Skip to content

otus-devops-2019-02/devopscourses_microservices

BranchesTags

Repository files navigation

Инсталляция Gitlab CI • Создаем виртуальную машину скриптом create_vm.sh: #!/bin/bash export GOOGLE_PROJECT=docker-240808 docker-machine create --driver google
--google-machine-image https://www.googleapis.com/compute/v1/projects/ubuntu-os-cloud/global/images/family/ubuntu-1604-lts
--google-machine-type n1-standard-1
--google-disk-size 60
--google-zone europe-west1-d
gitlab-ci • Создаем правила firewall скриптом create_firewall_rules.sh: #!/bin/bash gcloud compute firewall-rules create gitlab-ci
--allow tcp:80,tcp:443
--target-tags=docker-machine
--description="gitlab-ci connections http & https"
--direction=INGRESS • Настроим окружение для docker-machine: eval $(docker-machine env gitlab-ci) Подготавливаем окружение gitlab-ci • Login to vmachine: docker-machine ssh gitlab-ci • Create tree and docker-compose.yml sudo su apt-get install -y docker-compose mkdir -p /srv/gitlab/config /srv/gitlab/data /srv/gitlab/logs cd /srv/gitlab/ cat << EOF > docker-compose.yml web: image: 'gitlab/gitlab-ce:latest' restart: always hostname: 'gitlab.example.com' environment: GITLAB_OMNIBUS_CONFIG: | external_url 'http://$(curl ifconfig.me)' ports: - '80:80' - '443:443' - '2222:22' volumes: - '/srv/gitlab/config:/etc/gitlab' - '/srv/gitlab/logs:/var/log/gitlab' - '/srv/gitlab/data:/var/opt/gitlab' EOF Запускаем gitlab-ci • Login to vmachine: docker-machine ssh gitlab-ci • Run docker-compose.yml docker-compose up -d • Проверяем. http://34.76.185.68 • Создали пароль пользователя, группу, проект. • Добавили ремоут в микросервисы. • git remote add gitlab http://34.76.185.68/homework/example.git git push gitlab gitlab-ci-1 • Add pipeline definition in .gitlab-ci.yml file. Run Runner. • Получили токен для runner: Dklefwj489kdfhAd • На сервере gitlab-ci запустить раннер, выполнив: docker run -d --name gitlab-runner --restart always
-v /srv/gitlab-runner/config:/etc/gitlab-runner
-v /var/run/docker.sock:/var/run/docker.sock
gitlab/gitlab-runner:latest • Register runner: docker exec -it gitlab-runner gitlab-runner register --run-untagged --locked=false • Добавим исходный код reddit в репозиторий: git clone https://github.com/express42/reddit.git && rm -rf ./reddit/.git git add reddit/ git commit -m “Add reddit app” git push gitlab gitlab-ci-1 • Добавили тест в пайплайн. Dev окружение. • Изменили пайплайн и добавили окружение. • Создалось окружение dev http://34.76.185.68/homework/example/environments Staging и Production • Изменили пайплайн и добавили окружение. • Создались окружения stage and production. • Условия и ограничения. only: - /^\d+.\d+.\d+/ • Без тэга пайплайн запустился без stage and prod. • Добавляем тег: git commit -a -m 'test: #4 add logout button to profile page' git tag 2.4.10 git push gitlab gitlab-ci-1 --tags • С тэгами запустился весь пайплайн. Динамические окружения • Добавим job & branch bugfix

#Создаем виртуальную машину скриптом create_vm.sh #Создаем правила firewall скриптом create_firewall_rules.sh

configure local env

eval $(docker-machine env docker-host) #check ext ip addre vm docker-machine ip docker-host #Запуск Prometheus docker run --rm -p 9090:9090 -d --name prometheus prom/prometheus:v2.1.0 #Заходим в UI http://34.77.53.138:9090/graph Stop container! docker stop prometheus

#Изменяем структуру директорий cd /opt/containers/otus/devopscourses_microservices mkdir docker git mv docker-monolith docker git mv src/docker-compose.yml docker git mv src/.env.example docker mv src/docker-compose.* docker mv src/.env docker mkdir monitoring echo .env > docker/.gitignore

#Создание Docker образа Create Dockerfile mkdir docker/prometheus cat << EOF > docker/prometheus/Dockerfile FROM prom/prometheus:v2.1.0 ADD prometheus.yml /etc/prometheus/ EOF Create prometheus.yml

global: scrape_interval: '5s'

scrape_configs:

  • job_name: 'prometheus' static_configs:

    • targets:
      • 'localhost:9090'

  • job_name: 'ui' static_configs:

    • targets:
      • 'ui:9292'

  • job_name: 'comment' static_configs:

    • targets:
      • 'comment:9292'

#В директории prometheus билдим Docker образ: export USER_NAME=devopscourses docker build -t $USER_NAME/prometheus . Build dockers cd opt/containers/otus/devopscourses_microservices for i in ui post-py comment; do cd src/$i; bash docker_build.sh; cd -; done All work good. http://34.77.53.138:9292/ http://34.77.53.138:9090/graph Add new service node-exporter Add new target for prometheus: node-exporter

#Пушим образы в dockerhub: docker login for i in ui comment post prometheus; do echo $i; docker push devopscourses/$i; done

###Не работали healthchekи при поднятых таргетах - косяки в настройки сети докера, нужно правильно настраивать алиасы\либо вообще без них

#Создаем виртуальную машину скриптом create_vm.sh #Создаем правила firewall скриптом create_firewall_rules.sh

configure local env

eval $(docker-machine env docker-host) #check ext ip addre vm docker-machine ip docker-host #Запуск Prometheus docker run --rm -p 9090:9090 -d --name prometheus prom/prometheus:v2.1.0 #Заходим в UI http://34.77.53.138:9090/graph Stop container! docker stop prometheus

