ASK-103-Wikijs

已于 2022-07-22 09:34:20 修改
阅读量3.5k 收藏
点赞数
分类专栏： 阿里云K8S自学ASK 文章标签： serverless kubernetes
于 2022-07-11 11:01:19 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_16670221/article/details/125717374
版权

​完成上篇Ghost/SQLite搭建，现在继续试验Wikijs：​

本案例使用：wikijs.wuushu.cn

  1. 将wikijs.wuushu.cn域名解析到CNAME的alb-***.cn-hongkong.alb.aliyuncs.com
  2. 进入ASK-ALLINONE集群，点击【命名空间与配额】，点击【创建】，创建namespace为wikijs的ns空间。
  3. 因为我们之前的项目已在同一个集群创建过【存储】下的pv-mntnas-ghost【存储卷】，存储卷类型：NAS，所以本项目不再创建PV。
  4. 【配置管理】>【保密字典】，创建PostgreSQL的secret
  5. 点击【使用YAML创建资源】
  6. apiVersion: v1
data:
  POSTGRES_PASSWORD: d2lraWpzcm9ja3M=
kind: Secret
metadata:
  name: wikijs-postgres-prod-secrets
  namespace: wikijs
type: Opaque
  7. d2lraWpzcm9ja3M= 这个是64base编码。
  8. 转换密码编码可以到Base64 Encode and Decode，可以encode密码wikijsrocks，取消默认勾选的Perform URL-safe encoding，否则密码encode后[可能]没有最后的等号=，阿里云ASK里不认。
  9. 不想麻烦也可以先创建：
  10. apiVersion: v1
kind: Secret
metadata:
  name: wikijs-postgres-prod-secrets
  namespace: wikijs
type: Opaque
  11. 然后在条目编辑这条secret，手工添加密码名称POSTGRES_PASSWORD和值wikijsrocks，保存后点开YAML可以看到密码自动变成64base编码的d2lraWpzcm9ja3M=
  12. 点击【配置管理】下【配置项】，创建PostgreSQL的Configmap，用来初始化数据库。
  13. apiVersion: v1
data:
  init.sql: |-
    CREATE DATABASE wikijs;
    CREATE USER wikijs with password 'wikijsrocks';
    GRANT CONNECT ON DATABASE wikijs to wikijs;
    GRANT USAGE ON SCHEMA public TO wikijs;
    GRANT SELECT,update,INSERT,delete ON ALL TABLES IN SCHEMA public TO wikijs;
    ALTER DEFAULT PRIVILEGES IN SCHEMA public GRANT SELECT ON TABLES TO wikijs;
kind: ConfigMap
metadata:
  name: wikijs-postgres-prod-init
  namespace: wikijs

创建PostgresSQL的部署

点击【工作负载】下的【无状态】，切换命名空间为【wikijs】，点击【使用镜像创建】

  • 应用名称：【wikijs-postgres-prod】
  • 副本数量：1
  • 类型：无状态
  • 点击【下一步】
  • 镜像名称：【postgres】
  • 镜像Tag：【14.4-alpine】
  • 所需资源：0.5核1GB
  • 端口新增：名称prosgres-port，容器端口5432，TCP
  • 环境变量：点击【从镜像元数据中获取】，会出现四个键值：LANG，PG_MAJOR，PG_SHA256，PGDATA
  • 点击【新增】，保密字典类型，变量名称POSTGRES_PASSWORD，选择变量/变量引用：wikijs-prostgres-prod-secrets/POSTGRES_PASSWORD
  • 点击【新增】两个自定义类型，变量名称POSTGRES_DB和POSTGRES_USER，变量/变量引用都为wikijs
  • 在下方数据卷，增加本地存储，存储卷类型为配置项，挂载源选择wikijs-prostgres-prod-init，容器路径为/docker-entrypoint-initdb.d，子路径留空
  • 在数据卷，增加NAS
    名称：wikijs-postgres-prod-data
    NAS地址：***.cn-hongkong.extreme.nas.aliyuncs.com
    主机路径：/base/wikijs/postgresql/data
    容器路径：/var/lib/postgresql/data

