2. 程式人生 > >如何在阿里雲容器服務ACK上部署應用管理/釋出系統Spinnaker

如何在阿里雲容器服務ACK上部署應用管理/釋出系統Spinnaker

阿新 • • 發佈：2019-09-25

Spinnaker是一個開源的多雲持續交付平臺，可幫助您方便管理應用以及快速交付應用。

Spinnaker的兩個主要功能是： 應用管理 , 應用交付

Applications, clusters, and server groups是Spinnaker中非常重要的幾個概念， Load balancers and firewalls描述瞭如何向用戶公開你的服務：
image

應用部署和部署策略：
image

image

在ACK上部署Spinnaker的步驟：
（1）建立一個ACK叢集
（2）建立Spinnaker需要的Kubernetes資源
（3）配置Spinnaker的安裝檔案
（4）部署並訪問Spinnaker

1. 建立叢集

參考 建立阿里雲容器服務ACK叢集

2. 建立Spinnaker需要的Kubernetes資源

2.1 建立 Namespace

$ kubectl create ns spinnaker

2.2 建立ServiceAccount ClusterRoleBinding 資源用於 Halyard 部署 Spinnaker

rbac.yaml 檔案內容：

apiVersion: v1
kind: ServiceAccount
metadata:
  name: spinnaker-service-account
  namespace: spinnaker
---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  name: spinnaker-role-binding
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin
subjects:
- namespace: spinnaker
  kind: ServiceAccount
  name: spinnaker-service-account

執行以下命令建立資源：

$ kubectl create -f rbac.yaml

3. 配置Spinnaker的安裝檔案

Spinnaker是通過Halyard工具來管理配置和部署的。

3.1 部署halyard

hal-deployment.yaml 檔案內容如下：

apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  labels:
    app: hal
  name: hal
  namespace: spinnaker
spec:
  replicas: 1
  selector:
    matchLabels:
      app: hal
  template:
    metadata:
      labels:
        app: hal
    spec:
      containers:
      - image: registry.cn-hangzhou.aliyuncs.com/haoshuwei24/halyard:stable
        name: halyard
      serviceAccount: spinnaker-service-account
      serviceAccountName: spinnaker-service-account

執行以下命令建立資源：

$ kubectl create -f hal-deployment.yaml

檢視pod是否正常執行：

$ kubectl -n spinnaker get po
NAME                   READY   STATUS    RESTARTS   AGE
hal-77b4cf787f-p25h5   1/1     Running   0          9m54s

3.2 配置Cloud Provider

  • exec進入hal pod：
$ kubectl -n spinnaker exec -it hal-77b4cf787f-p25h5 bash
  • 拷貝kubeconfig檔案為~/.kube/config
  • 啟用kubernetes provider：
$ hal config provider kubernetes enable
+ Get current deployment
  Success
+ Edit the kubernetes provider
  Success
Problems in default.provider.kubernetes:
- WARNING Provider kubernetes is enabled, but no accounts have been
  configured.

+ Successfully enabled kubernetes
  • 新增一個spinnaker account：
$ CONTEXT=$(kubectl config current-context)

$ hal config provider kubernetes account add my-k8s-v2-account \
    --provider-version v2 \
    --context $CONTEXT
+ Get current deployment
  Success
+ Add the my-k8s-v2-account account
  Success
+ Successfully added account my-k8s-v2-account for provider
  kubernetes.
$ hal config features edit --artifacts true
+ Get current deployment
  Success
+ Get features
  Success
+ Edit features
  Success
+ Successfully updated features.

3.3 選擇Spinnaker的部署環境

執行以下命令：

$ ACCOUNT=my-k8s-v2-account
$ hal config deploy edit --type distributed --account-name $ACCOUNT
+ Get current deployment
  Success
+ Get the deployment environment
  Success
+ Edit the deployment environment
  Success
+ Successfully updated your deployment environment.