#Изменяем структуру директорий cd /opt/containers/otus/devopscourses_microservices mkdir docker git mv docker-monolith docker git mv src/docker-compose.yml docker git mv src/.env.example docker mv src/docker-compose.* docker mv src/.env docker mkdir monitoring echo .env > docker/.gitignore

#Создание Docker образа Create Dockerfile mkdir docker/prometheus cat << EOF > docker/prometheus/Dockerfile FROM prom/prometheus:v2.1.0 ADD prometheus.yml /etc/prometheus/ EOF Create prometheus.yml

global: scrape_interval: '5s'

scrape_configs:

  • job_name: 'prometheus' static_configs:

    • targets:
      • 'localhost:9090'

  • job_name: 'ui' static_configs:

    • targets:
      • 'ui:9292'

  • job_name: 'comment' static_configs:

    • targets:
      • 'comment:9292'

#В директории prometheus билдим Docker образ: export USER_NAME=devopscourses docker build -t $USER_NAME/prometheus . Build dockers cd opt/containers/otus/devopscourses_microservices for i in ui post-py comment; do cd src/$i; bash docker_build.sh; cd -; done All work good. http://34.77.53.138:9292/ http://34.77.53.138:9090/graph Add new service node-exporter Add new target for prometheus: node-exporter

#Пушим образы в dockerhub: docker login for i in ui comment post prometheus; do echo $i; docker push devopscourses/$i; done

###Не работали healthchekи при поднятых таргетах - косяки в настройки сети докера, нужно правильно настраивать алиасы\либо вообще без них

###ПАМЯТКА############################## $ export GOOGLE_PROJECT=ваш-проект

Создать докер хост

docker-machine create --driver google
--google-machine-image https://www.googleapis.com/compute/v1/projects/ubuntu-os-cloud/global/images/family/ubuntu-1604-lts
--google-machine-type n1-standard-1
--google-zone europe-west1-b
docker-host

Настроить докер клиент на удаленный докер демон

eval $(docker-machine env docker-host)

Переключение на локальный докер

eval $(docker-machine env --unset)

$ docker-machine ip docker-host

$ docker-machine rm docker-host

Мониторинг приложения и инфраструктуры #Создаем виртуальную машину скриптом create_vm.sh #Создаем правила firewall скриптом create_firewall_rules.sh #Configure local env export GOOGLE_PROJECT=docker-240808

docker-machine create --driver google
--google-machine-image https://www.googleapis.com/compute/v1/projects/ubuntu-os-cloud/global/images/family/ubuntu-1604-lts
--google-machine-type n1-standard-1
--google-zone europe-west1-b
docker-host

eval $(docker-machine env docker-host) docker-machine ip docker-host • IP адрес хоста: 34.77.53.138 • Разделяем docker compose файлы на приложение и мониторинг. • Добавляем cAdvisor в конфигурацию Prometheus. • Пересоберем образ Prometheus с обновленной конфигурацией: export USER_NAME=devopscourses cd monitoring/prometheus docker build -t $USER_NAME/prometheus . • Запустим сервисы: cd docker docker-compose up -d docker-compose -f docker-compose-monitoring.yml up -d • Создаем правила файрвола VPC: gcloud compute firewall-rules create prometheus-default --allow tcp:9090 gcloud compute firewall-rules create puma-default --allow tcp:9292 gcloud compute firewall-rules create cadvisor-default --allow tcp:8080 • Приложение и мониторинг работают: Приложение http://34.77.53.138:9292/ Prometheushttp://34.77.53.138:9090/graph cAdvisor http://34.77.53.138:8080/containers/ http://34.77.53.138:8080/metrics • Добавляем сервис Grafana для визуализации метрик Prometheus. • Создаем правило файрвола VPC для Grafana: gcloud compute firewall-rules create grafana-default --allow tcp:3000 • Графана заработала!!! http://34.77.53.138:3000/login • Подключаем дашборд: mkdir -p monitoring/grafana/dashboards wget 'https://grafana.com/api/dashboards/893/revisions/5/download' -O monitoring/grafana/dashboards/DockerMonitoring.json • Добавляем информацию о post-сервисе в конфигурацию Prometheus. • Пересобираем Prometheus: cd monitoring/prometheus docker build -t $USER_NAME/prometheus . • Пересоздаем нашу Docker инфраструктуру мониторинга: docker-compose -f docker-compose-monitoring.yml down docker-compose -f docker-compose-monitoring.yml up -d • Добавили графики в dashboard с запросами: rate(ui_request_count{http_status="^[45].*"}[1m]) rate(ui_request_count{http_status=".*"}[1m]) • Добавили графики в дашборд с запросами: histogram_quantile(0.95, sum(rate(ui_request_response_time_bucket[5m])) by (le)) Мониторинг бизнесс-логики • Добавляем графики в dashboard с запросами: rate(comment_count[1h]) rate(post_count[1h]) Alerting #Конфигурируем alertmanager для prometheus: mkdir monitoring/alertmanager cat << EOF > monitoring/alertmanager/Dockerfile FROM prom/alertmanager:v0.14.0 ADD config.yml /etc/alertmanager/ EOF

cat <<- EOF > monitoring/alertmanager/config.yml global: slack_api_url: https://hooks.slack.com/services/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

route: receiver: 'slack-notifications'

receivers:

  • name: 'slack-notifications' slack_configs:
    • channel: '#konstantin_semirov' EOF

Билдим alertmanager

USER_NAME=devopscourses docker build -t $USER_NAME/alertmanager . • Добавляем новый сервис в docker-compose файла мониторинга. • Создаем файл alerts.yml cat <<- EOF > monitoring/prometheus/alerts.yml groups:

