上文说到我在实践一个 Microservices Framework 的 Demo,势必需要整合一个代码的 Repository(remote/local)。
在 Demo 的实践初期,又没钱又要保密数据的时候,当然是自己搭建一个啦!
原本只是单纯的在 Docker 上搭建了 Git Server,但既然都在学习 Kubernetes 了就将 Git Server 整合进来。
原先尝试搭建的 Git Server 是在 Docker 上的,如今要整合到 Kubernetes 上首先需要做的一件事情就是 re-use the Docker daemon:
eval $(minikube docker-env)
运行上述命令之后就可以使用 Kubernetes 所在的 Docker daemon了。通过 docker ps 可以看到许多 Kubernetes 的 Containers。
下面贴出这次用来创建 Image 的 Dockerfile:
# Image base 我使用了 alpine 因为它非常的轻。
FROM alpine:latest
MAINTAINER Ralph Wang
# 我加了 nodejs 和 npm 的一些内容是因为我另开了一个自定义 api 的 Service,一般情况可以忽略。
RUN apk add --no-cache openssh git
nodejs \
&& npm install express && npm install server && npm install shelljs# Generate key on server
RUN ssh-keygen -A
# Create a password less user git(这个 git user 不需要密码因为之后的数据传输都会使用 public key)
RUN adduser
-D -s /bin/shgit \&& passwd -d git \ # 抹去 git 用户的密码
# Create location for git repository to be stored
RUN mkdir -p /opt/git
WORKDIR /opt
RUN chown -R git:git ./git
# Configure ssh
USER git
WORKDIR /home/git
RUN mkdir .ssh && chmod 700 .ssh && touch .ssh/authorized_keys && touch .ssh/known_hosts && chmod 600 .ssh/authorized_keys
# expose Port 22,并且打开 ssh daemon 用来 listen 来自客户端的连结。
EXPOSE 22
USER root
CMD /usr/sbin/sshd -D
在我的现实操作中我还加入了互交不同环境之间的 public key,初始 git 文件和 init git repository 的步骤,但是在这边就省略了。
完成 Dockerfile 之后,我们需要建立此 Image,我将其命名为 gitserver。
再来我们需要用一个 config 文件来实现创建 Kubernetes deployment,下面就是我所编写的 gitserver-deployment.yaml(切记 .yaml 文件不能使用 Tab):
apiVersion: apps/v1
kind: Deployment
metadata:
name: gitserver
labels:
app: gitserver
spec:
replicas: 1 # 只有一个 Container
selector:
matchLabels:
app: gitserver
template: # This is the pod template
metadata:
labels:
app: gitserver
spec:
containers:
- name: gitserver
image: gitserver:latest # 使用刚创建的 gitserver:latest 镜像
imagePullPolicy: Never # Force to use 本地镜像
ports:
- containerPort: 22
name: ssh
protocol: TCP
By running:
kubectl create -f gitserver-deployment.yaml
便可以实现创建 Deployment,随后可以通过
kubectl get deployment gitserver
进行确认。
建立完 Deployment 之后,需要搭载 Service 来确保可以在外部进行连结,下面是我创建的 git-ssh-service.yaml:
apiVersion: v1
kind: Service
metadata:
labels:
app: gitserver
name: git-ssh # 服务的名称
spec:
type: NodePort # 服务的 Type
ports:
- port: 22
targetPort: 22
name: ssh
selector:
app: gitserver
因为没有单独的给出我们所想要的 NodePort 值,Kubernetes 会自动在 30000-32767 之间 assign 一个给我们的 Service,当然我们也可以自己设定一个 NodePort 的值,确保外部的稳定连结。
随后我们可以使用
kubectl create -f git-ssh-service.yaml
进行服务的创建,并且使用
kubectl get service git-ssh
进行服务的再确认。
Deployment 和 Service 的状态也可以通过 Minikube 的 Dashboard 进行检查(会在默认的浏览器中打开):
minikube dashboard