建站
咨詢
售后
建站咨詢
新聞中心
今天的內(nèi)容給大家介紹下如何利用阿里云提供的免費(fèi)私人容器鏡像服務(wù)，來實(shí)現(xiàn)對(duì)個(gè)人項(xiàng)目容器鏡像的管理，以及通過k8s集群來發(fā)布阿里云私人容器鏡像服務(wù)中管理的服務(wù)。本文適合個(gè)人及創(chuàng)業(yè)團(tuán)隊(duì)學(xué)習(xí)/使用基于容器、鏡像倉庫、k8s等云原生技術(shù)時(shí)的參考。
成都創(chuàng)新互聯(lián)是一家網(wǎng)站設(shè)計(jì)公司，集創(chuàng)意、互聯(lián)網(wǎng)應(yīng)用、軟件技術(shù)為一體的創(chuàng)意網(wǎng)站建設(shè)服務(wù)商，主營產(chǎn)品：響應(yīng)式網(wǎng)站設(shè)計(jì)、高端網(wǎng)站設(shè)計(jì)、全網(wǎng)營銷推廣。我們專注企業(yè)品牌在網(wǎng)站中的整體樹立，網(wǎng)絡(luò)互動(dòng)的體驗(yàn)，以及在手機(jī)等移動(dòng)端的優(yōu)質(zhì)呈現(xiàn)。成都做網(wǎng)站、網(wǎng)站制作、移動(dòng)互聯(lián)產(chǎn)品、網(wǎng)絡(luò)運(yùn)營、VI設(shè)計(jì)、云產(chǎn)品.運(yùn)維為核心業(yè)務(wù)。為用戶提供一站式解決方案，我們深知市場(chǎng)的競(jìng)爭激烈，認(rèn)真對(duì)待每位客戶，為客戶提供賞析悅目的作品，網(wǎng)站的價(jià)值服務(wù)。
創(chuàng)建阿里云個(gè)人版容器鏡像實(shí)例
一般來說大型企業(yè)都會(huì)自己搭建內(nèi)部私有鏡像倉庫(例如Harbor)，但對(duì)于小公司來說也可以直接使用云服務(wù)提供的容器鏡像服務(wù)。接下來以阿里云免費(fèi)提供的個(gè)人版容器鏡像服務(wù)，演示容器鏡像服務(wù)的具體使用。步驟如下：
(1)、登錄阿里云,點(diǎn)擊->控制臺(tái)->找到“容器鏡像服務(wù)”，如下圖所示：
如果入口比較難找，可以直接在阿里云搜索框搜索“容器鏡像服務(wù)”。阿里云提供收費(fèi)的企業(yè)版實(shí)例，也提供限制使用的個(gè)人版實(shí)例。這里選擇個(gè)人版實(shí)例。
(2)、創(chuàng)建成功后，設(shè)置鏡像倉庫登陸密碼。如下圖所示：
提示：
設(shè)置一個(gè)自己能記住的密碼，例如我這里設(shè)置的是“wudimanong”。
(3)密碼設(shè)置成功后，點(diǎn)擊“創(chuàng)建鏡像倉庫”，最終效果如下圖所示：
選擇本地倉庫，后面通過本地構(gòu)建直接將Docker鏡像推送至阿里云私有鏡像倉庫。
之后就可以根據(jù)提示登錄該阿里云鏡像倉庫，并向其中Push鏡像了。
配置k8s集群與鏡像倉庫的連接
創(chuàng)建私有鏡像倉庫之后，為了安全設(shè)置了用戶名及密碼，如果k8s集群需要從鏡像倉庫拉取鏡像，則每次都需要登陸是很麻煩的，所以可以進(jìn)行相關(guān)設(shè)置。
Kubernetes 集群使用 docker-registry 類型的 Secret 來通過容器倉庫的身份驗(yàn)證，進(jìn)而提取私有映像。
創(chuàng)建Secret，命名為 regcred：
- # kubectl create secret docker-registry regcred --docker-server=registry.cn-hangzhou.aliyuncs.com --docker-username=jqadmin --docker-password=wudimanong
- secret/regcred created
提示：
上述賬號(hào)密碼為你自己創(chuàng)建鏡像倉庫時(shí)設(shè)置的。
打包Docker鏡像
打包Docker鏡像需要編寫Dockerfile文件，可以參考相關(guān)資料。這里我寫了一個(gè)Java項(xiàng)目可以參考，通過工程構(gòu)建就能直接將Docker鏡像打包。
項(xiàng)目地址(GitHub)：
https://github.com/manongwudi/springboot-k8s-demo
下載項(xiàng)目后本地可以編譯構(gòu)建，完成后打包的本地鏡像如下圖所示：
將鏡像上傳至阿里云私有鏡像倉庫
接下來演示登錄阿里云私有鏡像倉庫，并將本地構(gòu)建的Docker容器鏡像上傳。步驟如下：
(1)本地登陸阿里云鏡像倉庫(本地需要安裝Docker環(huán)境)，命令如下：
- $ docker login --username=jqadmin registry.cn-hangzhou.aliyuncs.com
- Password:
- Login Succeeded
提示：
賬號(hào)密碼為創(chuàng)建阿里云倉庫時(shí)設(shè)置的
(2)將前面構(gòu)建的Docker鏡像上傳至阿里云私有倉庫。命令如下：
- $ docker push registry.cn-hangzhou.aliyuncs.com/wudimanong/springboot-k8s-demo:latest
