概要
Drone是Go语言编写的，基于容器技术的CI/CD系统。是目前为止个人感觉最轻量级的CI/CD系统，使用本身非常方便容易。目前Drone文档严重缺乏，而且好多文档是之前历史版本的使用文档，所以在安装和使用时会有一些小麻烦，除去这些一切很舒服。前一篇已经写完如何安装Drone，本篇会以一个实例来讲一下，如何用Drone完成一个最简单Golang项目的部署。
使用Drone搭建CICD服务
使用go get获取私有git项目
k8s 重要定义——configmap
Configmap
ConfigMap用于保存配置数据的键值对，可以用来保存单个属性，也可以用来保存配置文件
查看命令
查看列表:
1 | kubectl get configmap |
查看详情:
1 | $> kubectl describe cm <configMapName> |
创建命令
直接创建命令:
1 | $> kubectl create configmap <configMapName> |
通过文件创建命令:
1 | $> cat cm.conf |
使用ConfigMap-环境变量
配置文件:
1 | apiVersion: v1 |
生成pod并验证configmap的使用:
1 | $> kubectl apply -f pod.yaml |
修改configmap的内容看环境变量是否同步生效:
1 | $> kubectl edit cm nginx-config |
使用ConfigMap-存储卷
配置文件:
1 | apiVersion: v1 |
验证configmap的使用:
1 | $> kubectl exec -it pod-cm-2 -- /bin/sh |
修改configmap的内容看Volumn是否同步生效:
1 | $> kubectl edit cm nginx-config |
kubenates 项目初体验3——nginx+php+memcached项目
概要
前一篇文章完成了git同步相关工作，使用nginx做反向代理，本篇完成PHP项目的部署，主要包括以下内容:
- 使用ConfigMap完成Nginx的配置
- 基于官方php-fpm镜像安装所需要的PHP插件并生成新的镜像备用
- 使用阿里LoadBalance完成服务部署
使用ConfigMap完成Nginx的配置
配置内容:
1 | apiVersion: v1 |
注意:
1 | 1. 这儿设定好的目录是/opt/service-new/webroot |
使用Secret设置git密钥
获取git服务的known_hosts内容:
1 | $> ssh-keyscan $YOUR_GIT_HOST > /tmp/known_hosts |
获取known_hosts和密钥的base64:
1 | $> cat /tmp/known_hosts | base64 |
新建名为zwgSecret的Secret:
1 | apiVersion: v1 |
or
1 | $> kubectl create secret generic zwgSecret \ |
使用Deployment设置php,nginx服务
说明:
1 | 1. 一个pod下面有3个容器git-sync, php, nginx |
配置文件:
1 | apiVersion: apps/v1 |
kubenates 项目初体验2——git同步项目
概要
本项目主要实现了基于git的项目同步, 技术为nginx+html
- git公有项目同步
- git私有项目同步
- 部署一个简单的nginx反向代理html
git公有项目同步
基于开源项目: git-sync^1
最简单的https公有项目同步^2
- 使用git-sync做项目同步
- 使用nginx做反向代理
- 两个容器在同一个Pod内，挂载同一个磁盘完成项目同步
配置实例:
1 | apiVersion: apps/v1 |
git私有项目同步
简单说明:
- https协议的地址克隆需要输入密码(输入密码方案暂没找到合适的方法)
- ssh协议的地址克隆需要私钥(此方案要把私钥存放到指定目录才可用)
- k8s中的Secret类型专门用于存储私私钥
创建私钥
- 方法一:
1 | $> ssh-keyscan $YOUR_GIT_HOST > /tmp/known_hosts |
- 方法二:
1 | $> ssh-keyscan $YOUR_GIT_HOST > /tmp/known_hosts |
配置私钥Pod Volume
查看确定私钥已经创建成功:
1
2
3zhaowgMac:k8s zhaoweiguo$ kubectl get secret
NAME TYPE DATA AGE
git-creds Opaque 2 22dgit私钥volumes配置
1
2
3
4
5
6
7# ...
