利用阿里云免費鏡像倉庫，實現微服務的K8s部署
今天的內容給大家介紹下如何利用阿里云提供的免費私人容器鏡像服務，來實現對個人項目容器鏡像的管理，以及通過k8s集群來發布阿里云私人容器鏡像服務中管理的服務。本文適合個人及創業團隊學習/使用基于容器、鏡像倉庫、k8s等云原生技術時的參考。
創建阿里云個人版容器鏡像實例
一般來說大型企業都會自己搭建內部私有鏡像倉庫(例如Harbor)，但對于小公司來說也可以直接使用云服務提供的容器鏡像服務。接下來以阿里云免費提供的個人版容器鏡像服務，演示容器鏡像服務的具體使用。步驟如下：
(1)、登錄阿里云,點擊->控制臺->找到“容器鏡像服務”，如下圖所示：
如果入口比較難找，可以直接在阿里云搜索框搜索“容器鏡像服務”。阿里云提供收費的企業版實例，也提供限制使用的個人版實例。這里選擇個人版實例。
(2)、創建成功后，設置鏡像倉庫登陸密碼。如下圖所示：
提示：
設置一個自己能記住的密碼，例如我這里設置的是“wudimanong”。
(3)密碼設置成功后，點擊“創建鏡像倉庫”，最終效果如下圖所示：
選擇本地倉庫，后面通過本地構建直接將Docker鏡像推送至阿里云私有鏡像倉庫。
之后就可以根據提示登錄該阿里云鏡像倉庫，并向其中Push鏡像了。
配置k8s集群與鏡像倉庫的連接
創建私有鏡像倉庫之后，為了安全設置了用戶名及密碼，如果k8s集群需要從鏡像倉庫拉取鏡像，則每次都需要登陸是很麻煩的，所以可以進行相關設置。
Kubernetes 集群使用 docker-registry 類型的 Secret 來通過容器倉庫的身份驗證，進而提取私有映像。
創建Secret，命名為 regcred：
- # kubectl create secret docker-registry regcred --docker-server=registry.cn-hangzhou.aliyuncs.com --docker-username=jqadmin --docker-password=wudimanong
- secret/regcred created
提示：
上述賬號密碼為你自己創建鏡像倉庫時設置的。
打包Docker鏡像
打包Docker鏡像需要編寫Dockerfile文件，可以參考相關資料。這里我寫了一個Java項目可以參考，通過工程構建就能直接將Docker鏡像打包。
項目地址(GitHub)：
https://github.com/manongwudi/springboot-k8s-demo
下載項目后本地可以編譯構建，完成后打包的本地鏡像如下圖所示：
將鏡像上傳至阿里云私有鏡像倉庫
接下來演示登錄阿里云私有鏡像倉庫，并將本地構建的Docker容器鏡像上傳。步驟如下：
(1)本地登陸阿里云鏡像倉庫(本地需要安裝Docker環境)，命令如下：
- $ docker login --username=jqadmin registry.cn-hangzhou.aliyuncs.com
- Password:
- Login Succeeded
提示：
賬號密碼為創建阿里云倉庫時設置的
(2)將前面構建的Docker鏡像上傳至阿里云私有倉庫。命令如下：
- $ docker push registry.cn-hangzhou.aliyuncs.com/wudimanong/springboot-k8s-demo:latest
- The push refers to repository [registry.cn-hangzhou.aliyuncs.com/wudimanong/springboot-k8s-demo]
- 500e5779c8d2: Pushed
- 925523484e00: Pushed
- 344fb4b275b7: Pushed
- bcf2f368fe23: Pushed
- latest: digest: sha256:ba3930f5374ed4cfd2c39cb590c3f772c89cd73abe7bd321838fd453d11309fe size: 1159
(3)此時回到阿里云倉庫的界面，就能看到上傳的鏡像了，如下圖所示：
將阿里云鏡像倉庫的鏡像發布至k8s集群
接下來演示，如何將已經上傳阿里云私有鏡像倉庫的服務發布至k8s集群，這里需要在k8s發布文件中進行一些配置。具體如下：
(1)創建發布文件。
- apiVersion: apps/v1
- kind: Deployment
- metadata:
- name: springboot-k8s-demo
- spec:
- selector:
- matchLabels:
- app: springboot-k8s-demo
- replicas: 1
- #設置滾動升級策略
- #Kubernetes在等待設置的時間后才開始進行升級，例如5s
- minReadySeconds: 5
- strategy:
- type: RollingUpdate
- rollingUpdate:
- #在升級過程中最多可以比原先設置多出的Pod數量
- maxSurge: 1
- #在升級過程中Deployment控制器最多可以刪除多少個舊Pod，主要用于提供緩沖時間
- maxUnavailable: 1
- template:
- metadata:
- labels:
- app: springboot-k8s-demo
- spec:
- #設置的阿里云私有鏡像倉庫登陸信息的secret(對應2.1.2的設置)
- imagePullSecrets:
- - name: regcred
- containers:
- - name: springboot-k8s-demo
- image: registry.cn-hangzhou.aliyuncs.com/wudimanong/springboot-k8s-demo:latest
- env:
- - name: SERVER_PORT
- value: "8080"
- - name: SPRING_PROFILES_ACTIVE
- value: test
- ---
- apiVersion: v1
- kind: Service
- metadata:
- name: springboot-k8s-demo
- labels:
- svc: springboot-k8s-demo
- spec:
- selector:
- app: springboot-k8s-demo
- ports:
- - name: http
- #Service在集群中暴露的端口（用于Kubernetes服務間的訪問）
- port: 8080
- #Pod上的端口（與制作容器時暴露的端口一致，在微服務工程代碼中指定的端口）
- targetPort: 8080
- #K8s集群外部訪問的端口（外部機器訪問）
- nodePort: 30002
- type: NodePort
標紅的部分，就是設置k8s對阿里云容器鏡像倉庫的連接——使用存儲在"secret"資源中的鏡像倉庫的賬號及密碼。
(2)執行發布命令。
- # kubectl apply -f springboot-k8s-demo.yaml
- deployment.apps/springboot-k8s-demo created
- service/springboot-k8s-demo created
(3)查看并測試應用部署是否成功。
- # kubectl get po -o wide
- NAME READY STATUS RESTARTS AGE IP NODE NOMINATED NODE READINESS GATES
- springboot-k8s-demo-7f7f8db4cc-hd8j2 1/1 Running 0 41s 10.201.17.147 k8s-node <none> <none>
- test-ds-nginx-qdj6n 1/1 Running 0 80m 10.201.17.143 k8s-node <none> <none>
可以看到，部署的Java應用已經成功啟動。接下來模擬調用下該服務的測試接口：
- # curl 10.201.17.147:8080/devops/test
- 自動化發布示范工程測試接口返回->OK!
可以成功訪問，說明應用部署成功!