记得提前用宝塔ECS在NAS数据盘创建文件夹/mntNAS/base/wikijs/postgresql/data

点击【下一步】

创建【服务】wikijs-postgres-prod-svc，虚拟集群ip，端口名称svcpostgresport，服务端口5432，容器端口5432，协议TCP，点击【创建】

用宝塔ECS查看NAS目录/mntNAS/base/wikijs/postgresql/data，看到初始数据创建成功。

Wikijs镜像上传

因为阿里云集群镜像没有wikijs，先将镜像推送到我们在阿里云的容器镜像服务（我用的个人版）

在宝塔ECS的软件商店安装好Docker管理器3.9.1，进入终端，拉取最新镜像到本地，并查看镜像id。

docker pull ghcr.io/requarks/wiki:2
docker images

登录阿里云容器镜像服务器并输入密码：

docker login --username=电邮地址 registry-intl.cn-hongkong.aliyuncs.com

标识镜像：

docker tag 1c41907b9dcd registry-intl.cn-hongkong.aliyuncs.com/我的空间/wikijs-prod:2

将本地镜像推送到阿里云容器镜像服务中心：

docker push registry-intl.cn-hongkong.aliyuncs.com/我的空间/wikijs-prod:2

创建Wikijs的部署

准备工作：创建配置项Configmap

apiVersion: v1
data:
  DB_HOST: 使用上面创建的wikijs-postgres-prod-svc服务的集群ip
  DB_NAME: wikijs
  DB_USER: wikijs
  DB_PASS: wikijsrocks
  DB_PORT: '5432'
  DB_TYPE: postgres
  HA_ACTIVE: 'true'
kind: ConfigMap
metadata:
  name: wikijs-prod-cm
  namespace: wikijs

点击【工作负载】下的【无状态】，命名空间为【wikijs】，点击【使用镜像创建】

  • 应用名称：【wikijs-prod】
  • 副本数量：1
  • 类型：无状态
  • 点击【下一步】
  • 镜像名称：【registry-intl-vpc.cn-hongkong.aliyuncs.com/我的空间/wikijs-prod】
  • 镜像Tag：【2】
  • 所需资源：0.5核1GB
  • 端口新增：名称wikijs-port，容器端口3000，协议TCP
  • 环境变量：点击【新增】七个配置项类型，变量名称分别为：DB_HOST，DB_NAME，DB_PORT，DB_TYPE，HA_ACTIVE，DB_USER，DB_PASS，变量/变量引用都为wikijs-prod-cm，最后一个下拉菜单选择对应项，点击【下一步】

注：我也尝试用新增两个保密字典DB_USER和DB_PASS，但是貌似传到数据库的编码有问题，不能验证密码，连不上DB，所以DB用户密码直接配置在Configmap。（下文更新后记解决了这个问题，用YAML）

创建【服务】wikijs-prod-svc，虚拟集群ip，端口名称svcwikijsport，服务端口80，容器端口3000，协议TCP，点击【创建】

点击【网络】下【路由】，点击【创建ALB Ingress】

  • 名称：wikijs-prod-albingress
  • 域名：wikijs.wuushu.cn
  • 路径：/*
  • 服务名称选择wikijs-prod-svc，端口80，勾选开启TLS因为阿里云有证书自动发现功能，所以不用配置ssl，勾选TLS后记得加上自定义注解：alb.ingress.kubernetes.io/ssl-redirect 为 true

这个首次配置时，不像ghost只能http，可以选择https作为site url，不会无限重定向。至此，集群的Wikijs的维基词条系统就搭建好了，可自由伸缩；我们下面在ASK集群建立：Wordpress，Php8.1，MySQL8.0.4

