Sentinel在k8s部署

一、Sentinel Dashboard在k8s部署

官方jar包下载

由于sentinel dashboard官方没有提供镜像下载，需从sentinel官方下载sentinel dashboard的jar包，这里选择1.8.0进行下载。注意与springboot版本的兼容性。

打镜像并上传自己镜像仓库

在自己项目中添加如下文件夹，把下载的sentinel dashboard的jar包放到此目录下：

Dockerfile：

FROM openjdk:8-jdk
# 环境变量
ENV LC_ALL=zh_CN.utf8
ENV LANG=zh_CN.utf8
ENV LANGUAGE=zh_CN.utf8
 
WORKDIR /app
# HTTP端口
EXPOSE 8080
 
#下载jar
ADD ./sentinel/sentinel-dashboard-1.8.0.jar ./sentinel-dashboard.jar
 
# 时间同步设置
# 设置权限 chown 用户:所在组 文件目录 0表示root用户所在的组标识；1001是指定了一个用户标识
# chmod 读取权限 r = 4,写入权限 w = 2,执行权限 x = 1
# 3个数字分别代表 拥有者，组用户，其他用户的权限
# 775中的第一个7表示4+2+1 表示拥有者拥有读写执行权限
# 第二个7当前用户所在组中的用户拥有者拥有读写执行权限
# 第三个5表示其他用户有读和执行的权限 没有写的权限
RUN /bin/cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime && echo 'Asia/Shanghai' >/etc/timezone \
 && chown 1001:0 -R /app \
 && chmod 775 -R /app
# java启动jar包
ENTRYPOINT ["java","-Dfile.encoding=UTF8","-Dsun.jnu.encoding=UTF8","-jar","sentinel-dashboard.jar"]

README.md：

## Installation Steps
1. Build image
$ docker build -t image.XXX.com/sit/sentinel:1.8.0 .

2. Push the image
$ docker login image.XXX.com
$ docker push image.XXX.com/sit/sentinel:1.8.0

打完镜像，把镜像上传到自己公司的镜像仓库。

部署sentinel dashboard

引用自己的镜像；
端口暴露：节点访问-> XXX(nodePort)->8080
后续应用配置：spring.cloud.sentinel.transport.dashboard=nodeIp:nodePort 即可连接到控制台。
可以增加环境变量（设置用户名密码）：

-Dsentinel.dashboard.auth.username=sentinel
-Dsentinel.dashboard.auth.password=sentinel123

二、各应用接入sentinel dashboard

应用增加配置

通过环境变量可以方便修改

# sentinel控制台接入
spring.cloud.sentinel.transport.dashboard=${SENTINEL_TRANSPORT_DASHBOARD:nodeIp:nodePort}

# 由于docker调用控制台时，默认控制台记录的是docker的ip，并进行回调设置规则，回调如使用dockerIp会调不通，需要指定应用的nodeIp
spring.cloud.sentinel.transport.client-ip=${SENTINEL_TRANSPORT_CLIENT_IP:}

# 自己应用暴露的端口，供sentinel dashboard调用，来传输规则
spring.cloud.sentinel.transport.port=${SENTINEL_TRANSPORT_PORT:8719}

# 在sentinel dashboard左侧显示的名称
project.name=${PROJECT_NAME:common}

修改Dockerfile

Dockerfile新增端口暴露

# sentinel端口
EXPOSE 8719

k8s增加端口暴露

应用需要增加端口暴露，用来接受sentinel dashboard的规则推送。
配置的spring.cloud.sentinel.transport.port、暴露的nodePort端口、容器暴露port，三者要一致
（原理：应用jar包中的sentinel客户端按照spring.cloud.sentinel.transport.port启动socketService端口且通知sentinel dashboard也需要通过此端口来推送数据，容器需要暴露此端口，node也需要开放此端口dashboard才能访问）
即：
节点访问-> 8719（nodePort） -> 8719（容器port）
nodePort要和
不同应用可能端口要+1，即：8720、8721…

如果sentinel和应用在一个k8s集群，微服务只需要暴露pod端口即可（即不需要创建service），因为微服务向sentinel控制台发送的是自己的podIP+容器端口。（微服务向注册中心发送的也是podIP+容器端口）