博客家

掌舵图

通过Jainish沙

11分钟阅读

“”Kubernetes”“はギリシャ語のパイロット”または”船を操縦する人“という意味にちなんで命名されています。中文:中文:中文:中文:中文:中文:中文:中文:

アプリケーションの舵【中文】:执掌库。最適な方法で执掌图表を作成することができれば,Kubernatesが稼働環境でコンテナをデプロイする際に深みに嵌ることなく運用することができるでしょう。

しかし製品のデプロイ用に公開しているk8图表を開発している時に私が見つけたように,他の方法で運用する方法もあります。プルリクエスト毎に执掌コミュニティからフィードバックをもらうことにより,コンテナの運用と更新の両方で最良の結果を得る执掌图表の実践的な活用方法を知ることができます。

コミュニティやユーザによって使用される本番環境のk8图表を書く時に気をつけなければならないポイントを紹介します。特に気に留めておくべきことは以下のポイントです:

  • ? ? ? ?
  • ?
  • ?
  • 库贝莱特?
  • ?
  • ?
  • 图表? ? ? ? ?

これらに注意することで,実際にk8がコンテナアプリケーションを码头にスムーズに展開して执掌图表を構成および作成するときに役立ちます。

【中文译文

这个词的意思是掌舵图草芥，草芥，草芥，草芥，草芥，草芥。

このガイドではExpress.jsを使ってMongoデータベースに2層コミットの作成,読み取り,更新,削除(CRUD)アプリケーションのデプロイを推奨する実践方法に基づいて执掌图表を作成します。

express-crud。

掌舵图

Helm(掌舵人创造海姆图，。

创建express-crud

★★★express-crud掌舵图，。

開始するには,作成したChart.yamlファイルの图表メタデータを更新します.appVersion(码头工人イメージタグとして使用されるアプリケーションのバージョン),説明,バージョン(SemVer 2。

apiVersion: v1 appVersion: "1.0.0"描述:express-crud应用程序的Helm图表名称:express-crud版本:0.1.0来源:-https://github.com/jainishshah17/express-mongo-crud维护者:-名称:myaccount邮箱:myacount@mycompany.com图标:https://github.com/mycompany17/mycompany.com/blob/master/app/public/images/logo.jpg家:https://mycompany.com/

这是我的最爱

アプリケーションに依存関係がある場合はそれらを明記する执掌图表のディレクトリにrequirements.yaml。アプリケーションはmongodbデータベースが必要なので作成するrequirements.yaml【翻译依存関係。

我很喜欢你requirements.yaml★★★★★★

依赖项:-名称:mongodb版本:3.0.4https://kubernetes-charts.storage.googleapis.com/条件:mongodb.enabled

requirements.yaml掌舵图依赖项更新コマンドを実行してください:

$ helm深度更新

デプロイメントファイルの作成

掌舵图，\模板。

。

部署statfulset

作成する部署ファイルはアプリケーションがk8を使用して部署オブジェクトまたはstatfulset。

部署deployment.yamlファイルで宣言され,那种パラメータを部署として指定するステートレスアプリケーションです。

有状态オブジェクトは分散システムにおいて使用されるステートフルなアプリケーション用オブジェクトです。stateless.yaml【翻译】种类パラメータを有状态> > > > >

部署 StatefulSet
部署、部署、部署、部署 StatefulSet，中文，中文，中文，中文，中文，中文，中文。従って永続的なボリュームでvolumeClaimTemplatesを使用し,コンポーネントの再起動後も状態を維持できるようにします。
アプリケーションがステートレスである場合や起動中にバックエンドシステムから構築できる場合は部署を使います。 アプリケーションがステートフルである場合やKubernetes上にステートフルストレージをデプロイする場合はStatefulSetを使います。

このアプリケーションでは状態を永続化する必要がないため部署オブジェクトを使用しています。
deployment.yaml。

。………Chart.yamlで値を変更するだけでアプリケーションの新しいバージョンで执掌图表をアップグレードできます。

image: "{{. values .image. "repository}}:{{default . chart。AppVersion .Values.image。标签}}”