3.4 配置儲存

Spinnaker需要外部安全可靠的儲存服務來保留您的應用程式設定和已配置的Pipeline。由於這些資料很敏感，丟失的話恢復起來代價很高。 本次示例我們臨時搭建一個Minio Service

  • 部署Minio
    minio-deployment.yml檔案內容如下：
---
apiVersion: v1
kind: Namespace
metadata:
  name: minio

---
apiVersion: apps/v1beta1
kind: Deployment
metadata:
  namespace: minio
  name: minio
  labels:
    component: minio
spec:
  strategy:
    type: Recreate
  template:
    metadata:
      labels:
        component: minio
    spec:
      volumes:
      - name: storage
        emptyDir: {}
      - name: config
        emptyDir: {}
      containers:
      - name: minio
        image: minio/minio:latest
        imagePullPolicy: IfNotPresent
        args:
        - server
        - /storage
        - --config-dir=/config
        env:
        - name: MINIO_ACCESS_KEY
          value: "<your MINIO_ACCESS_KEY>"
        - name: MINIO_SECRET_KEY
          value: "your MINIO_SECRET_KEY"
        ports:
        - containerPort: 9000
        volumeMounts:
        - name: storage
          mountPath: "/storage"
        - name: config
          mountPath: "/config"

---
apiVersion: v1
kind: Service
metadata:
  namespace: minio
  name: minio
  labels:
    component: minio
spec:
  # ClusterIP is recommended for production environments.
  # Change to NodePort if needed per documentation,
  # but only if you run Minio in a test/trial environment, for example with Minikube.
  type: LoadBalancer
  ports:
    - port: 9000
      targetPort: 9000
      protocol: TCP
  selector:
    component: minio

設定MINIO_ACCESS_KEY MINIO_SECRET_KEY的值並部署Minio：

$ kubectl create -f minio-deployment.yaml

檢視Pod執行狀態和服務埠：

$ kubectl -n minio get po
NAME                     READY   STATUS    RESTARTS   AGE
minio-59fd966974-nn5ns   1/1     Running   0          12m
[root@iZbp184d18xuqpwxs9tat3Z minio]# kubectl -n minio get svc
NAME    TYPE           CLUSTER-IP      EXTERNAL-IP     PORT(S)          AGE
minio   LoadBalancer   172.27.12.130   xxx.xx.xxx.xx   9000:30771/TCP   12m

建立job在Minio中建立bucket和path：
job.yaml內容如下：

apiVersion: batch/v1
kind: Job
metadata:
  namespace: minio
  name: minio-setup
  labels:
    component: minio
spec:
  template:
    metadata:
      name: minio-setup
    spec:
      restartPolicy: OnFailure
      volumes:
      - name: config
        emptyDir: {}
      containers:
      - name: mc
        image: minio/mc:latest
        imagePullPolicy: IfNotPresent
        command:
        - /bin/sh
        - -c
        - "mc --config-dir=/config config host add spinnaker http://xxx.xx.xxx.xx:9000 MINIO_ACCESS_KEY MINIO_SECRET_KEY && mc --config-dir=/config mb -p spinnaker/spinnaker"
        volumeMounts:
        - name: config
          mountPath: "/config"

你需要記錄 ENDPOINT  MINIO_ACCESS_KEY MINIO_SECRET_KEY 在下文會用到

  • 編輯和配置儲存資訊
    在hal pod中繼續執行以下步驟：
$ mkdir -p ~/.hal/default/profiles
$ echo "spinnaker.s3.versioning: false" >> ~/.hal/default/profiles/front50-local.yml
$ ENDPOINT=http://xxx.xx.xxx.xx:9000
$ MINIO_ACCESS_KEY=<your key>
$ MINIO_SECRET_KEY=<your secret>
$ echo $MINIO_SECRET_KEY | hal config storage s3 edit --endpoint $ENDPOINT \
    --path-style-access true \
    --bucket spinnaker \
    --root-folder spinnaker \
    --access-key-id $MINIO_ACCESS_KEY \
    --secret-access-key
+ Get current deployment
  Success
+ Get persistent store
  Success
+ Edit persistent store
  Success
+ Successfully edited persistent store "s3".

$ hal config storage edit --type s3
+ Get current deployment
  Success
+ Get persistent storage settings
  Success
+ Edit persistent storage settings
  Success
+ Successfully edited persistent storage.