  • name: alert.rules rules:
    • alert: InstanceDown expr: up == 0 for: 1m labels: severity: page annotations: description: '{{ $labels.instance }} of job {{ $labels.job }} has been down for more than 1 minute' summary: 'Instance {{ $labels.instance }} down' EOF • Дабавляем в Dockerfile Prometheus-а ADD alerts.yml /etc/prometheus/ • Добавляем информацию о правилах, в конфиг Prometheus prometheus.yml rule_files:
  • "alerts.yml"

alerting: alertmanagers:

  • scheme: http static_configs:
    • targets:
      • "alertmanager:9093" • ReBuild prometheus USER_NAME=devopscourses docker build -t $USER_NAME/prometheus . • Restart monitoring dockers: docker-compose -f docker-compose-monitoring.yml down docker-compose -f docker-compose-monitoring.yml up -d • Создаем правила фаервола VPC: gcloud compute firewall-rules create alertmanager-default --allow tcp:9093 • Проверяем ссылке: http://34.77.53.138:9093/#/alerts • Пушим образы в GitHub: docker push $USER_NAME/ui docker push $USER_NAME/comment docker push $USER_NAME/post docker push $USER_NAME/prometheus docker push $USER_NAME/alertmanager

Подготовка • Клонируем новые исходники приложения: mkdir backup git mv src backup/ git clone https://github.com/express42/reddit.git src rm -fdr src/.git • Добавляем в /src/post-py/Dockerfile установку пакетов gcc и musl-dev • Собираем все образы: for i in ui post-py comment; do cd src/$i; bash docker_build.sh; cd -; done Подготовка окружения #!/bin/bash export GOOGLE_PROJECT=docker-240808 docker-machine create --driver google
--google-machine-image https://www.googleapis.com/compute/v1/projects/ubuntu-os-cloud/global/images/family/ubuntu-1604-lts
--google-machine-type n1-standard-1
--google-open-port 5601/tcp
--google-open-port 9292/tcp
--google-open-port 9411/tcp
logging

eval $(docker-machine env logging)

docker-machine ip logging

35.202.128.226

Создаем правило фаерволла: gcloud compute firewall-rules create kibana-default --allow tcp:5601 --target-tags=docker-machine --description=" kibana" --direction=INGRESS

Логирование Docker контейнеров • Создаем docker-compose для системы логгирования в папке docker/ export USER_NAME=devopscourses

cat <<- EOF > docker/docker-compose-logging.yml version: '3' services: fluentd: image: ${USER_NAME}/fluentd ports: - "24224:24224" - "24224:24224/udp"

elasticsearch: image: elasticsearch expose: - 9200 ports: - "9200:9200"

kibana: image: kibana ports: - "5601:5601" EOF

docker-compose -f docker/docker-compose-logging.yml config • Fluentd. mkdir -p logging/fluentd

cat <<- EOF > logging/fluentd/Dockerfile FROM fluent/fluentd:v0.12 RUN gem install fluent-plugin-elasticsearch --no-rdoc --no-ri --version 1.9.5 RUN gem install fluent-plugin-grok-parser --no-rdoc --no-ri --version 1.0.0 ADD fluent.conf /fluentd/etc EOF

cat <<- EOF > logging/fluentd/fluent.conf

@type forward port 24224 bind 0.0.0.0

<match .**> @type copy @type elasticsearch host elasticsearch port 9200 logstash_format true logstash_prefix fluentd logstash_dateformat %Y%m%d include_tag_key true type_name access_log tag_key @log_name flush_interval 1s @type stdout EOF • Build Fluentd. (cd logging/fluentd && docker build -t $USER_NAME/fluentd .) • Изменяем в .env тэги на logging, запускаем приложения. cd docker docker-compose up -d • http://34.77.53.138:9292/ • Добавляем драйвер логирования fluentd в post. logging: driver: "fluentd" options: fluentd-address: localhost:24224 tag: service.post • Перезапускаем все сервисы. • Добавляем фильтр в fluentd: @type parser format json key_name log • Rebuild&restart! (cd ../logging/fluentd && docker build -t $USER_NAME/fluentd .) docker-compose -f docker-compose-logging.yml up -d Неструктруированные логи • Добавили драйвер логирования fluentd в ui. logging: driver: "fluentd" options: fluentd-address: localhost:24224 tag: service.ui • Restart docker container ui. • Добавили regex фильтр. @type parser format /[(?[^\]])] (?\S+) (?\S+)[\W]service=(?\S+)[\W]event=(?\S+)[\W](?:path=(?\S+)[\W])?request_id=(?<request_id>\S+)[\W](?:remote_addr=(?<remote_addr>\S+)[\W])?(?:method= (?\S+)[\W])?(?:response_status=(?<response_status>\S+)[\W])?(?:message='(?[^\'])[\W])?/' key_name log • Пересоберём и перезапустим. (cd ../logging/fluentd && docker build -t $USER_NAME/fluentd .) docker-compose -f docker-compose-logging.yml up -d • Добавили ещё Гроку: @type parser key_name log format grok grok_pattern %{RUBY_LOGGER}

@type parser format grok grok_pattern service=%{WORD:service} \| event=%{WORD:event} \| request_id=%{GREEDYDATA:request_id} \| message='%{GREEDYDATA:message}' key_name message reserve_data true • Rebuild&restart! (cd ../logging/fluentd && docker build -t $USER_NAME/fluentd .) docker-compose -f docker-compose-logging.yml up -d • Добавляем zipkin и переменную для включения zipkin в приложениях: environment: - ZIPKIN_ENABLED=${ZIPKIN_ENABLED} • Rebuild&restart! docker-compose -f docker-compose.yml -f docker-compose-logging.yml down docker-compose -f docker-compose.yml -f docker-compose-logging.yml up -d • Заходим в UI zipkin. http://34.77.53.138:9411/zipkin/