秘密配置

中文:秘密(一)、(一)、(一)、(二ConfigMap。

。

> > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > >中文:中文:中文:中文:中文:中文:中文:中文:中文:中文:中文:中文:中文:中文:中文:

秘密 ConfigMap
情報を秘密に入れることは荚定義や码头工人イメージに逐一格納していくよりも安全で柔軟です。 ConfigMapを使用するとアーティファクトの設定をイメージコンテンツから分離し,コンテナ化されたアプリケーションの移植性を維持できます。
【中文译文 卿卿卿卿卿卿
API，，， 使用例:ログローテータ,機密データなしの設定

Helm(掌舵人プライベート码头工人レジストリ。

この手順ではリポジトリマネジャのログイン資格情報を規定するKubernatesクラスタで利用可能な秘密を持つことに依存しています。★★★★★★★★★★★★★★★★★★★★

掌舵图(values.yaml)

——docker-username=$USERNAME——docker-password=$PASSWORD——docker-email=$EMAIL

舵图values.yaml★★★★★★★★★★

imagePullSecrets: regsecret

赫姆(Helm)deployment.yaml★★★★★★★★★★★★★★★★★★★★★★★★★

{{- if . values。imagePullSecrets}} imagePullSecrets:—name: {{. values。imagePullSecrets}} {{- end}}

アプリケーションで使用可能な秘密については,その情報を直接values.yaml。

例えば事前に作成したユーザとデータベースでmongodbにアクセスするようにアプリケーションを構成するにはvalues.yaml你怎么看?你怎么看?

mongodb: enabled: true mongodbRootPassword: mongodbUsername: admin mongodpassword: mongoddbdatabase: test

掌舵图，。-set flagvalues.yaml。

deployment.yaml。

env: - name: DATABASE_PASSWORD valueFrom: secretKeyRef: name: {{. release。名称}}-mongodb密钥:mongodb-password

中文:初始化容器や容器生命周期钩子。

InitContainers 容器生命周期钩子
InitContainersはアプリコンテナの前に実行される特殊なコンテナで,アプリイメージに存在しないユーティリティやセットアップスクリプトを含めることができます。 コンテナは容器生命周期钩子を使い管理サイクル中にイベントによってトリガーされるコードを実行します。
豆荚には1つ以上のInit容器を含めることができ,アプリコンテナが開始される前に実行されます。

 豆荚はPostStart? ?PreStop1 > > > > > > > > > > > >
PostStartフックはコンテナが作成された直後に実行されますが,コンテナの入口点の前に実行されるという保証はありません。。> > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > >
PreStop。これはブロッキング,つまり非同期であり,コンテナを削除する呼び出しを送信する前に完了する必要があります。

。
initContainersを使って待ち時間を追加し,依存するマイクロサービスが機能することを確認してから次に進むことができます。 服务IPで構成ファイルを更新するといったようにPostStart。

この例ではinitContainers【英文】deployments.yaml。

initContainers: - name: wait-for-db image: "{{. values。- 'sh' - '-c' - > until nc -z -w 2 {{. release。Name}}-mongodb 27017 && echo mongodb ok;一定要睡觉;完成

准备度探头

多くの場合においてアプリケーションの継続的な健全性を確認するために准备调查や活性探针を追加して確認することは適切な対処です。そうしないとアプリケーションは実行されているように見えても,呼び出しやクエリに対して反応せず失敗している場合があります。

“探测”，“探测”deployment.yaml【翻译】

liveessprobe: httpGet: path: '/health' port: http initialDelaySeconds: 60 periodSeconds: 10 failureThreshold: 10 readinessProbe: httpGet: path: '/health' port: http initialDelaySeconds: 60 periodSeconds: 10 failureThreshold: 10

【中文翻译

アプリケーションで必要な場合には(rbac)。

1role.yaml★★★★★ロール【中文】:
。

{{- if . values .rbac。create}} apiVersionrbac.authorization.k8s.io / v1kind:角色元数据:labels: app: {{template "express- crude .name"。}} chart: {{template "express-crud。图”。}} heritage: {{. release。Service}} release: {{. release。名称}}name: {{ template "express-crud.fullname" . }} rules: {{ toYaml .Values.rbac.role.rules }} {{- end }}