上面的数据库创建的是无状态，我们可以将其先缩减为0，然后用yaml创建一个有状态的pod，记的先清空postgresdb的文件夹：/base/wikijs/postgresql/data

apiVersion: apps/v1
kind: StatefulSet
metadata:
  labels:
    app: wikijs-postgres-prod
  name: wikijs-postgres-prod
  namespace: wikijs
spec:
  selector:
    matchLabels:
      app: wikijs-postgres-prod
  strategy:
    rollingUpdate:
      maxSurge: 25%
      maxUnavailable: 25%
    type: RollingUpdate
  template:
    metadata:
      labels:
        app: wikijs-postgres-prod
    spec:
      containers:
        - env:
            - name: LANG
              value: en_US.utf8
            - name: PG_MAJOR
              value: '14'
            - name: PG_SHA256
              value: c23b6237c5231c791511bdc79098617d6852e9e3bdf360efd8b5d15a1a3d8f6a
            - name: PGDATA
              value: /var/lib/postgresql/data
            - name: POSTGRES_PASSWORD
              valueFrom:
                secretKeyRef:
                  key: POSTGRES_PASSWORD
                  name: wikijs-postgres-prod-secrets
            - name: POSTGRES_DB
              value: wikijs
            - name: POSTGRES_USER
              value: wikijs
          image: 'postgres:14.4-alpine'
          imagePullPolicy: IfNotPresent
          name: wikijs-postgres-prod
          ports:
            - containerPort: 5432
              name: prosgres-port
              protocol: TCP
          resources:
            requests:
              cpu: 500m
              memory: 1Gi
          terminationMessagePath: /dev/termination-log
          terminationMessagePolicy: File
          volumeMounts:
            - mountPath: /docker-entrypoint-initdb.d
              name: volume-***
            - mountPath: /var/lib/postgresql/data
              name: wikijs-postgre-prod-data
      dnsPolicy: ClusterFirst
      restartPolicy: Always
      schedulerName: default-scheduler
      securityContext: {}
      terminationGracePeriodSeconds: 30
      volumes:
        - configMap:
            defaultMode: 420
            name: wikijs-postgres-prod-init
          name: volume-***
        - name: wikijs-postgre-prod-data
          nfs:
            path: /base/wikijs/postgresql/data
            server: ***.nas.aliyuncs.com

成功后，将之前无状态且缩减为零的有状态数据库pod删除，删除的时候会问要不要删除关联的服务svc，不要删除。

==========================

后记：在阿里云用YAML配置Wikijs

Wikijs PostgreSQL Secret

apiVersion: v1
data:
  POSTGRES_PASSWORD: cm9vdHBhc3N3b3Jk(这个是root password 的 base64)
kind: Secret
metadata:
  name: prod-wikijs-postgres-secrets
  namespace: prod-wikijs
type: Opaque

Wikijs APP Secret

apiVersion: v1
data:
  DB_PASS: eW91ci1kYi1wYXNzd29yZA==(这个是your-db-password 的 base64)
kind: Secret
metadata:
  name: prod-wikijs-secrets
  namespace: prod-wikijs
type: Opaque

Wikijs PostgreSQL Configmap

apiVersion: v1
data:
  init.sql: |-
    CREATE DATABASE dbname;
    CREATE USER dbuser with password 'your-db-password';
    GRANT CONNECT ON DATABASE dbname to dbuser;
    GRANT USAGE ON SCHEMA public TO dbuser;
    GRANT SELECT,update,INSERT,delete ON ALL TABLES IN SCHEMA public TO dbuser;
    ALTER DEFAULT PRIVILEGES IN SCHEMA public GRANT SELECT ON TABLES TO dbname;
kind: ConfigMap
metadata:
  name: prod-wikijs-postgres-cm-sqlinit
  namespace: prod-wikijs

Wikijs APP Configmap

apiVersion: v1
data:
  DB_HOST: 1.1.1.1
  DB_PORT: '5432'
  DB_TYPE: postgres
  HA_ACTIVE: 'true'
  DB_NAME: dbname
  DB_USER: dbuser
kind: ConfigMap
metadata:
  name: prod-wikijs-configmap
  namespace: prod-wikijs