Lesson-25 HW kubernetes-1

NAME READY STATUS RESTARTS AGE busybox-bd8fb7cbd-ffqjw 1/1 Running 0 39m comment-deployment-5bfc574bb8-j7h72 1/1 Running 0 55s mongo-deployment-78c45675cb-b48pt 0/1 ImagePullBackOff 0 54s nginx-dbddb74b8-g5sl2 1/1 Running 0 26m post-deployment-6457776f46-7h2g9 1/1 Running 0 53s ui-deployment-5c545f6c58-hgnp6 1/1 Running 0 52s untrusted 1/1 Running 0 9m36s

  • Cleaning Up

KUBERNETES-2

Installing minikube. • Install Minikube via direct download: curl -Lo minikube https://storage.googleapis.com/minikube/releases/latest/minikube-linux-amd64
&& chmod +x minikube sudo install minikube /usr/local/bin • Запускаем minukube-кластер minikube start • Проверяем командой kubectl get nodes NAME STATUS ROLES AGE VERSION minikube Ready master 105s v1.15.0 • Обновляем kubectrl. curl -LO https://storage.googleapis.com/kubernetes-release/release/$(curl -s https://storage.googleapis.com/kubernetes-release/release/stable.txt)/bin/linux/amd64/kubectl sudo mv kubectl /usr/local/bin • Обновляем ui-deployment.yml:

apiVersion: apps/v1beta2 kind: Deployment metadata: name: ui labels: app: reddit component: ui spec: replicas: 3 selector: matchLabels: app: reddit component: ui template: metadata: name: ui-pod labels: app: reddit component: ui spec: containers: - image: devopscourses/ui name: ui • Запускаем в minikube ui-компоненту. kubectl apply -f ui-deployment.yml • Ждём несколько минут и проверяем командой kubectl get deployment. Доступно – 3 шт. NAME READY UP-TO-DATE AVAILABLE AGE ui 3/3 3 3 94s • Находим, при помощи selector, PODы приложения и пробрасываем порт. kubectl get pods --selector component=ui kubectl port-forward --address 0.0.0.0 ui-898f94546b-5znbt5 8080:9292 • Проверяем работу: http://10.0.140.100:8080/ • Обновляем comment-deployment.yml:

apiVersion: apps/v1beta2 kind: Deployment metadata: name: comment labels: app: reddit component: comment spec: replicas: 3 selector: matchLabels: app: reddit component: comment template: metadata: name: comment labels: app: reddit component: comment spec: containers: - image: devopscourses/comment name: comment • Запускаем в minikube компоненту. kubectl apply -f comment-deployment.yml • Пробрасываем порты и Проверяем. http://10.0.140.100:8080/healthcheck • Обновляем post-deployment.yml:

apiVersion: apps/v1beta2 kind: Deployment metadata: name: post-deployment labels: app: post component: post spec: replicas: 3 selector: matchLabels: app: post component: post template: metadata: name: post labels: app: post component: post spec: containers: - image: devopscourses/post name: post • Запускаем в Minikube компоненту. kubectl apply -f post-deployment.yml • Пробрасываем порты и Проверяем. nc -v 10.0.140.100 5000 • Обновляем mongo-deployment.yml:

apiVersion: apps/v1beta2 kind: Deployment metadata: name: mongo labels: app: reddit component: mongo spec: replicas: 1 selector: matchLabels: app: reddit component: mongo template: metadata: name: mongo labels: app: reddit component: mongo spec: containers: - image: mongo:3.2 name: mongo volumeMounts: - name: mongo-persistent-storage mountPath: /data/db volumes: - name: mongo-persistent-storage emptyDir: {} • Запускаем в minikube компоненту. kubectl apply -f mongo-deployment.yml • Создаем сервис comment-service.yml

apiVersion: v1 kind: Service metadata: name: comment labels: app: reddit component: comment spec: ports:

  • port: 9292 protocol: TCP targetPort: 9292 selector: app: reddit component: comment • Запускаем в minikube компоненту. kubectl apply -f comment-service.yml • Проверяем kubectl describe service comment | grep Endpoints • Создаем сервис post-service.yml

apiVersion: v1 kind: Service metadata: name: post labels: app: post component: post spec: ports:

  • port: 5000 protocol: TCP targetPort: 5000 selector: app: post component: post • Запускаем в minikube компоненту. kubectl apply -f post-service.yml • Проверяем kubectl exec -it ui-89dfhdgfg5f-4xt7 nslookup post • Создаем сервис mongodb-service.yml

apiVersion: v1 kind: Service metadata: name: mongodb labels: app: reddit component: mongo spec: ports:

  • port: 27017 protocol: TCP targetPort: 27017 selector: app: reddit component: mongo • Запускаем в Minikube компоненту. kubectl apply -f mongodb-service.yml • Проверяем все сервисы kubectl get services --show-labels • Пробрасываем порт kubectl port-forward --address 0.0.0.0 ui-736h67236d-34saz 9292:9292 • Проверяем http://10.0.140.100:9292/ • В логах приложение ищет совсем другой адрес: comment_db, а не mongodb. Аналогично и сервис comment ищет post_db. Эти адреса заданы в их Dockerfile-ах в виде переменных окружения. • В Docker Swarm проблема доступа к одному ресурсу под разными именами решалась с помощью сетевых алиасов. В Kubernetes такого функционала нет. Мы эту проблему можем решить с помощью тех же Service-ов. • Сделаем service для БД comment-mongodb-service.yml:

apiVersion: v1 kind: Service metadata: name: comment-db labels: app: reddit component: mongo comment-db: "true" spec: ports:

  • port: 27017 protocol: TCP targetPort: 27017 selector: app: reddit component: mongo comment-db: "true" • Обновляем файл deployment для mongodb, чтобы новый Service смог найти необходимый POD.

apiVersion: apps/v1beta2 kind: Deployment metadata: name: mongo labels: app: reddit component: mongo comment-db: "true" spec: replicas: 1 selector: matchLabels: app: reddit component: mongo template: metadata: name: mongo labels: app: reddit component: mongo comment-db: "true" spec: containers: - image: mongo:3.2 name: mongo volumeMounts: - name: mongo-persistent-storage mountPath: /data/db volumes: - name: mongo-persistent-storage emptyDir: {} • Задаем pod-ам comment переменную окружения для обращения к базе:

apiVersion: apps/v1beta2 kind: Deployment metadata: name: comment labels: app: reddit component: comment spec: replicas: 3 selector: matchLabels: app: reddit component: comment template: metadata: name: comment labels: app: reddit component: comment spec: containers: - image: devopscourses/comment name: comment env: - name: COMMENT_DATABASE_HOST value: comment-db • Аналогично для post. post-mongodb-service.yml

apiVersion: v1 kind: Service metadata: name: post-db labels: app: reddit component: mongo comment-db: "true" spec: ports:

  • port: 27017 protocol: TCP targetPort: 27017 selector: app: reddit component: mongo comment-db: "true"

post-deployment.yml

apiVersion: apps/v1beta2 kind: Deployment metadata: name: post labels: app: post component: post spec: replicas: 3 selector: matchLabels: app: post component: post template: metadata: name: post labels: app: post component: post spec: containers: - image: devopscourses/post name: post env: - name: POST_DATABASE_HOST value: post-db • Пробрасываем порты kubectl port-forward --address 0.0.0.0 ui-736h67236d-34saz 9292:9292 и Проверяем. http://10.0.140.100:9292/ • Обеспечиваем доступ к ui-сервису снаружи и создаем service для ui компоненты

apiVersion: v1 kind: Service metadata: name: ui labels: app: reddit component: ui spec: type: NodePort ports:

  • nodePort: 32092 port: 9292 protocol: TCP targetPort: 9292 selector: app: reddit component: ui • Проверяем доступ через адрес виртуалки с minikube. minikube service ui • Работает! http://192.168.100.110:32092/ • Список расширений minikube minikube addons list • Объекты нашего dashboard kubectl get all -n kube-system --selector app=kubernetes-dashboard • Заходим в dashboard minikube service kubernetes-dashboard -n kube-system Namespace • Создаем новый namespace - dev.

apiVersion: v1 kind: Namespace metadata: name: dev • Добавляем информацию об окружении внутрь контейнера UI env: - name: ENV valueFrom: fieldRef: fieldPath: metadata.namespace Разворачиваем Kubernetes • Создаем кластер: gcloud beta container --project "docker- 240828" clusters create "standard-cluster-1"
--zone "us-central1-a" --no-enable-basic-auth --cluster-version "1.12.8-gke.10"
--machine-type "n1-standard-1" --image-type "COS" --disk-type "pd-standard" --disk-size "20"
--scopes "https://www.googleapis.com/auth/devstorage.read_only",\ "https://www.googleapis.com/auth/logging.write",
"https://www.googleapis.com/auth/monitoring",\ "https://www.googleapis.com/auth/servicecontrol",\ "https:// www.googleapis.com/auth/service.management.readonly",\ "https://www.googleapis.com/auth/trace.append"
--num-nodes "2" --enable-cloud-logging --enable-cloud-monitoring --no-enable-ip-alias
--network "projects/docker-240828/global/networks/default"
--subnetwork "projects/docker-240828/regions/us-central1/subnetworks/default"
--addons HorizontalPodAutoscaling,HttpLoadBalancing --enable-autoupgrade --enable-autorepair • Подключаемся к кластеру (нажать Connect и скопировать команду, была проблемиа с сертификатом – из-за рассинхрона времени). gcloud container clusters get-credentials standard-cluster-1 --zone us-central1-a --project docker-240828 • Проверяем командой kubectl config current-context • Создаем dev namespace kubectl apply -f reddit/dev-namespace.yml • Деплоим приложение в namespace dev: kubectl apply -n dev -f . • Открываем Reddit для внешнего мира: gcloud compute --project=docker-240828 firewall-rules create gce-cluster-reddit-app-access
--direction=INGRESS --priority=1000 --network=default --action=ALLOW --rules=tcp:30000-32767
--source-ranges=0.0.0.0/0 • Найходим внешний IP-адрес любой ноды из кластера kubectl get nodes -o wide • Найходим порт публикации сервиса ui kubectl describe service ui -n dev | grep NodePort • Проверяем: http://34.67.107.181:32093/ • В кластере включаем addon dashboadd. • Кластер загружается (неспешно). • Выполняем команду kubectl proxy. • Заходим по адресу: http://localhost:8001/ui • Нет доступа - нехватка прав. • Необходимо Service Account назначить роль с достаточными правами на просмотр информации о кластере В кластере уже есть объект ClusterRole с названием cluster-admin. Тот, кому назначена эта роль имеет полный доступ ко всем объектам кластера • Добавляем

Kubernetes. Networks. Storages. Load balancer. • Настраиваем Service UI:

apiVersion: v1 kind: Service metadata: name: ui labels: app: reddit component: ui spec: type: LoadBalancer ports:

  • port: 80 nodePort: 32092 protocol: TCP targetPort: 9292 selector: app: reddit component: ui • Применяем изменения kubectl apply -f ui-service.yml -n dev • Преверяем kubectl get service -n dev --selector component=ui Ingress • Google в GKE уже предоставляет возможность использовать собственные решения балансирощика в качестве Ingress controller-в. Перейдите в настройки кластера раздел Дополнения(add-ons) в веб-консоли gcloud. Убедитесь, что встроенный Ingress включен • Создаем Ingress для сервиса UI

apiVersion: extensions/v1beta1 kind: Ingress metadata: name: ui spec: backend: serviceName: ui servicePort: 80 • Применяем kubectl apply -f ui-ingress.yml -n dev. • В gke балансировщиках нагрузки появились несколько правил • Прверяем: ]# kubectl get ingress -n dev NAME HOSTS ADDRESS PORTS AGE ui * 35.227.214.254 80, 443 6m55s • Через некоторое время проверяем: http://35.227.214.254/ • Достаточно одного балансировщика. Обновляем сервис для UI.

apiVersion: v1 kind: Service metadata: name: ui labels: app: reddit component: ui spec: type: NodePort ports:

  • port: 9292 nodePort: 32092 protocol: TCP targetPort: 9292 selector: app: reddit component: ui • Применяем kubectl apply -f ui-service.yml -n dev • Настраиваем Ingress Controller для работы как классический веб ui-ingress.yml:

apiVersion: extensions/v1beta1 kind: Ingress metadata: name: ui spec: rules:

  • http: paths:
    • path: /* backend: serviceName: ui servicePort: 9292 • Применяем kubectl apply -f ui-ingress.yml -n dev • Через некоторое время проверяем: http://35.227.214.254/ Secret • Защищаем сервис с помощью TLS. • Подготавливаем сертификат используя IP как CN. openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout tls.key -out tls.crt -subj "/CN=35.227.214.254" • Загружаем сертификат в кластер kubernetes. kubectl create secret tls ui-ingress --key tls.key --cert tls.crt -n dev • Проверяем командой kubectl describe secret ui-ingress -n dev. Name: ui-ingress Namespace: dev Labels: Annotations: Type: kubernetes.io/tls Data ==== tls.crt: 1127 bytes tls.key: 1704 bytes • TLS Termination. Настраиваем Ingress на прием только HTTPS траффика. ui-ingress.yml:

apiVersion: extensions/v1beta1 kind: Ingress metadata: name: ui annotations: kubernetes.io/ingress.allow-http: "false" spec: tls:

  • secretName: ui-ingress backend: serviceName: ui servicePort: 9292 • Применим kubectl apply -f ui-ingress.yml -n dev. • Через некоторое время проверяем: http://35.227.214.254/

Network Policy

Ограничения не работают для типа 1-micro or g1-small instances , только для standart

• Найдите имя кластера gcloud beta container clusters list • Включаем network-policy для GKE. gcloud beta container clusters update standard-cluster-1 --zone=us-central1-a --update-addons=NetworkPolicy=ENABLED gcloud beta container clusters update standard-cluster-1 --zone=us-central1-a --enable-network-policy

• mongo-network-policy.yml:

apiVersion: networking.k8s.io/v1 kind: NetworkPolicy metadata: name: deny-db-traffic labels: app: reddit spec: podSelector: matchLabels: app: reddit component: mongo policyTypes:

  • Ingress ingress:
  • from:
    • podSelector: matchLabels: app: reddit component: comment • Применяем политику kubectl apply -f mongo-network-policy.yml -n dev • Проверяем kubectl -n dev get networkpolicy

Хранилище для базы • Обновляем mongo-deployment.yml:

apiVersion: apps/v1beta1 kind: Deployment metadata: name: mongo labels: app: reddit component: mongo post-db: "true" comment-db: "true" spec: replicas: 1 selector: matchLabels: app: reddit component: mongo template: metadata: name: mongo labels: app: reddit component: mongo post-db: "true" comment-db: "true" spec: containers: - image: mongo:3.2 name: mongo volumeMounts: - name: mongo-persistent-storage mountPath: /data/db volumes: - name: mongo-persistent-storage emptyDir: {} • Применили kubectl apply -f mongo-deployment.yml -n dev • Создаем диск в Google Cloud. gcloud compute disks create --size=25GB --zone=us-central1-a reddit-mongo-disk • Добавляем новый Volume POD-у базы.

apiVersion: apps/v1beta1 kind: Deployment metadata: name: mongo labels: app: reddit component: mongo post-db: "true" comment-db: "true" spec: replicas: 1 selector: matchLabels: app: reddit component: mongo template: metadata: name: mongo labels: app: reddit component: mongo post-db: "true" comment-db: "true" spec: containers: - image: mongo:3.2 name: mongo volumeMounts: - name: mongo-gce-pd-storage mountPath: /data/db volumes: - name: mongo-persistent-storage emptyDir: {} volumes: - name: mongo-gce-pd-storage gcePersistentDisk: pdName: reddit-mongo-disk fsType: ext4 • Монтируем выделенный диск к POD’у mongo kubectl apply -f mongo-deployment.yml -n dev. • Пересоздание Pod'а (занимает значительное время ~10-15 минут) • После пересоздания mongo, посты сохранены. PersistentVolume • Создаем описание PersistentVolume mongo-volume.yml.