【中文译文】:大大的，大大的大大的rolebinding.yaml★★★★★RoleBinding【中文】:
ClusterRoleはロールとして同じ権限を付与できますが,集群级であるため次のアクセス権を付与するためにも使用できます:

  • 集群作用域的()
  • 非资源(" /healthz ")
  • (pods)
{{- if . values .rbac。create}} apiVersionrbac.authorization.k8s.io / v1type: RoleBinding metadata: labels: app: {{template "express- crude .name"。}} chart: {{template "express-crud。图”。}} heritage: {{. release。Service}} release: {{. release。名称}}name: {{ template "express-crud.fullname" . }} subjects: - kind: ServiceAccount name: {{ template "express-crud.serviceAccountName" . }} roleRef: kind: Role apiGroup: rbac.authorization.k8s.io name: {{ template "express-crud.fullname" . }} {{- end }}

1 .serviceaccount.yaml★★★★★ServiceAccount【中文】:

。

{{- if . values . serviceaccount。create}} apiVersionv1 kind: ServiceAccount metadata: labels: app: {{ template "express-crud.name" . }} chart: {{ template "express-crud.chart" . }} heritage: {{ .Release.Service }} release: {{ .Release.Name }} name: {{ template "express-crud.serviceAccountName" . }} {{- end }}

4:helper。
_helpers.tpl。

{{/*创建要使用的服务帐户名*/}}{{- define "express-crud "。" -}} {{- if . values . serviceaccount . name "创建-}}{{default(包括“express-crud. conf”)。fullname”。) .Values.serviceAccount.name }} {{- else -}} {{ default "default" .Values.serviceAccount.name }} {{- end -}} {{- end -}}

这是我的梦想

次に哇!哇。

。类型★★★★★★★★★★★★★★★★★★★★★★★★★★

ClusterIP 。
NodePort 。
loadbalance LoadBalancer。アプリケーションに入口? ? ? ?


次のコンテンツをservice.yaml★★★★★★★★

apiVersion: v1 kind:服务元数据:name: {{template "express-crud。fullname”。}}标签:app:{{模板"express-crud.name"。}} chart: {{template "express-crud。图”。}} release: {{. release。名称}}heritage: {{ .Release.Service }} spec: type: {{ .Values.service.type }} ports: - port: {{ .Values.service.externalPort }} targetPort: http protocol: TCP name: http selector: app: {{ template "express-crud.name" . }} release: {{ .Release.Name }}

通达通达，通达通达类型> > > >values.yaml★★★★★★

service: type: LoadBalancer internalPort: 3000 externalPort: 80

Values.yaml

values.yaml★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★

この例ではvalues.yamlファイルがどのように表示されるかを示しており,上記で説明した多くの機能に対して定義したさまざまな設定を表示しています:

