一,引言
上一节,我们使用Azure CLI 创建了Azure Resource Group 和 Azure Container Registry 资源,并且将本地的一个叫 “k8s.net.demo”的 images 推送到远端创建的私有的Docker Image Repo,今天接着上一篇我们学习一下Azure Kubernetes 服务,通过 Azure Portal 创建 Azure Kubernetes Service,并且希望将 Push 上去的Docker Image 部署到Azure Kubernetes 集群中
Azure Kubernetes Service 简称AKS,它托管的Kubernetes 环境,可以使我们在Azure中很轻松的部署和管理容器话的应用程序。AKS环境启用了自动更新,自愈和自动缩放等功能。Kubernetes 的集群主机由Azure 免费管理,创建AKS服务的时候,我们可以将集群主机交由Aure进行托管,另外一种是我们在创建的时候,将我们自己创建好的VMSS挂载到AKS服务上。我们只需要为节点所在其上运行的VM付费即可。
接下来,我们看看当前基础设施架构图
--------------------我是分割线--------------------
--------------------我是分割线--------------------
Azure Command Line 创建 Azure Container Registry 服务
二,正文
1,创建Azure Kubernetes Service
Azure Portal 点击 “Create a resource”,在搜索框中输入 “Kubernetes Service”,进行搜索,点击 “Create”
Resource group 选择创建一个新的 “Web_Test_AKS_RG”
Kubernetes cluster name:“cnbateblogwebCluster”
Region 选择:“East Asia”
Node count 改为 “1”
点击 “Next:Node pools >”,进行设置节点池等信息
我们如果想增加多个工作节点的话,可以选择 点击 “Add node pool”
VM scale sets 选择:“Enabled”
点击 “Next:Authentication >”
关于 “Authentication method” 我们选择默认的 “Service principal”
其他的都选择默认选项,点击 “Next:Networking >”
接下来我们进行配置网络信息,我们可以选择默认,也可以选择自定义的网络设计
Network configuration 选择:“Advanced”
Virtual network 选择创建新的,如下图所示
Name:“CnBateBlogWeb_VNET”
Address space:“10.0.0.0/8”
Subnet name:“CnBateBlogWeb_AKS_SubNET”
点击 “OK”,继续配置其他信息
Kubernetes service address range:“10.0.2.0/24”
Kubernetes DNS service IP address:“10.0.2.10”
其他的配置选择默认即可,点击“Next:Integrations >”
开启容器监控,继续点击 “Review + create”,进行创建前的预校验
我们可以看到 验证已通过,点击 “Create” 进行创建 AKS 服务
创建成功后,我们可以跳转到该资源
2,为Azure Kubernetes Service 配置 Azure Container Registry 集成
找到上次创建好的叫 “cnbateblogwebACR” 的 Azure Container Registry
点击 “Access control(IAM)” ,选择 “Role assignments”,点击 “Add”,添加一个角色分配
Role 选择:“AcrPull”
Assign access to 选择:“Azure AD user,group,or service principal”
Select 选择刚刚创建AKS 的时候,在AD中自动注册的App
我们点击 ”Save“,进行保存操作
最后一步,我们使用kubectl连接到集群上
az aks get-credentials --resource-group Web_Test_AKS_RG --name cnbateblogwebCluster
3,Azure Portal 中创建pod
Azure Portal 中找到创建好的 aks 服务,选择 “Workloads(preview)” ,切换到 “Pods” 的Tab页,我们可以看到一些默认的pod,当然这些pod的命名空间都是kube-system,不是我们需要的default的命令空间。
同时,我们也可以通过kubectl 客户端命令进行查看
我们点击 “+Add ” 进行创建pod信息
输入创建 pod 的描述文件,点击 “Add” 按钮
完整yaml文件
apiVersion: v1
kind: Pod
metadata:
name: k8s-net-demo
labels:
app: k8s-net-demo
spec:
containers:
- name: k8s-net-demo
image: cnbateblogwebacr.azurecr.io/k8s.net.demo:v1
imagePullPolicy: IfNotPresent
ports:
- containerPort: 80
回到Azure Portal 中,我们可以看到已经创建好的 k8s-net-demo 的pod 已经创建好了,状态也是 running
4,访问 pod 中的容器
想要与pod 进行通信,可以通过 kubectl port-forward 配置端口转发
kubectl port-forward k8s-net-demo 8080:80
浏览器访问 http://127.0.0.1:8080,如下图所示
至此,我们成功的将 pod 跑起来了
5,使用service描述文件将 Pod 进行暴露
选择“Services and ingresses(preview)”,点击 “Add”
我们继续使用 service 藐视文件进行创建,这次 Kind(定义Kubernetes资源类型为Service)的类型为 “Service”,type 为 “LoadBalancer”
我们可以看到 名字叫 “k8s-net-service1” 的 Type 为 LoadBalancer,External-ip 为 52.184.83.143 cluster-ip 为 10.0.2.134
我们可以在集群内部使用 10.0.2.134:30000,如果是在集群外部,可以使用 52.184.83.143:80 进行访问
浏览器访问 http://52.184.83.143:80,效果如下显示
bingo,撒花,今天的分析到此完结。
三,结尾
本文,我们创建了AKS服务,并且使用在Azure Portal 上创建属于自己的 pod,并且使用配置端口转发供外界访问,到最后的到了 Service,基本上大家对K8s熟悉的话,上手AKS是非常快的,今天基本上演示了对AKS有了一个基本的认指,下一篇,我们具体讲解以下本篇中使用的一个YAML配置,以及暴露Service的时候,关于LoadBalancer的一些问题。
作者:Allen
版权:转载请在文章明显位置注明作者及出处。如发现错误,欢迎批评指正。
来源:oschina
链接:https://my.oschina.net/u/4383176/blog/4524418