- The push refers to repository [registry.cn-hangzhou.aliyuncs.com/wudimanong/springboot-k8s-demo]
- 500e5779c8d2: Pushed
- 925523484e00: Pushed
- 344fb4b275b7: Pushed
- bcf2f368fe23: Pushed
- latest: digest: sha256:ba3930f5374ed4cfd2c39cb590c3f772c89cd73abe7bd321838fd453d11309fe size: 1159
(3)此時(shí)回到阿里云倉庫的界面，就能看到上傳的鏡像了，如下圖所示：
將阿里云鏡像倉庫的鏡像發(fā)布至k8s集群
接下來演示，如何將已經(jīng)上傳阿里云私有鏡像倉庫的服務(wù)發(fā)布至k8s集群，這里需要在k8s發(fā)布文件中進(jìn)行一些配置。具體如下：
(1)創(chuàng)建發(fā)布文件。
- apiVersion: apps/v1
- kind: Deployment
- metadata:
- name: springboot-k8s-demo
- spec:
- selector:
- matchLabels:
- app: springboot-k8s-demo
- replicas: 1
- #設(shè)置滾動(dòng)升級(jí)策略
- #Kubernetes在等待設(shè)置的時(shí)間后才開始進(jìn)行升級(jí)，例如5s
- minReadySeconds: 5
- strategy:
- type: RollingUpdate
- rollingUpdate:
- #在升級(jí)過程中最多可以比原先設(shè)置多出的Pod數(shù)量
- maxSurge: 1
- #在升級(jí)過程中Deployment控制器最多可以刪除多少個(gè)舊Pod，主要用于提供緩沖時(shí)間
- maxUnavailable: 1
- template:
- metadata:
- labels:
- app: springboot-k8s-demo
- spec:
- #設(shè)置的阿里云私有鏡像倉庫登陸信息的secret(對(duì)應(yīng)2.1.2的設(shè)置)
- imagePullSecrets:
- - name: regcred
- containers:
- - name: springboot-k8s-demo
- image: registry.cn-hangzhou.aliyuncs.com/wudimanong/springboot-k8s-demo:latest
- env:
- - name: SERVER_PORT
- value: "8080"
- - name: SPRING_PROFILES_ACTIVE
- value: test
- ---
- apiVersion: v1
- kind: Service
- metadata:
- name: springboot-k8s-demo
- labels:
- svc: springboot-k8s-demo
- spec:
- selector:
- app: springboot-k8s-demo
- ports:
- - name: http
- #Service在集群中暴露的端口（用于Kubernetes服務(wù)間的訪問）
- port: 8080
- #Pod上的端口（與制作容器時(shí)暴露的端口一致，在微服務(wù)工程代碼中指定的端口）
- targetPort: 8080
- #K8s集群外部訪問的端口（外部機(jī)器訪問）
- nodePort: 30002
- type: NodePort
標(biāo)紅的部分，就是設(shè)置k8s對(duì)阿里云容器鏡像倉庫的連接——使用存儲(chǔ)在"secret"資源中的鏡像倉庫的賬號(hào)及密碼。
(2)執(zhí)行發(fā)布命令。
- # kubectl apply -f springboot-k8s-demo.yaml
- deployment.apps/springboot-k8s-demo created
- service/springboot-k8s-demo created
(3)查看并測(cè)試應(yīng)用部署是否成功。
- # kubectl get po -o wide
- NAME READY STATUS RESTARTS AGE IP NODE NOMINATED NODE READINESS GATES
- springboot-k8s-demo-7f7f8db4cc-hd8j2 1/1 Running 0 41s 10.201.17.147 k8s-node
- test-ds-nginx-qdj6n 1/1 Running 0 80m 10.201.17.143 k8s-node
可以看到，部署的Java應(yīng)用已經(jīng)成功啟動(dòng)。接下來模擬調(diào)用下該服務(wù)的測(cè)試接口：
- # curl 10.201.17.147:8080/devops/test
- 自動(dòng)化發(fā)布示范工程測(cè)試接口返回->OK!
可以成功訪問，說明應(yīng)用部署成功!
網(wǎng)頁題目：利用阿里云免費(fèi)鏡像倉庫，實(shí)現(xiàn)微服務(wù)的K8s部署
網(wǎng)頁路徑：http://www.5511xx.com/article/coespcj.html
