传统部署
gateway pod 暴露的端口信息
Service端口
Docker 镜像
Service拆解
PV已使用
几倍的管理部署工作量
Docker仓库
容器云服务
日志服务
负载均衡
xxx.ccs.com
1.定义基础镜像
镜像仓库
PVC 100G RWO
生产kubernetes集群
测试k8s
开发k8s
PVC绑定PV
git svn
创建一个容器并使用name字段将其命名为 nginx
NODE节点
Storage
running
回收存储空间
CI/CD服务
3.拷贝数据到镜像
apiVersion: apps/v1kind: Deploymentmetadata: name: nginx-deployment labels: app: nginxspec: replicas: 3 selector: matchLabels: app: nginx template: metadata: labels: app: nginx spec: containers: - name: nginx image: nginx:1.14.2 ports: - containerPort: 80
Docker模式
2.申明维护人员
Deployment 创建三个复制的 Pods，由 replicas 字段指示
subset1，将流量转发到具有标签 version:v1 的 deployment 对应的服务上
安装、配置和维护复杂的应用程序
性能监控服务
外部流量
push
开发者
k8s服务信息
资源使用
容器
FROM openjdk:8-jre-alpineMAINTAINER xxx@sgcc.com.cnCOPY eureka.jar /opt/eureka.jarWORKDIR /optEXPOSE 8761CMD java $JAVA_OPTIONS -jar eureka.jar
指定 gateway 配置下发的代理，如具有标签 app: my-gateway-controller 的 pod
DestinationRule拆解
Docker Engine
Docker images
开发机
容器云CICD流程图
测试机（Docker容器）
版本管理
选择器，查找对应的nginx容器
VirtualService拆解
开发机（Docker容器）
生产k8s
使用 hosts 字段列举 VirtualService 的主机--即用户指定的目标或者路由规则设定的目标。这是客户端向服务发送请求时使用的一个或者多个地址。
项目基本信息收集
apiVersion: networking.istio.io/v1alpha3kind: Gatewaymetadata: name: ext-host-gwyspec: selector: app: my-gateway-controller servers: - port: number: 443 name: https protocol: HTTPS hosts: - ext-host.example.com tls: mode: SIMPLE serverCertificate: /tmp/tls.crt privateKey: /tmp/tls.key
PV可用
PV已锁定
提交代码
1.指定网络
kuberntes集群
Pod
使用完毕 释放PVC
5.暴露启动容器端口
ccs/app
subset2，将流量转发到具有标签 version:v2 的 deployment 对应的服务上，并指定负载均衡为轮询
4.cd到指定目录
destination 字段指定符合匹配条件的流量目标地址。目标地址可以是代理的网格服务或者作为服务入口加入的非网格服务。这里使用的是svc服务名
测试kubernetes集群
Deployment拆解
POD使用PVC
4.镜像名
building
apiVersion: v1kind: Servicemetadata: name: nginx labels: app: nginxspec: ports: - port: 80 name: web clusterIP: None selector: app: nginx
将创建名为 nginx-service 的 Service ，由 .metadata.name 字段指示
docker 命令执行流程
项目模版 应用商店
存储
创建任务
3.文件挂载
commit
Gateway拆解
6.容器启动需要运行命令
容器云应用场景示例图
Docker in Docker镜像模版
Kubernetes集群
Docker
开发kubernetes集群
apiVersion: networking.istio.io/v1alpha3kind: VirtualServicemetadata: name: reviewsspec: hosts: - reviews http: - match: - headers: end-user: exact: jason route: - destination: host: reviews subset: v2 - route: - destination: host: reviews subset: v3
将创建名为 nginx-deployment 的 Deployment ，由 .metadata.name 字段指示
volume
测试机
单一的部署工作量
docker run -itd --network acloudbridge --name acloud-eureka -p 18003:18003 -v /root/luojunjie/docker/acloud/eureka/logs:/u01/target/logs -v /root/luojunjie/docker/acloud/eureka/application.yml:/u01/application.yml -v /root/luojunjie/docker/acloud/eureka/bootstrap.yml:/u01/bootstrap.yml hub.aosccs.com.cn:8888/test1/docker-acloud-bc-eureka-server:1.5.0-SNAPSHOT
执行
资源回收
类型：Service
Docker container
资源释放
apiVersion: networking.istio.io/v1alpha3kind: DestinationRulemetadata: name: my-destination-rulespec: host: my-svc trafficPolicy: # loadBalancer: simple: RANDOM subsets: - name: v1 # labels: version: v1 - name: v2 #subset2 labels: version: v2 trafficPolicy: loadBalancer: simple: ROUND_ROBIN - name: v3 #subset3 labels: version: v3
pull
selector 字段定义 Deployment 如何查找要管理的 Pods。 在这种情况下，只需选择在 Pod 模板（app: nginx）中定义的标签
数据存储
默认的负载均衡策略模型为随机
发送指令
harbor私有仓库
容器使用镜像 nginx和版本号
推送镜像
subset3，将流量转发到具有标签 version:v3 的 deployment 对应的服务上
2.暴露端口
资源绑定
资源供应
生产机（Docker容器）
路由规则1，路由规则按从上到下的顺序选择，在您服务中定义的第一条规则具有最高优先级。
生产机