4. 部署Spinnaker並訪問服務

  • 列出並選擇一個版本 注意：此處會從Google Cloud上獲取一個versions.yml檔案， 請自行解決網路問題
$ hal version list
+ Get current deployment
  Success
+ Get Spinnaker version
  Success
+ Get released versions
  Success
+ You are on version "", and the following are available:
 - 1.13.12 (BirdBox):
   Changelog: https://gist.github.com/spinnaker-release/9ee98b0cbed65e334cd498bc31676295
   Published: Mon Jul 29 18:18:59 UTC 2019
   (Requires Halyard >= 1.17)
 - 1.14.15 (LoveDeathAndRobots):
   Changelog: https://gist.github.com/spinnaker-release/52b1de1551a8830a8945b3c49ef66fe3
   Published: Mon Sep 16 18:09:49 UTC 2019
   (Requires Halyard >= 1.17)
 - 1.15.2 (ExtremelyWickedShockinglyEvilAndVile):
   Changelog: https://gist.github.com/spinnaker-release/e72cc8015d544738d07d57a183cb5404
   Published: Mon Aug 12 20:48:52 UTC 2019
   (Requires Halyard >= 1.17)
 - 1.15.4 (ExtremelyWickedShockinglyEvilAndVile):
   Changelog: https://gist.github.com/spinnaker-release/2229c2172952e9a485d68788bd4560b0
   Published: Tue Sep 17 17:35:54 UTC 2019
   (Requires Halyard >= 1.17)
 - 1.16.1 (SecretObsession):
   Changelog: https://gist.github.com/spinnaker-release/21ff4522a9e46ba5f27c52f67da88dc9
   Published: Tue Sep 17 17:48:07 UTC 2019
   (Requires Halyard >= 1.17)
  • 選擇1.16.1版本：
$ hal config version edit --version 1.16.1
+ Get current deployment
  Success
+ Edit Spinnaker version
  Success
+ Spinnaker has been configured to update/install version "1.16.1".
  Deploy this version of Spinnaker with `hal deploy apply`.
  • 部署Spinnaker
$ hal deploy apply
+ Get current deployment
  Success
+ Prep deployment
  Success
Problems in default.security:
- WARNING Your UI or API domain does not have override base URLs
  set even though your Spinnaker deployment is a Distributed deployment on a
  remote cloud provider. As a result, you will need to open SSH tunnels against
  that deployment to access Spinnaker.
? We recommend that you instead configure an authentication
  mechanism (OAuth2, SAML2, or x509) to make it easier to access Spinnaker
  securely, and then register the intended Domain and IP addresses that your
  publicly facing services will be using.

+ Preparation complete... deploying Spinnaker
+ Get current deployment
  Success
+ Apply deployment
  Success
+ Deploy spin-redis
  Success
+ Deploy spin-clouddriver
  Success
+ Deploy spin-front50
  Success
+ Deploy spin-orca
  Success
+ Deploy spin-deck
  Success
+ Deploy spin-echo
  Success
+ Deploy spin-gate
  Success
+ Deploy spin-rosco
  Success
+ Run `hal deploy connect` to connect to Spinnaker.
  • 檢視Spinnaker Pod執行狀態：
$ kubectl -n spinnaker get po
NAME                                READY   STATUS    RESTARTS   AGE
hal-77b4cf787f-xlr5g                1/1     Running   0          18m
spin-clouddriver-66bf54c684-6ns9b   1/1     Running   0          7m49s
spin-deck-cd6489797-7fqzj           1/1     Running   0          7m52s
spin-echo-85cd9fb85c-dzkrz          1/1     Running   0          7m54s
spin-front50-6c57c79995-7d5sj       1/1     Running   0          7m46s
spin-gate-5dc9b977c6-5kl8d          1/1     Running   0          7m51s
spin-orca-dfdbdf448-gp8s2           1/1     Running   0          7m47s
spin-redis-7bff9789b6-lmpb4         1/1     Running   0          7m50s
spin-rosco-666d4889c8-vh7p5         1/1     Running   0          7m47s
$ kubectl -n spinnaker get svc
NAME               TYPE           CLUSTER-IP      EXTERNAL-IP     PORT(S)          AGE
spin-clouddriver   ClusterIP      172.21.1.183    <none>          7002/TCP         13m
spin-deck          ClusterIP      172.21.6.203    <none>          9000/TCP         13m
spin-echo          ClusterIP      172.21.10.119   <none>          8089/TCP         13m
spin-front50       ClusterIP      172.21.13.128   <none>          8080/TCP         13m
spin-gate          ClusterIP      172.21.6.130    <none>          8084/TCP         13m
spin-orca          ClusterIP      172.21.4.37     <none>          8083/TCP         13m
spin-redis         ClusterIP      172.21.9.201    <none>          6379/TCP         13m
spin-rosco         ClusterIP      172.21.11.27    <none>          8087/TCP         13m
  • 訪問Spinnaker服務
    kubectl -n spinnaker edit svc spin-deck修改提供ui服務的 spin-deck service資源 type: LoadBalancer
$ kubectl -n spinnaker get svc |grep spin-deck
spin-deck          LoadBalancer   172.21.6.203    xxx.xx.xx.xx   9000:30680/TCP   16m
  • 在hal pod中配置ui可外部訪問
$ hal config security ui edit --override-base-url http://xxx.xx.xx.xx:9000
+ Get current deployment
  Success
+ Get UI security settings
  Success
+ Edit UI security settings
  Success
Problems in default.security:
- WARNING Your UI or API domain does not have override base URLs
  set even though your Spinnaker deployment is a Distributed deployment on a
  remote cloud provider. As a result, you will need to open SSH tunnels against
  that deployment to access Spinnaker.
? We recommend that you instead configure an authentication
  mechanism (OAuth2, SAML2, or x509) to make it easier to access Spinnaker
  securely, and then register the intended Domain and IP addresses that your
  publicly facing services will be using.