volumes:
- name: git-secret
secret:
secretName: git-creds # 这儿就是前面指定Secret的名
defaultMode: 288 # 0440
# ...
配置git-sync容器
参数说明
1
2
3
4-ssh: 指定使用ssh协议
-repo: 指定git地址
-dest: 指定clone后的文件夹名
-branch: 指定git分支名git-sync容器配置
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
containers:
- name: git-sync
image: k8s.gcr.io/git-sync:v9.3.76
args:
- "-ssh"
- "-repo=git@github.com:foo/bar"
- "-dest=bar"
- "-branch=master"
volumeMounts:
- name: git-secret
mountPath: git-secret
securityContext:
runAsUser: 65533
完整实例
1 | apiVersion: extensions/v1beta1 |
kubenates 项目初体验1——最简单项目
概要
- 最近因为工作需要, 开始使用k8s
- 我的理念是: 在用中学, 简单学习了基本概念后开始准备实践
- 步骤:
- 使用gin做一个简单的web项目
- 编译一个最简单项目
- 基于alpine打包一个新的docker
- 运行一个Deployment生成pod
- 运行一个Service生成服务
部署一个最简单项目
先确定已经连接上k8s服务:
1
2
3// 如何创建k8s服务后续章节专门写（本章节的k8s服务是直接使用阿里的托管k8s）
// 基本命令使用也认为各位都已经了解
$ kubectl get po
使用go建立一个新项目
go项目源码
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20$ cat main.go
func main() {
router := gin.Default()
router.GET("/file", func(c *gin.Context) {
data := map[string]interface{}{
"lang": "55555555555",
"tag": "9999999",
}
c.AsciiJSON(http.StatusOK, data)
})
// Listen and serve on 0.0.0.0:8080
s := &http.Server{
Addr: ":8080",
Handler: router,
ReadTimeout: 10 * time.Second,
WriteTimeout: 10 * time.Second,
MaxHeaderBytes: 1 << 20,
}
s.ListenAndServe()
}编译
1
2// 生成linux可用的二进制文件
GOARCH=amd64 GOOS=linux go build -o gordondemo ../main.go
打包Docker镜像
Dockerfile文件
1
2
3
4FROM alpine # 使用最简单镜像alpine
ADD gordondemo / # 把生成的二进制文件放到根目录/中
ENTRYPOINT ["/gordondemo"] # 设定入口文件为 /gordondemo (即前面的二进制文件)
EXPOSE 8080 # 设定开放的http端口8080打包并推送镜像
1
2$ docker build -t registry.cn-beijing.aliyuncs.com/zhaoweiguo/gordondemo:v8 .
$ docker push registry.cn-beijing.aliyuncs.com/zhaoweiguo/gordondemo:v8
生成k8s Deployment
编辑Deployment的yaml文件
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31$ cat deployment.yaml
apiVersion: apps/v1
kind: Deployment
metadata:
name: gordondemo
labels:
app: gordondemo
spec:
replicas: 1
template:
metadata:
name: gordondemo
labels:
app: gordondemo
spec:
containers:
- name: gordondemo
image: registry.cn-beijing.aliyuncs.comgordondemo:v8
imagePullPolicy: IfNotPresent
resources:
requests:
memory: "256Mi"
limits:
memory: "512Mi"
ports:
- containerPort: 8080
restartPolicy: Always
selector:
matchLabels:
app: gordondemo执行Deployment
1
$ kubectl apply -f deployment.yaml
生成k8s Service
编辑Service的yaml文件
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21// 这儿直接使用阿里云的slb服务
$ cat service.yaml
apiVersion: v1
kind: Service
metadata:
annotations:
service.beta.kubernetes.io/alicloud-loadbalancer-protocol-port: "http:80"
labels:
app: gordondemo
name: gordondemo
namespace: default
spec:
ports:
- port: 80
protocol: TCP
targetPort: 8080
selector:
app: gordondemo
sessionAffinity: None
type: LoadBalancer
执行Service
1
$ kubectl apply -f service.yaml
查看、验证
查看
1
2
3
4
5
6
7
8
9$ kubectl get deployment
NAME DESIRED CURRENT UP-TO-DATE AVAILABLE AGE
gordondemo 1 1 1 1 10s
$ kubectl get svc
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE
gordondemo LoadBalancer 172.21.7.224 xx.xx.xx.xx 80:31807/TCP 10s
$ kubectl get po
NAME READY STATUS RESTARTS AGE
gordondemo-65f4dbd959-7ps4v 1/1 Running 0 10s请求成功
1
2// EXTERNAL-IP 对应的就是阿里slb的ip地址(即EXTERNAL-IP对应的字段)
$ curl xx.xx.xx.xx