Wikijs Postgres Stateful POD

apiVersion: apps/v1
kind: StatefulSet
metadata:
  labels:
    app: prod-wikijs-postgres
  name: prod-wikijs-postgres
  namespace: prod-wikijs
spec:
  replicas: 1
  selector:
    matchLabels:
      app: prod-wikijs-postgres
  template:
    metadata:
      labels:
        app: prod-wikijs-postgres
    spec:
      containers:
        - env:
            - name: LANG
              value: en_US.utf8
            - name: PG_MAJOR
              value: '14'
            - name: PG_SHA256
              value: c23b6237c5231c791511bdc79098617d6852e9e3bdf360efd8b5d15a1a3d8f6a
            - name: PGDATA
              value: /var/lib/postgresql/data
            - name: POSTGRES_PASSWORD
              valueFrom:
                secretKeyRef:
                  key: POSTGRES_PASSWORD
                  name: prod-wikijs-postgres-secrets
          image: 'postgres:14.4-alpine'
          imagePullPolicy: IfNotPresent
          name: prod-wikijs-postgres
          ports:
            - containerPort: 5432
              name: prosgres-port
              protocol: TCP
          resources:
            requests:
              cpu: 500m
              memory: 1Gi
          volumeMounts:
            - mountPath: /docker-entrypoint-initdb.d
              name: volume-initsql
            - mountPath: /var/lib/postgresql/data
              name: prod-wikijs-postgres-data
      dnsPolicy: ClusterFirst
      restartPolicy: Always
      volumes:
        - configMap:
            defaultMode: 420
            name: prod-wikijs-postgres-cm-sqlinit
          name: volume-initsql
        - name: prod-wikijs-postgres-data
          nfs:
            path: /base/prod-wikijs-postgres
            server: ***.nas.aliyuncs.com

Wikijs Postgres Service

apiVersion: v1
kind: Service
metadata:
  name: prod-svc-wikijs-postgres
  namespace: prod-wikijs
spec:
  internalTrafficPolicy: Cluster
  ipFamilies:
    - IPv4
  ipFamilyPolicy: SingleStack
  ports:
    - name: svcpostgresport
      port: 5432
      protocol: TCP
      targetPort: 5432
  selector:
    app: prod-wikijs-postgres
  sessionAffinity: None
  type: ClusterIP
status:
  loadBalancer: {}

注：将configmap创建后生成的service ip替换之前的DB_HOST: 1.1.1.1

Wikijs APP Stateful POD

apiVersion: apps/v1
kind: StatefulSet
metadata:
  labels:
    app: prod-wikijs
  name: prod-wikijs
  namespace: prod-wikijs
spec:
  replicas: 1
  selector:
    matchLabels:
      app: prod-wikijs
  strategy:
    rollingUpdate:
      maxSurge: 25%
      maxUnavailable: 25%
    type: RollingUpdate
  template:
    metadata:
      labels:
        app: prod-wikijs
    spec:
      containers:
        - env:
            - name: DB_HOST
              valueFrom:
                configMapKeyRef:
                  key: DB_HOST
                  name: prod-wikijs-configmap
            - name: DB_NAME
              valueFrom:
                configMapKeyRef:
                  key: DB_NAME
                  name: prod-wikijs-configmap
            - name: DB_PORT
              valueFrom:
                configMapKeyRef:
                  key: DB_PORT
                  name: prod-wikijs-configmap
            - name: DB_TYPE
              valueFrom:
                configMapKeyRef:
                  key: DB_TYPE
                  name: prod-wikijs-configmap
            - name: HA_ACTIVE
              valueFrom:
                configMapKeyRef:
                  key: HA_ACTIVE
                  name: prod-wikijs-configmap
            - name: DB_USER
              valueFrom:
                configMapKeyRef:
                  key: DB_USER
                  name: prod-wikijs-configmap
            - name: DB_PASS
              valueFrom:
                secretKeyRef:
                  key: DB_PASS
                  name: prod-wikijs-secrets
          image: 'registry***.aliyuncs.com/***/wikijs-prod:2'
          imagePullPolicy: IfNotPresent
          name: prod-wikijs
          ports:
            - containerPort: 3000
              name: wikijs-port
              protocol: TCP
          resources:
            requests:
              cpu: 500m
              memory: 1Gi
      dnsPolicy: ClusterFirst
      restartPolicy: Always