express-mongo-crud的默认值。这是一个yaml格式的文件。声明要传递到模板中的变量。基于角色的访问控制https://kubernetes.io/docs/admin/authorization/rbac/rbac: create: true role: ##创建规则。它遵循角色规范规则:—apiggroups:—“资源:”—服务—端点—pod动词:—get—watch—list ##2022世界杯阿根廷预选赛赛程服务帐户## Ref:https://kubernetes.io/docs/admin/service-accounts-admin/## serviceAccount: create: true ## serviceAccount的名称。##如果不设置和创建为true，则使用fullname模板名称生成名称:https://github.com/kubernetes/charts/blob/master/stable/mongodb/README.md## mongodb: enabled: true image: tag: 3.6.3 pullPolicy: IfNotPresent persistence: size: 50Gi # 2022世界杯阿根廷预选赛赛程resources: # requests: # memory: "12Gi" # cpu: "200m" # limits: # memory: "12Gi" # cpu: "2" ##确保——wiredTigerCacheSizeGB不超过内存限制的一半!##这对于防止Kubernetes的omkill至关重要!mongodbextraflag: - "——wiredTigerCacheSizeGB=1" mongodbRootPassword: mongodbUsername: admin mongodpassword: mongoddbdatabase: test # liveessprobe: # initialDelaySeconds: 60 # periodSeconds: 10 # readinessProbe: # initialDelaySeconds: 30 # periodSeconds: 30 ingress: enabled: false注解:{}#kubernetes.io / ingress.class: nginx #kubernetes.io / tls-acme: true路径:/ hosts: - chart-example。local tls: [] # - secretName: chart-example-tls # hosts: # - chart-example。local initContainerImage: "alpine:3.6" imagePullSecrets: replicaccount: 1 image: repository: jainishshah17/express-mongo-crud # tag: 1.0.1 pullPolicy: IfNotPresent service: type: LoadBalancer internalPort: 3000 externalPort: 802022世界杯阿根廷预选赛赛程 resources:{} #我们通常建议不要指定默认资源，并将其作为用户有意识的选择。这也增加了图表在#资源很少的环境(如Minikube)上运行的机会。2022世界杯阿根廷预选赛赛程如果你想指定资源，取消注释下面的#行，根据需要调整它2022世界杯阿根廷预选赛赛程们，并删除'resources:'后面的花括号。# limit: # cpu: 100m # memory: 128Mi # requests: # cpu: 100m # memory: 128Mi nodeSelector: {} tolerance: [] affinity: {}

掌舵图，

Helm lint。

$ helm lint ./ ## Output ==> Linting ./ lint OK 1个图表已检查完毕，无故障

舵安装コマンドを使用してKubernetesの执掌图表を使ったアプリケーションをデプロイします。

$ helm install——name test1 ./ ## Output name: test1 LAST DEPLOYED: Sat Sep 15 09:36:23 2018 NAMESPACE: default STATUS: DEPLOYED R2022世界杯阿根廷预选赛赛程ESOURCES:==> v1beta1/部署名称期望当前最新可用年龄test1-mongodb 1 1 10 0 0s ==> v1beta2/部署test1-express-crud 1 1 10 0 0s ==> v1/秘密名称类型数据年龄test1-mongodb不透明20 0s ==> v1/ persistentvolumecassert名称状态卷容量访问方式STORAGECLASS年龄test1-mongodb等待标准0 0s ==> v1/ServiceAccount NAME SECRETS年龄test1-express-crud 10 0s ==> v1/服务名称类型CLUSTER-IP EXTERNAL-IP PORT(S) AGE test1-mongodb ClusterIP 10.19.248.205 27017/TCP 0test1-express-crud LoadBalancer 10.19.254.169 80:31994/TCP 0s ==> v1/Role NAME AGE test1-express-crud 0s ==> v1/RoleBinding NAME AGE test1-express-crud 0s ==> v1/Pod(related) NAME READY STATUS RESTARTS AGE test1-mongodb-67b6697449-tppk5 0/1 Pending 0 0s test1-express-crud-dfdbd55dc-rdk2c 0/1 Init:0/1 0 0s NOTES: 1. Get the application URL by running these commands: NOTE: It may take a few minutes for the LoadBalancer IP to be available. You can watch the status of by running 'kubectl get svc -w test1-express-crud' export SERVICE_IP=$(kubectl get svc --namespace default test1-express-crud -o jsonpath='{.status.loadBalancer.ingress[0].ip}') echohttps:// SERVICE_IP: 80美元

上記の舵安装コマンドを実行するとロードバランサにExternal_IPが生成されます。。

“”“”“”“”“”“”“”“”“”“”“”“”“”“”

结果

齐声

この例からもわかるように执掌は图表の構成と開発方法に高い柔軟性がある,非常に汎用性の高いシステムです。舵コミュニティを活用することでHelm chartを公開して使用するプロセスが容易になり、アプリケーションを更新する際のメンテナンスがはるかに簡単になります。

★★★★★★★★★★★★★★★★★★★★★★★★★★★★★express-crudリポジトリからダウンロードできますので,サンプルで機能を確認してどのように動くか理解してみてください。

Kubernetes执掌图表。

受欢迎的标签