageClassName: nas
  volumeMode: Filesystem
  volumeName: nginx-pv
    
EOF

创建pod

nginx-deployment.yaml

cat <<EOF > /mldong/k8s/nginx/nginx-deployment.yaml
apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx
  namespace: mldong-test
spec:
  selector:
    matchLabels:
      app: nginx
  replicas: 1
  template:
    metadata:
      labels:
        app: nginx
    spec:
      containers:
        - name: nginx
          image: registry-vpc.cn-zhangjiakou.aliyuncs.com/mldong/java/nginx:latest
          imagePullPolicy: IfNotPresent
          ports:
            - containerPort: 80
              name: port
              protocol: TCP
          volumeMounts:
            - name: nginx-pvc
              mountPath: "/usr/share/nginx/html"
            - name: nginx-cm
              mountPath: "/etc/nginx/conf.d"
      volumes:
        - name: nginx-pvc
          persistentVolumeClaim: 
            claimName: nginx-pvc
        - name: nginx-cm
          configMap:
            name: nginx-cm
  
EOF

创建Service

nginx-service.yaml

cat <<EOF > /mldong/k8s/nginx/nginx-service.yaml
apiVersion: v1
kind: Service
metadata:
  name: nginx-nodeport
  namespace: mldong-test
spec:
  type: NodePort
  ports:
  - port: 80
    targetPort: 80
    nodePort: 32180 # 这里不指定就会随机(30000-32767)
  selector:
    app: nginx
---
apiVersion: v1
kind: Service
metadata:
  name: nginx
  namespace: mldong-test
spec:
  type: ClusterIP
  ports:
  - port: 80
    protocol: TCP
    targetPort: 80
  selector:
    app: nginx
    
EOF

创建Ingress

nginx-ingress.yaml

cat <<EOF > /mldong/k8s/nginx/nginx-ingress.yaml
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  annotations:
  name: nginx-ingress
  namespace: mldong-test
spec:
  rules:
    - host: a.mldong.com
      http:
        paths:
          - backend:
              serviceName: nginx
              servicePort: 80
            path: /
    - host: b.mldong.com
      http:
        paths:
          - backend:
              serviceName: nginx
              servicePort: 80
            path: /
EOF

依次执行

kubectl apply -f mldong-test-ns.yaml
kubectl apply -f nginx-cm.yaml
kubectl apply -f nginx-pv.yaml
kubectl apply -f nginx-pvc.yaml
kubectl apply -f nginx-deployment.yaml
kubectl apply -f nginx-service.yaml
kubectl apply -f nginx-ingress.yaml

查询

查询ConfigMap
kubectl get configmap -n mldong-test
# 或者
kubectl get cm -n mldong-test

查询pv
kubectl get pv

查询pvc
kubectl get pvc -n mldong-test

查询pod
kubectl get pods -n mldong-test

查询Service
kubectl get service -n mldong-test
# 或者
kubectl get svc -n mldong-test

这里的端口即为k8s服务对外访问的端口，可以通过工作节点ip:port的方式访问。

kubectl get ingress -n mldong-test

这里的ADDRESS不出来，其实是负载均衡的内网ip。

访问集群服务

内网访问

  1. 先配置hosts

    echo "172.26.22.124 worker1" >> /etc/hosts
echo "172.26.22.125 worker2" >> /etc/hosts
echo "172.26.22.126 a.mldong.com" >> /etc/hosts
echo "172.26.22.126 b.mldong.com" >> /etc/hosts

  2. curl访问

    直接访问节点1

    curl -H "a.mldong.com" worker1:32180
curl -H "b.mldong.com" worker1:32180

    直接访问节点2

    curl -H "a.mldong.com" worker2:32180
curl -H "b.mldong.com" worker2:32180

    访问内网的负载均衡器

    curl a.mldong.com
curl b.mldong.com

    结果都为/mnt/a/index.html和/mnt/a/index.html的内容

外网访问

方案一：给负载均衡实例绑定弹性公网ip。（略）

方案二：小A服务器上的nginx配置代理到a.mldong.com和b.mldong.com,然后再做域名解析

注：小A的nginx和k8s的nginx不是同一个nginx,这里只是为了演示才在k8s上部署nginx的。

这里采用方案二：

小A服务器的nginx新增配置

a.mldong.com.conf

cat <<EOF > /etc/nginx/conf.d/a.mldong.com.conf
server {
      listen       80;
      server_name  a.mldong.com;
      location / {
           proxy_read_timeout      300;
           proxy_connect_timeout   300;
           proxy_redirect          off;
           proxy_set_header    Host                $http_host;
           proxy_set_header    X-Real-IP           $remote_addr;
           proxy_set_header    X-Forwarded-For     $proxy_add_x_forwarded_for;
           proxy_set_header    X-Forwarded-Proto   $scheme;
           proxy_set_header    X-Frame-Options     SAMEORIGIN;
           proxy_pass http://a.mldong.com; # 这里代理到k8s的nginx-ingress.yaml配置的host
      }
      error_page   500 502 503 504  /50x.html;
      location = /50x.html {
        root   /usr/share/nginx/html;
      }
}

