使用Kubernetes创建PHP留言板系统

共计 3744 个字符，预计需要花费 10 分钟才能阅读完成。

本文将演示使用 kubernetes 系统基于 kubeguide 相关的镜像文件创建基于 php 和 Redis 的留言板系统，因为系统资源有限，kubernetes 集群只有一个 master 节点和 slave 节点。

Docker 本地仓库与 kubernetes 集群配置请查看 https://www.linuxidc.com/Linux/2018-03/151136.htm。

一、环境介绍
操作系统版本：CentOS linux 7.2 64bit
Master 节点：192.168.115.5/24 vm1
Slave 节点 1：192.168.115.6/24 vm2

访问流程图如下：

二、在线下载相关的镜像文件，并纳入本地仓库统一管理

# docker pull kubeguide/redis-master
# docker pull kubeguide/guestbook-php-frontend
# docker pull kubeguide/guestbook-redis-slave
# docker tag kubeguide/redis-master registry.fjhb.cn/redis-master
# docker tag kubeguide/guestbook-php-frontend registry.fjhb.cn/guestbook-php-frontend
# docker tag kubeguide/guestbook-redis-slave registry.fjhb.cn/guestbook-redis-slave
# docker push registry.fjhb.cn/redis-master
# docker push registry.fjhb.cn/guestbook-php-frontend
# docker push registry.fjhb.cn/guestbook-redis-slave
# curl -u yang:123 -XGET https://registry.fjhb.cn/v2/_catalog
# docker images |grep fjhb

三、配置文件准备
1、创建 redis-master rc 和 service 配置文件

# cat redis-master-controller.yaml
apiVersion: v1
kind: ReplicationController
metadata:
  name: redis-master
spec:
  replicas: 1
  selector:
    name: redis-master
  template:
    metadata:
      name: redis-master
      labels:
        name: redis-master
    spec:
      containers:
      – name: redis-master
        image: registry.fjhb.cn/redis-master
        ports:
        – containerPort: 6379# cat redis-master-service.yaml
apiVersion: v1
kind: Service
metadata:
  name: redis-master
  labels:
    name: redis-master
spec:
  ports:
  – port: 6379
    targetPort: 6379
  selector:
name: redis-master

2、创建 redis-slave 的 rc 和 service 配置文件

# cat redis-slave-controller.yaml
apiVersion: v1
kind: ReplicationController
metadata:
  name: redis-slave
spec:
  replicas: 2
  selector:
    name: redis-slave
  template:
    metadata:
      name: redis-slave
      labels:
        name: redis-slave
    spec:
      containers:
      – name: redis-slave
        image: registry.fjhb.cn/guestbook-redis-slave
        env:
        – name: GET_HOSTS_FROM
          value: env
        ports:
        – containerPort: 6379# cat redis-slave-service.yaml
apiVersion: v1
kind: Service
metadata:
  name: redis-slave
  labels:
    name: redis-slave
spec:
  ports:
  – port: 6379
  selector:
name: redis-slave

3、创建 frontend 的 rc 和 service 配置文件

# cat frontend-controller.yaml
apiVersion: v1
kind: ReplicationController
metadata:
  name: frontend
  labels:
    name: frontend
spec:
  replicas: 3
  selector:
    name: frontend
  template:
    metadata:
      labels:
        name: frontend
    spec:
      containers:
      – name: frontend
        image: registry.fjhb.cn/guestbook-php-frontend
        env:
        – name: GET_HOSTS_FROM
          value: env
        ports:
        – containerPort: 80# cat frontend-service.yaml
apiVersion: v1
kind: Service
metadata:
  name: frontend
  labels:
    name: frontend
spec:
  type: NodePort
  ports:
  – port: 80
    nodePort: 30001
  selector:
name: frontend

四、在 master 节点上创建 rc 和 sevices

# kubectl create -f redis-master-controller.yaml
# kubectl create -f redis-slave-controller.yaml
# kubectl create -f frontend-controller.yaml
# kubectl create -f redis-master-service.yaml
# kubectl create -f redis-slave-service.yaml
# kubectl create -f frontend-service.yaml
# kubectl get rc
# kubectl get svc
# kubectl get pod

# kubectl describe pod redis-slave-gsk1p

无法创建 pod 的原因主要是无法从本地仓库中拉取镜像，即使本地已经存在了这个镜像，也是报这个错误。因为 kubernetes 的 imagePullPolicy 获取镜像策略默认值为 Always

我们本地仓库的 nginx 配置了 basic 验证，故而报错如下
Error syncing pod, skipping: failed to “StartContainer” for “redis-slave” with ErrImagePull: “unauthorized: authentication required”
关闭 nginx basic 认证之后，再尝试一次，果然没有问题。

在 Kubernetes 中使用私有仓库并支持 basic 认证的最终解决方案是去配置 kubernetes 的 serviceaccount，关于详细的配置将在后续的文章中进行介绍。

六、测试
1、查看 redis master 节点的 redis 集群信息

# kubectl exec redis-master-9993n redis-cli info |grep -A 5 “Replication”
# kubectl exec redis-slave-gnq41 redis-cli info |grep -A 5 “Replication”
# kubectl exec redis-slave-nvscp redis-cli info |grep -A 5 “Replication”

2、web 测试

通过 firebug 插件可以看到是 php+apache 在提供 web 服务

七、rc 和 service 的删除

# kubectl delete -f frontend-controller.yaml
# kubectl delete -f redis-master-controller.yaml
# kubectl delete -f redis-slave-controller.yaml
# kubectl delete -f redis-slave-service.yaml
# kubectl delete -f redis-master-service.yaml
# kubectl delete -f frontend-service.yaml