+ Successfully updated UI security settings.

在瀏覽器中訪問Spinnaker ui介面 http://xxx.xx.xx.xx:9000
image

注意： Spinnaker本身並沒有使用者管理模組， 在生產中使用的話，使用者需要對接自己的認證系統， 參考[Spinnaker Authentication](https://www.spinnaker.io/setup/security/authentication/)

  • 若需要外部訪問Spinnaker API， 則需要做以下操作
    修改 Service spin-gate 為 type: LoadBalancer

設定api為外部可訪問：

$ hal config security api edit --override-base-url http://xx.xx.xxx.xx:8084
+ Get current deployment
  Success
+ Get API security settings
  Success
+ Edit API security settings
  Success

5. 其他

後面我們會繼續為大家補充如何使用Spinnaker管理和交付應用。

參考文件：
https://www.spinnaker.io/setup/install/
https://www.mirantis.com/blog/how-to-deploy-spinnaker-on-kubernetes-a-quick-and-dirty-guide/

 

閱讀原文

本文為雲棲社群原創內容，未經

相關推薦

如何在阿里雲容器服務ACK上部署應用管理/釋出系統Spinnaker

Spinnaker是一個開源的多雲持續交付平臺，可幫助您方便管理應用以及快速交付應用。 Spinnaker的兩個主要功能是：&n

阿里雲容器服務同一叢集下不同可用區node上的容器通訊問題

建立了一個叢集cluster,所屬區可用區A，一併新增一個節點node-a,也在可用區A。 叢集新增已有節點，該節點在同區域可用區B上，執行完指令碼新增成功後成功新增節點node-b。 建立應用，起兩個例項，分別執行在兩個節點上。 問題：node-b節點上的服務可以訪問

阿里雲容器服務Kubernetes之Jenkins X（1）-安裝部署實踐篇

摘要： "Jenkins X is a CI/CD solution for modern cloud applications on Kubernetes." 這是Jenkins社群對於Jenkins X 的官方總結和定義。 本文的部署實踐過程參考了雲棲文章 如何在阿里雲

spring boot 使用docker在阿里雲容器服務部署

編寫dockefile FROM java:8 VOLUME /tmp ADD FileEncrypt-0.0.1-SNAPSHOT.jar /app.jar RUN bash -c 'touch /app.jar' EXPOSE 8000 ENTRYPOINT ["ja

Istio 在阿里雲容器服務的部署及流量治理實踐

目標 在阿里雲容器服務 Kubernetes 叢集上部署 Istio 服務網格 實踐灰度釋出、故障注入、熔斷等 Is

阿里雲容器服務springboot版本回退_以及平滑更新藍綠髮布

前言 1、版本回退以及藍綠髮布 2、檢視容器映象版本 3、比如我們想回退到版本08241301 3.1、點選應用 -> 變更配置 3.2、之前的版本 dev-08241327: restart: al

阿里雲k8s服務簡單手動部署

通過阿里雲映象庫簡單部署應用 1、建立自己的應用映象（假設建立了 example:latest 映象） 2、docker 登入阿里雲映象庫： docker login --username=<youName> registry.cn-hangzhou.aliyuncs.com[映象地址

阿里雲容器服務進入Nginx容器修改配置檔案

前言 如果不怕nignx停掉，浪費時間，可以直接在原理的專案基礎上改，改完之後重啟即可 1、建立一個nginx服務 1.1、建立nginx應用，選擇藍綠髮布，這樣就是相當於不停網更新嘍 1.2、選擇nginx映象 1.3