EOF

b.mldong.com

cat <<EOF > /etc/nginx/conf.d/a.mldong.com.conf
server {
      listen       80;
      server_name  b.mldong.com;
      location / {
           proxy_read_timeout      300;
           proxy_connect_timeout   300;
           proxy_redirect          off;
           proxy_set_header    Host                $http_host;
           proxy_set_header    X-Real-IP           $remote_addr;
           proxy_set_header    X-Forwarded-For     $proxy_add_x_forwarded_for;
           proxy_set_header    X-Forwarded-Proto   $scheme;
           proxy_set_header    X-Frame-Options     SAMEORIGIN;
           proxy_pass http://b.mldong.com; # 这里代理到k8s的nginx-ingress.yaml配置的host
      }
      error_page   500 502 503 504  /50x.html;
      location = /50x.html {
        root   /usr/share/nginx/html;
      }
}

EOF
添加域名解析

浏览器访问

over！

小结

本文虽然发布的还是nginx这个简单的服务，但是基本上把如何在k8s上发布一个可对外的服务的流程走了一篇。写这一篇的目地也是想一步一步来，有了这个基础后，后续去发布springboot等服务也就变得简单了。

mldong666
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
基于k8s部署的应用（服务）如何访问
wjs7740的专栏
08-11 1万+
当我们使用k8s部署了一套应用时（比如一个blog系统），要怎么访问它便成了我们最直接的问题，这里的访问应该同时包括了对外（tomcat）和对内（mysql）服务。要弄清楚这个问题，首先我们需要了解kubernetes网络模型设计的基础原则： 每个pod都拥有一个独立的ip地址，而且假定所有的pod都在一个直接连通的、扁平的网络空间中。 回到题目的问题，我们这里分两步分讨论：1. 集群内部访问1
简单操作：10分钟实现在kubernetes(k8s)里面部署服务器集群并访问项目（docker三）
熊泽-学习中的苦与乐
09-17 494
简单操作：10分钟实现在kubernetes（k8s）里面部署服务器集群并访问项目（docker三）前言k8s拓扑图发布一个docker项目配置yaml文件创建一个http能够让外部访问1、创建一个http的Deployment2、创建一个service的yaml3、外部访问项目拓展知识servicenodeippodipclusteripyaml配置详解参考文献 前言 经过docker安装、k8s开启并登录，我们终于到 “部署k8s服务器集群并访问项目” 这一步了，实现的过程中有太多坑，好在都填平了，普天
【k8s】4、组件
努力充实，远方可期
06-19 1106
第四章 组件/实战入门 本章节将介绍如何在kubernetes集群中部署一个nginx服务，并且能够对其进行访问。 Namespace ​ Namespace是kubernetes系统中的一种非常重要资源，它的主要作用是用来实现多套环境的资源隔离或者多租户的资源隔离。 ​ 默认情况下，kubernetes集群中的所有的Pod都是可以相互访问的。但是在实际中，可能不想让两个Pod之间进行互相的访问，那此时就可以将两个Pod划分到不同的namespace下。kubernetes通过将集群内部的资源分
Kubernetes学习笔记（一）
02-18 3987
导语 2015年4月，传闻已久的Borg论文伴随Kubernetes的高调宣传被谷歌首次公开； Kubernetes是一个完备的分布式系统支撑平台，具有完备的集群管理能力，包括多层次的安全防护和准入机制、多租户应用支撑能力、透明的服务注册和服务发现机制、内建智能负载均衡器、强大的故障发现和自我修复能力、服务滚动升级和在线扩容能力、可扩展的资源自动调度机制，以及多粒度的资源配额管理能力。同时
k8s如何对外公布一个应用程序
javascript_good的博客
07-05 575
事实上，Pod（容器组）有自己的 生命周期 (opens new window)。当 worker node（节点）故障时，节点上运行的 Pod（容器组）也会消失。然后，Deployment (opens new window)可以通过创建新的 Pod（容器组）来动态地将群集调整回原来的状态，以使应用程序保持运行。举个例子，假设有一个图像处理后端程序，具有 3 个运行时副本。