Wikijs APP Service

apiVersion: v1
kind: Service
metadata:
  name: prod-svc-wikijs
  namespace: prod-wikijs
spec:
  internalTrafficPolicy: Cluster
  ipFamilies:
    - IPv4
  ipFamilyPolicy: SingleStack
  ports:
    - name: svcwikijsport
      port: 80
      protocol: TCP
      targetPort: 3000
  selector:
    app: prod-wikijs
  type: ClusterIP
status:
  loadBalancer: {}

ALB Ingress

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  annotations:
    alb.ingress.kubernetes.io/ssl-redirect: 'true'
    alb.ingress.kubernetes.io/backend-protocol: "HTTPS"
    kubernetes.io/ingress.class: alb
  finalizers:
    - ingress.k8s.alibaba/resources
  generation: 1
  name: prod-albingress-wikijs
  namespace: prod-wikijs
spec:
  rules:
    - host: a.b.c 域名，不带https或http
      http:
        paths:
          - backend:
              service:
                name: prod-svc-wikijs
                port:
                  number: 80
            path: /*
            pathType: ImplementationSpecific
  tls:
    - hosts:
        - a.b.c 域名，不带https或http

成功


需要集群安装CoreDNS组件，才能用service名称替换集群虚拟ip，否则只能用service集群虚拟ip

DB_HOST: prod-svc-wikijs-postgres

因此可以删除之前两个svc，在svc的yaml的spec下加入headless，这样就不用ip链接数据库

spec:
  clusterIP: None
  clusterIPs:
    - None

后后记：

同上一篇ghost，用PVC代替直连PV

CKL-ITD
关注
专栏目录
wikijs-一款wiki系统
小肥的胖
12-31 2102
wikijs是一款知识共享wiki，优点是有权限管理系统、支持多人协作共同维护、支持markdown格式、支持评论、风格简洁等等。适合作为个人博客，或者小团队的文档知识库。
wiki.js 使用 ipv6
RGBBB的博客
06-18 338
如何在部署 wiki.js 时使它支持 ipv6 访问
wikijs的基本操作-网站配置和用户管理
01-22 3317
在这个页面也就是一般网站cms的网站设置页面，可以设置的内容包括：网站网址、网站名称、logo、网站描述、footer页底内容等。这个时候，你会发现，咦，你安装的是英文，我显示的为什么是中文。向下看。
Wiki.js|基于NodeJSGit和Markdown构建的现代轻量级和强大的维基应用程序
08-09
Wiki.js | 基于NodeJS，Git和Markdown构建的现代，轻量级和强大的维基应用程序
记录：阿里云滑动验证
dk0008的博客
01-07 5186
导入依赖 <dependency> <groupId>com.aliyun</groupId> <artifactId>aliyun-java-sdk-core</artifactId> <version>3.0.6</version> ...
STM32 LVGL-基于100ASK-STM32-F103ZET6开发板的lvgl(v7.11.0)综合例程
03-31
1. 基于100ASK_STM32_F103ZET6开发板的lvgl(v7.11.0)综合例程。 2. 效果展示： https://www.bilibili.com/video/BV1im4y1X7g4 3. 使用的开发板：https://item.taobao.com/item.htm?id=638072392313 4. lvgl中文文档...
100ask-JTAGv3.pdf
05-27
### JTAG与USB转换原理详解：100ask-JTAGv3.pdf #### 概述 根据提供的文档信息“100ask做的USB到JTAG仿真器原理图”，本文将详细解析该文档中的核心概念和技术细节，特别是如何通过USB接口实现对目标设备的JTAG调试...
基于MATLAB的ASK-FSK调制和解调系统设计
最新发布
03-04
基于MATLAB的ASK-FSK调制和解调系统设计
generator-ask-web:Yeoman生成器将脚手架Web项目用于Ask-CS
05-13