阿里雲容器服務DaemonSet實踐

DaemonSet 保證在每個 Node 上都執行一個容器副本，常用來部署一些叢集的日誌、監控或者其他系統管理應用。下面以日誌收集 fluentd 為例，看下如何使用阿里雲容器服務控制檯建立DaemonSet。 準備Kubernetes環境 在阿里雲容器服務控制檯中建立Kubernetes 叢集(1.11

還不知道阿里雲證書服務如何配置部署，你out了

課程介紹 證書服務 (Alibaba Cloud Certificates Service)，在雲上籤發Symantec、CFCA、GeoTrust證書，實現網站HTTPS化，使網站可信，防劫持、防篡改、防監聽。並對雲上證書進行統一生命週期管理，簡化證書部署，一鍵分發到雲上

容器雲平臺使用體驗：阿里雲容器服務

新聞資料     我們先看一則報道：     “11月2日晚間，阿里巴巴集團公佈2017財年第二季度（2016年7月1日至2016年9月30日）業績，雲端計算業務保持強勁活力，付費使用者數量增長至65.1萬，推動阿里雲營收達到歷史新高14.93億元，同比增長130%，連續第

阿里雲容器服務區塊鏈解決方案全新升級 支援Hyperledger Fabric v1.1

作為全球開源區塊鏈領域影響最為廣泛的專案之一，超級賬本近日宣佈了Hyperledger Fabric v1.1的正式釋出。此次升級帶來了一系列豐富的新功能以及在安全性、效能與擴充套件性等諸多方面的顯著提升。更多詳情可參考下述資料： 與此同時，作為對開源區塊鏈生態的支援，

利用阿里雲容器服務打通TensorFlow持續訓練鏈路

本系列將利用Docker和阿里雲容器服務，幫助您上手TensorFlow的機器學習方案 第一篇：打造TensorFlow的

阿里雲容器服務通過LoadBalancer暴露IPv6服務

背景： IPv4地址已接近枯竭，被譽為下一代網際網路技術的IPv6成為新的“全球網際網路門牌號”，它可以讓地球上的每一粒沙子都擁

5分鐘在阿里雲Kubernetes服務上搭建jenkins環境並完成應用構建到部署的流水線作業

本文主要演示如何在阿里雲Kubernetes服務上快速搭建jenkins持續整合環境，並基於提供的示例應用快速完成應用原始碼編譯、映象構建和推送以及應用部署的流水線。 先決條件：阿里雲Kubernetes叢集。 一 快速開始 1. 部署jenkins 容器服務-Kubernetes -> 市場

阿里雲Kubernetes服務上使用Tekton完成應用釋出初體驗

Tekton 是一個功能強大且靈活的 Kubernetes 原生開源框架，用於建立持續整合和交付（CI/CD）系統。通過抽象底層實

阿里雲Kubernetes服務上從零搭建GitLab+Jenkins+GitOps應用釋出模型的實踐全紀錄

關於GitOps的介紹，可以參考 GitOps:Kubernetes多叢集環境下的高效CICD實踐 1. 在&nbs

ACK容器服務虛擬節點使用阿里雲日誌服務來收集業務容器日誌

按照這篇博文的介紹，可以在ACK叢集上通過Helm的方式部署虛擬節點，提升叢集的彈效能力。現在，通過虛擬節點部署的ECI彈性容器例

.Net Core in Docker - 使用阿里雲Codepipeline及阿里雲容器映象服務實現持續交付/部署（CD）

上一次演示瞭如何使用阿里雲Codepipeline,阿里雲容器映象服務實現CI，講到這裡我們push一下程式碼後就自動編譯、自動跑單元測試、自動構建映象、自動推送映象到私倉。那麼離我們最初設定的目標只差那麼一小步了，那就是自動部署到測試/生產環境，這一步就是持續交付/部署(CD)。 CD其實是兩個意思 （1）

品嘗阿裏雲容器服務：初步嘗試ASP.NET Core Web API站點的Docker自動化部署

asp.net title build 阿裏雲服務器 arm web 容器服務 倉庫 acs 部署場景是這樣的，我們基於 ASP.NET Core 2.0 Preview 1 開發了一個用於管理緩存的 Web API ，想通過阿裏雲容器服務基於 Docker 部署為內網服務