k8s系列（四：概念）k8s的三种网络、三种外部访问方式、三种命令类型、
xopqaaa的博客
01-15 6268
kubectl的命令可分为三类： 陈述式命令（Imperative Commands） 陈述式对象配置（Imperative Object Configuration） 声明式对象配置（Declarative Object Configuration） 创建yaml文件 通过陈述式文件进行创建 通过声明式配置文件创建 注意：apply修改配置文件之后可...
公网k8s集群搭建史上超详细的教程！！！
qq_39644389的博客
11-17 5744
公网k8s集群搭建史上超详细的教程！！！
k8s 部署node应用，ingress-nginx映射公网访问（centos8.x最新验证）
weixin_39603190的博客
10-20 3191
k8s部署node express web应用 本文档用于梳理k8s部署node应用的过程 准备项目 项目名称 开放端口 路由1 路由2 websvr1 3000 /web1/index /web1/send websvr2 3001 /web2/index /web2/send 为了快速搭建，此处的websvr采用express的脚手架express-generator安装： #安装express-generator： $ npm install express-gener
Kubernetes 服务发布方式（蓝绿发布、灰度发布和滚动发布）
ll945608651的博客
07-03 2498
应用程序升级面临最大挑战是新旧业务切换，将软件从测试的最后阶段带到生产环境，同时要保证系统不间断提供服务。 长期以来，业务升级渐渐形成了几个发布策略：蓝绿发布、灰度发布和滚动发布，目的是尽可能避免因发布导致的流量丢失或服务不可用问题。
222-手把手带你写一个MiniSpring
05-06
222-手把手带你写一个MiniSpring
手把手教你玩转Linux系统-高性能Linux服务器构建实战-李杰.txt
08-12
linux虚拟主机 手把手教你玩转Linux系统-高性能Linux服务器构建实战-李杰
手把手教你玩转CSS33D技术
02-25
要玩转css3的3d，就必须了解几个词汇，便是透视(perspective)、旋转(rotate)和移动(translate)。透视即是以现实的视角来看屏幕上的2D事物，从而展现3D的效果。旋转则不再是2D平面上的旋转，而是三维坐标系的旋转，就...
手把手教你创造第一个自己的GPTs应用.pdf
最新发布
11-13
手把手教你创造第一个自己的GPTs应用.pdf
第7章 K8s基础篇-服务发布入门
dluhehe的博客
11-23 1486
k8s服务发布
K8s 访问控制-Day 06
qq_42515722的博客
08-07 260
本章主要讲工作中如何授权其他用户连接k8s集群，并拥有指定权限
k8s服务发现之第三弹发布Service
linus.lin的博客
07-20 354
Kubernetes Service 支持的不同访问方式。
K8S基础操作之命令篇
tgzh123的博客
05-17 3569
Kubernetes 之所以需要 Service，一方面是因为 Pod 的 IP 不是固定的（Pod可能会重建），另一方面则是因为一组 Pod 实例之间总会有负载均衡的需求。Service 通过 Label Selector 实现的对一组的 Pod 的访问。对于容器应用而言，Kubernetes 提供了基于 VIP（虚拟IP） 的网桥的方式访问 Service，再由 Service 重定向到相应的 Pod。1.K8S管理操作分为2大类1.陈述式资源管理方法：通过命令语句来实现资源管理，一条命令实现。
Kubernetes基础之service、服务发布
qq_35302220的博客
11-02 950
Kubernetes基础之service、服务发布
k8s中级篇-cert-manager+Let‘s Encrypt自动证书签发
mldong的博客
05-12 5660
前言 说到免费的SSL证书，大家首先想到的肯定是Let’s Encrypt，而使用过Let’s Encrypt的同学应该也知道，其有效期只有三个月，三个月后要重新续期。github上也有类似的脚本可以做到自动续期。那如果是在k8s上使用该免费证书，又如何操作的呢？这里cert-manager就派上用场了。 环境 主机名 ip 角色 mldong01 192.168.0.245 master mldong02 192.168.0.54 node01 mldong03 192.168.0
完成端口(completionport)详解 - 手把手教你玩转网络编程系列之三
09-04
完成端口的工作方式是通过一个预先创建的I/O完成端口对象来管理I/O操作。在应用程序中，可以创建多个完成端口对象，用于不同的I/O操作。完成端口对象会与一个执行线程相关联，这个线程会在I/O操作完成时被唤醒。当一...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值