一个生成器，可为Ask-CSWeb项目。 主要基于 。 该项目将定期更新，并将包括适用的generator-gulp-angle更新。 安装 您需要在系统上安装和 （默认情况下，Node.js安装应包括npm） 如果尚未全局安装gulp，bower和...
Y-ASK-RH850F1H-V3_sample_V104.zip
03-18
本资源“Y-ASK-RH850F1H-V3_sample_V104.zip”提供了基于该芯片的Demo代码，旨在帮助开发者理解和学习如何进行双核CPU的启动过程，以及如何编写和运用系统外设的简单示例。 首先，我们要了解RH850 F1H的核心特性。...
ASK-104-Wordpress
qq_16670221的博客
07-12 4033
完成了前三篇，现在搭建Wordpress
使用 registry 搭建docker本地仓库
fenglei2020的博客
05-29 527
我们有两台虚拟机：1912.168.209.130和192.168.209.131 1，首先我们要获取一个registry 镜像，这里直接从阿里云官方仓库
day14正则表达式总结
qq_52050261的博客
12-30 1896
一种可以让复杂的字符串问题变得简单的工具。
OSS阿里云配置
dj1540225203的博客
12-03 2060
1.创建bucket,选择深圳的区域：oss-cn-shenzhen-internal.aliyuncs.com；选择公共读 . 2.购买资源包 CDN资源包 3.创建加速域名，一般在前面加个source.XX啥的 4.需要解析生成的cname 代码中用： define('SOURCE_URL', 'http://shayvmo.cn/'); ...
Error response from daemon: Get https://registry.cn-shanghai.aliyuncs.com/v2/: unauthorized: authent
热门推荐
龙的传人
12-12 1万+
镜像服务的密码和阿里云账户的密码不是同一个密码， 这里设置密码 就可以登陆成功了, Login Succeeded
ASK-101-准备工作
qq_16670221的博客
07-11 2205
阿里云国际版部署ASK集群的准备与实施
阿里云 云监控插件安装参考
hknaruto的专栏
11-29 6227
Linux插件安装说明 常用命令 # 运行状态 /usr/local/cloudmonitor/wrapper/bin/cloudmonitor.sh status # 启动 /usr/local/cloudmonitor/wrapper/bin/cloudmonitor.sh start # 停止 /usr/local/cloudmonitor/wrapper/bin/cloudmon...
阿里云服务器18个数据中心测试IP地址以及测试方法
weixin_33922672的博客
10-09 1792
我们用户在选择阿里云服务器的时候是不是感觉阿里云的数据中心太多太多，确实阿里云服务器机房是有很多，国外国外机房大约有18个，甚至更多，因为还在不断的增加机房。对于商家而言增加不同的机房可以满足不同的项目和地区用户需要。其次，我们有些用户项目也是需要多机房的。 在众多机房中，对于新选择阿里云服务器的用户来说确实是比较难以选择。因为我们不清楚各个机房的速度如何。所以，在这篇文章中，云部落有找到阿...
python中lcut什么意思_Python posseg.lcut方法代碼示例
weixin_39531635的博客
11-28 2062
本文整理匯總了Python中jieba.posseg.lcut方法的典型用法代碼示例。如果您正苦於以下問題：Python posseg.lcut方法的具體用法？Python posseg.lcut怎麽用？Python posseg.lcut使用的例子？那麽恭喜您, 這裏精選的方法代碼示例或許可以為您提供幫助。您也可以進一步了解該方法所在模塊jieba.posseg的用法示例。在下文中一共展示了po...
systemd-ask-password怎么使用
06-07
使用systemd-ask-password需要以下步骤： 1. 在系统服务或应用程序中，需要使用systemd-ask-password来请求密码或其他敏感信息。 2. 在服务或应用程序的代码中，使用systemd-ask-password命令来请求密码或其他敏感信息。 3. 当systemd-ask-password命令运行时，它将弹出一个提示框或控制台窗口，要求用户输入密码或其他敏感信息。 4. 用户输入密码或其他敏感信息后，systemd-ask-password命令将该信息传递给服务或应用程序进行处理。 下面是一个使用systemd-ask-password的示例代码片段： ``` #!/bin/bash # Request user password input systemd-ask-password "Enter your password: " # Read the password input read -s password # Use the password in the service or application echo "Your password is: $password" ``` 在这个示例中，我们使用systemd-ask-password请求用户输入密码，并将密码存储在变量$password中，以便在服务或应用程序中使用。注意，当systemd-ask-password命令运行时，它将会弹出一个提示框或控制台窗口，要求用户输入密码。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值