(Proudly powered by QKQ)

上一篇文章安装好了minikube，那么接下来就试试kubernetes的hello world。

Q: 将应用部署到kubernetes需要几个步骤？

A: 在kubernetes中部署应用，首先需要将应用做成镜像，然后才能部署在kubernetes中。所以：

• 创建一个镜像
• 需要一个镜像仓库用来存放镜像
• 编写kubernetes的deployment文件，将镜像部署成为pod
• 编写kubernetes的service文件，创建pod的服务，并对外暴露端口

这里，我们先跳过创建镜像这一步，直接使用网络上的echo镜像。即：
kennship/http-echo，这是一个简单的nodejs代码，它接收一个请求，返回请求信息。其主要代码为：

var express = require('express')
var bodyParser = require('body-parser') 

var app = express()
app.use(bodyParser.urlencoded({ extended: false }))
app.use(bodyParser.json())

app.all('*', (req, res) => {
  res.json({
    service: process.env.SERVICE_NAME || undefined, // Keys with value `undefined` are omitted during JSON serialization
    path: req.path,
    headers: req.headers,
    method: req.method,
    body: req.body,
    cookies: req.cookies,
    fresh: req.fresh,
    hostname: req.hostname,
    ip: req.ip,
    ips: req.ips,
    protocol: req.protocol,
    query: req.query,
    subdomains: req.subdomains,
    xhr: req.xhr,
  })
})

app.listen(process.env.PORT || 3000)

Q: 如何建立一个私有镜像仓库？

A: 镜像从docker hub中拉取，然后在本地建立一个镜像仓库。建立镜像仓库很简单：
docker run -d -p 5000:5000 --name registry registry:2

该命令会从docker hub上拉取registry镜像，并启动成为容器，该端口为5000。

然后我们从docker hub拉取echo镜像：
docker pull kennship/http-echo

再将镜像打一个tag，然后push到本地镜像仓库：

docker tag kennship/http-echo 192.168.99.1:5000/echo:v1.0
docker push 192.168.99.1:5000/echo:v1.0

注意，192.168.99.1是minikube创建的虚拟机的网络，由于我们需要在虚拟机中使用这个docker registry，所以为该地址。
如果在tag的时候不加v1.0这个标签，在进行pull的时候会报类似于manifest not found之类的错误。

创建镜像之后使用docker pull 192.168.99.1:5000/echo:v1.0，发现拉取不下来。由于这是一个私有仓库，所以在docker daemon中需要添加这个insecure registry（不安全的仓库）。在macos上的docker daemon里的preferences里的daemon页，insecure registries里加上192.168.99.1:5000，然后重启daemon，即可成功拉取镜像。

在minikube start的时候，需要使用命令--insecure-registries=192.168.99.1:5000来设置虚拟机里面的docker daemon的private registry。

最终的minikube start指令为：

minikube start --docker-env http_proxy=[http://192.168.99.1:1087](http://192.168.99.1:1087/) --docker-env https_proxy=[http://192.168.99.1:1087](http://192.168.99.1:1087/) --docker-env no_proxy=localhost,127.0.0.1,192.168.99.0/24 --log_dir=tmp --cpus 4 --memory 8192 --insecure-registry=192.168.99.1:5000

Q: kubernetes的deployment指令？

A: 此时，我们要创建一个pod。pod是什么？就是一个或者多个容器，pod是kubernetes调度的基本单元。
我们有了镜像，镜像的运行时是容器，所以我们需要容器，k8s里面容器以pod的形式运行。deployment是用来创建pod的。
echo的deployment（文件名为deploy.yaml）：

# deploy.yaml
apiVersion: apps/v1
kind: Deployment
metadata:
  name: echo-deployment
  labels:
    app: echo
spec:
  replicas: 1
  selector:
    matchLabels:
      app: echo
  template:
    metadata:
      labels:
        app: echo
    spec:
      containers:
      - name: koly-echo
        image: 192.168.99.1:5000/echo:v1.0
        ports:
        - containerPort: 3000

使用kubectl apply -f deploy.yaml来告诉k8s运行一个基于echo镜像的pod。
然后我们可以使用kubectl get pods来查看我们的pod是否运行成功。

Q: echo服务的service？

A: service是用来干什么的？k8s里面的service是用来访问pod的，由于pod可能被重启，重启之后ip就变了，而service具有名字，可以通过名字来访问service代表的pod。
echo服务的Service(文件名service.yaml):

apiVersion: v1
kind: Service
metadata:
  name: echo-service
spec:
  selector:
    app: echo
  type: NodePort
  ports:
  - protocol: TCP
    port: 80
    targetPort: 3000
    nodePort: 30080

注意，其中的targetPort跟deployment里面的containerPort一致。nodePort表示我们将minikube创建的机器的端口跟service的port映射了起来，而service的port又跟pod的port映射了起来。
此时，我们可以通过minikube ip来获取机器的ip地址，然后使用：
curl -v http://$(minikube ip):30080/hello来访问echoserver了。
返回结果：

*   Trying 127.0.0.1...
* TCP_NODELAY set
* Connected to 127.0.0.1 (127.0.0.1) port 1087 (#0)
> GET http://192.168.99.101:30080/hello HTTP/1.1
> Host: 192.168.99.101:30080
> User-Agent: curl/7.54.0
> Accept: */*
> Proxy-Connection: Keep-Alive
>
< HTTP/1.1 200 OK
< X-Powered-By: Express
< Content-Type: application/json; charset=utf-8
< Content-Length: 259
< ETag: W/"103-vpP+vLOLEtvy++USO5/H0ZHELDg"
< Date: Sun, 06 Jan 2019 12:11:21 GMT
< Connection: keep-alive
< Proxy-Connection: keep-alive
<
* Connection #0 to host 127.0.0.1 left intact
{"path":"/hello","headers":{"host":"192.168.99.101:30080","user-agent":"curl/7.54.0","accept":"*/*"},"method":"GET","body":{},"fresh":false,"hostname":"192.168.99.101","ip":"::ffff:172.17.0.1","ips":[],"protocol":"http","query":{},"subdomains":[],"xhr":false}

总结一下，要运行app，我们需要：

• 镜像
• 镜像仓库
• Deployment，即Pod，即容器的载体
• Service，对外暴露服务的ip和端口