Argo CD使用

最新推荐文章于 2024-04-24 09:08:16 发布

*老工具人了*

最新推荐文章于 2024-04-24 09:08:16 发布

阅读量891

点赞数 25

分类专栏： Kubernetes 文章标签： kubernetes

本文链接：https://blog.csdn.net/weixin_43539320/article/details/137499807

版权

Kubernetes 专栏收录该内容

22 篇文章 0 订阅

订阅专栏

一、安装ArgoCD

1、非高可用安装

通过kubectl的方式安装，测试环境使用

kubectl create namespace argocd
kubectl apply -n argocd -f https://raw.githubusercontent.com/argoproj/argo-cd/stable/manifests/install.yaml

2、高可用安装

建议生产环境使用高可用安装

kubectl create namespace argocd
kubectl apply -n argocd -k https://github.com/argoproj/argo-cd/blob/master/manifests/ha/install.yaml

3、Core安装

core安装主要用于无头模式下部署ArgoCD。适用于不需要多租户功能的集群。此方法安装包含的组件更少更容易设置。此安装不包含UI、SSO。

kubectl create namespace argocd
kubectl apply -n argocd -f https://raw.githubusercontent.com/argoproj/argo-cd/stable/manifests/core-install.yaml

还可以通过helm、kustomize等方式进行安装，详细信息参考官方文档：

https://argo-cd.readthedocs.io/en/stable/operator-manual/core/

4、kubernetes支持的版本

Argo CD version	Kubernetes versions
2.10	v1.28, v1.27, v1.26, v1.25
2.9	v1.28, v1.27, v1.26, v1.25
2.8	v1.27, v1.26, v1.25, v1.24

5、下载Argo CD CLI

从https://github.com/argoproj/argo-cd/releases/latest下载在新的版本

6、访问ArgoCD API服务器

将argocd-server service的服务类型修改为LoadBalancer：

kubectl patch svc argocd-server -n argocd -p '{"spec": {"type": "LoadBalancer"}}'

然后可以通过https://localhost:8080 访问 API 服务器的UI

二、web UI配置

1、查看默认的密码

账户的初始密码是自动生成的，并且以明文的形式存储在 ArgoCD命名空间中的secrets 中的argocd-initial-admin-secret

可以使用以下命令查看初始密码

argocd admin initial-password -n argocd

命令行登陆

#查看service
[root@iZbp1igh8gtzjj9sgk4cykZ jms_ops_all]# kubectl get service -n argocd
NAME                                      TYPE           CLUSTER-IP      EXTERNAL-IP   PORT(S)                      AGE
argocd-server                             LoadBalancer   10.68.183.105   <pending>     80:23531/TCP,443:30000/TCP   12d
#登陆
[root@iZbp1igh8gtzjj9sgk4cykZ jms_ops_all]# argocd login 10.68.183.105:80
WARNING: server certificate had error: tls: failed to verify certificate: x509: cannot validate certificate for 10.68.183.105 because it doesn't contain any IP SANs. Proceed insecurely (y/n)? yes
Username: admin
Password: 
'admin:login' logged in successfully
Context '10.68.183.105:80' updated

命令行的方式修改密码

[root@iZbp1igh8gtzjj9sgk4cykZ jms_ops_all]# argocd account update-password
*** Enter password of currently logged in user (admin): 
*** Enter new password for user admin: 
*** Confirm new password for user admin: 
Password updated
Context '10.68.183.105:80' updated