apiVersion: v1 kind: PersistentVolume metadata: name: reddit-mongo-disk spec: capacity: storage: 25Gi accessModes: - ReadWriteOnce persistentVolumeReclaimPolicy: Retain gcePersistentDisk: fsType: "ext4" pdName: "reddit-mongo-disk" • Добавляем PersistentVolume в кластер kubectl apply -f mongo-volume.yml -n dev • Создаем описание PersistentVolumeClaim (PVC) mongo-claim.yml:

kind: PersistentVolumeClaim apiVersion: v1 metadata: name: mongo-pvc spec: accessModes: - ReadWriteOnce resources: requests: storage: 15Gi • Добавляем PersistentVolumeClaim в кластер kubectl apply -f mongo-claim.yml -n dev • Проверяем kubectl -n dev get pv • Одновременно использовать один PV можно только по одному Claim’у. Если Claim не найдет по заданным параметрам PV внутри кластера, либо тот будет занят другим Claim’ом то он сам создаст нужный ему PV воспользовавшись стандартным StorageClass. kubectl describe storageclass standard -n dev Name: standard IsDefaultClass: Yes Annotations: storageclass.beta.kubernetes.io/is-default-class=true Provisioner: kubernetes.io/gce-pd Parameters: type=pd-standard AllowVolumeExpansion: MountOptions: ReclaimPolicy: Delete VolumeBindingMode: Immediate Events: • Подключим PVC к нашим Pod'ам.

apiVersion: apps/v1beta1 kind: Deployment metadata: name: mongo labels: app: reddit component: mongo post-db: "true" comment-db: "true" spec: replicas: 1 selector: matchLabels: app: reddit component: mongo template: metadata: name: mongo labels: app: reddit component: mongo post-db: "true" comment-db: "true" spec: containers: - image: mongo:3.2 name: mongo volumeMounts: - name: mongo-gce-pd-storage mountPath: /data/db volumes: - name: mongo-gce-pd-storage persistentVolumeClaim: claimName: mongo-pvc • Обновляем описание нашего Deployment’а kubectl apply -f mongo-deployment.yml -n dev Динамическое выделение Volume'ов • Но гораздо интереснее создавать хранилища при необходимости и в автоматическом режиме. В этом нам помогут StorageClass’ы. Они описывают где (какой провайдер) и какие хранилища создаются. • Создадим описание StorageClass’а storage-fast.yml:

kind: StorageClass apiVersion: storage.k8s.io/v1beta1 metadata: name: fast provisioner: kubernetes.io/gce-pd parameters: type: pd-ssd • Добавим StorageClass в кластер kubectl apply -f storage-fast.yml -n dev • Проверим kubectl -n dev get sc • PVC + StorageClass. Создадим описание PersistentVolumeClaim. mongo-claim-dynamic.yml:

kind: PersistentVolumeClaim apiVersion: v1 metadata: name: mongo-pvc-dynamic spec: accessModes: - ReadWriteOnce storageClassName: fast resources: requests: storage: 10Gi • Добавим StorageClass в кластер kubectl apply -f mongo-claim-dynamic.yml -n dev • Подключим PVC к нашим Pod'ам mongo-deployment.yml:

apiVersion: apps/v1beta1 kind: Deployment metadata: name: mongo labels: app: reddit component: mongo post-db: "true" comment-db: "true" spec: replicas: 1 selector: matchLabels: app: reddit component: mongo template: metadata: name: mongo labels: app: reddit component: mongo post-db: "true" comment-db: "true" spec: containers: - image: mongo:3.2 name: mongo volumeMounts: - name: mongo-gce-pd-storage mountPath: /data/db volumes: - name: mongo-gce-pd-storage persistentVolumeClaim: claimName: mongo-pvc-dynamic • Обновим описание нашего Deployment'а kubectl apply -f mongo-deployment.yml -n dev • Проверяем kubectl -n dev get pv NAME CAPACITY ACCESS MODES RECLAIM POLICY STATUS CLAIM STORAGECLASS REASON AGE pvc-8a633b8b-adf0-11e9-82f3-42010a800100 10Gi RWO Delete Bound dev/mongo-pvc-dynamic fast 57s pvc-ff4196ea-adee-11e9-82f3-42010a800100 15Gi RWO Delete Bound dev/mongo-pvc standard 12m reddit-mongo-disk 25Gi RWO Retain Available 14m

CI/CD в Kubernetes Helm • Install Helm. wget 'https://get.helm.sh/helm-v2.14.1-linux-amd64.tar.gz' tar -xzf helm-v2.14.1-linux-amd64.tar.gz linux-amd64/helm sudo mv linux-amd64/helm /usr/local/bin rm -dfr linux-amd64 helm-v2.14.1-linux-amd64.tar.gz • Install Tiller. cat << EOF > tiller.yml

apiVersion: v1 kind: ServiceAccount metadata: name: tiller namespace: kube-system

apiVersion: rbac.authorization.k8s.io/v1beta1 kind: ClusterRoleBinding metadata: name: tiller roleRef: apiGroup: rbac.authorization.k8s.io kind: ClusterRole name: cluster-admin subjects:

  • kind: ServiceAccount name: tiller namespace: kube-system EOF

kubectl apply -f tiller.yml • Запускаем tiller-сервер helm init --service-account tiller. • Проверяем kubectl get pods -n kube-system --selector app=helm. Charts • Создайте директорию Charts в папке kubernetes со следующей структурой директорий: kubernetes ├──Charts ├── comment ├── post ├── reddit └── ui mkdir Charts cd Charts for d in comment post reddit ui; do mkdir $d;done cd .. tree Charts • Создание чарта для ui. cd Charts cat << EOF > ui/Chart.yaml name: ui version: 1.0.0 description: OTUS reddit application UI maintainers:

  • name: Devopscourses email: [email protected] appVersion: 1.0 EOF • Создание шаблонов для ui. mkdir ui/templates for f in deployment ingress service; do git mv ../reddit/ui-$f.yml ui/templates/$f.yaml;done • Установим Chart. helm install --name test-ui-1 ui/ • Проверяем helm ls • Шаблонизируем chart-ы. cat << EOF > ui/templates/service.yaml

apiVersion: v1 kind: Service metadata: name: {{ .Release.Name }}-{{ .Chart.Name }} labels: app: reddit component: ui release: {{ .Release.Name }} spec: type: NodePort ports:

  • port: {{ .Values.service.externalPort }} protocol: TCP targetPort: 9292 selector: app: reddit component: ui release: {{ .Release.Name }} EOF

cat << EOF > ui/templates/deployment.yaml

apiVersion: apps/v1beta1 kind: Deployment metadata: name: {{ .Release.Name }}-{{ .Chart.Name }} labels: app: reddit component: ui release: {{ .Release.Name }} spec: replicas: 3 strategy: type: Recreate selector: matchLabels: app: reddit component: ui release: {{ .Release.Name }} template: metadata: name: ui labels: app: reddit component: ui release: {{ .Release.Name }} spec: containers: - image: devopscourses/ui name: ui ports: - containerPort: 9292 name: ui protocol: TCP env: - name: ENV valueFrom: fieldRef: fieldPath: metadata.namespace EOF

cat << EOF > ui/templates/ingress.yaml

apiVersion: extensions/v1beta1 kind: Ingress metadata: name: {{ .Release.Name }}-{{ .Chart.Name }} annotations: kubernetes.io/ingress.class: "gce" spec: rules:

  • http: paths:
    • path: /* backend: serviceName: {{ .Release.Name }}-{{ .Chart.Name }} servicePort: 9292 EOF • Определяем значения собственных переменных cat << EOF > ui/values.yaml

service: internalPort: 9292 externalPort: 9292

image: repository: devopscourses/ui tag: latest EOF • Установливаем несколько релизов helm install ui --name ui-1 helm install ui --name ui-2 helm install ui --name ui-3 • Должны появиться 3 ingress'а kubectl get ingress • Кастомизируем установку своими переменными (образ и порт). cat << EOF > ui/templates/deployment.yaml

apiVersion: apps/v1beta1 kind: Deployment metadata: name: {{ .Release.Name }}-{{ .Chart.Name }} labels: app: reddit component: ui release: {{ .Release.Name }} spec: replicas: 3 strategy: type: Recreate selector: matchLabels: app: reddit component: ui release: {{ .Release.Name }} template: metadata: name: ui labels: app: reddit component: ui release: {{ .Release.Name }} spec: containers: - image: "{{ .Values.image.repository }}:{{ .Values.image.tag }}" name: ui ports: - containerPort: {{ .Values.service.internalPort }} name: ui protocol: TCP env: - name: ENV valueFrom: fieldRef: fieldPath: metadata.namespace EOF

cat << EOF > ui/templates/service.yaml

apiVersion: v1 kind: Service metadata: name: {{ .Release.Name }}-{{ .Chart.Name }} labels: app: reddit component: ui release: {{ .Release.Name }} spec: type: NodePort ports:

  • port: {{ .Values.service.externalPort }} protocol: TCP targetPort: {{ .Values.service.internalPort }} selector: app: reddit component: ui release: {{ .Release.Name }} EOF

cat << EOF > ui/templates/ingress.yaml

apiVersion: extensions/v1beta1 kind: Ingress metadata: name: {{ .Release.Name }}-{{ .Chart.Name }} annotations: kubernetes.io/ingress.class: "gce" spec: rules:

  • http: paths:
    • path: /* backend: serviceName: {{ .Release.Name }}-{{ .Chart.Name }} servicePort: {{ .Values.service.externalPort }} EOF • Обновим чарты. helm upgrade ui-1 ui/ helm upgrade ui-2 ui/ helm upgrade ui-3 ui/ • Осталось собрать пакеты для остальных компонент. mkdir post/templates

cat << EOF > post/Chart.yaml name: post version: 1.0.0 description: OTUS reddit application POST maintainers:

cat << EOF > post/templates/service.yaml

apiVersion: v1 kind: Service metadata: name: {{ .Release.Name }}-{{ .Chart.Name }} labels: app: reddit component: post release: {{ .Release.Name }} spec: type: ClusterIP ports:

  • port: {{ .Values.service.externalPort }} protocol: TCP targetPort: {{ .Values.service.internalPort }} selector: app: reddit component: post release: {{ .Release.Name }} EOF

cat << EOF > post/templates/deployment.yaml

apiVersion: apps/v1beta2 kind: Deployment metadata: name: {{ .Release.Name }}-{{ .Chart.Name }} labels: app: reddit component: post release: {{ .Release.Name }} spec: replicas: 1 selector: matchLabels: app: reddit component: post release: {{ .Release.Name }} template: metadata: name: post labels: app: reddit component: post release: {{ .Release.Name }} spec: containers: - image: "{{ .Values.image.repository }}:{{ .Values.image.tag }}" name: post ports: - containerPort: {{ .Values.service.internalPort }} name: post protocol: TCP env: - name: POST_DATABASE_HOST value: {{ .Values.databaseHost | default (printf "%s-mongodb" .Release.Name) }} EOF

cat << EOF > post/values.yaml

service: internalPort: 5000 externalPort: 5000

image: repository: devopscourses/post tag: latest

databaseHost: EOF

mkdir comment/templates

cat << EOF > comment/Chart.yaml name: comment version: 1.0.0 description: OTUS reddit application COMMENT maintainers:

cat << EOF > comment/templates/service.yaml

apiVersion: v1 kind: Service metadata: name: {{ .Release.Name }}-{{ .Chart.Name }} labels: app: reddit component: comment release: {{ .Release.Name }} spec: type: ClusterIP ports:

  • port: {{ .Values.service.externalPort }} protocol: TCP targetPort: {{ .Values.service.internalPort }} selector: app: reddit component: comment release: {{ .Release.Name }} EOF

cat << EOF > comment/templates/deployment.yaml

apiVersion: apps/v1beta2 kind: Deployment metadata: name: {{ .Release.Name }}-{{ .Chart.Name }} labels: app: reddit component: comment release: {{ .Release.Name }} spec: replicas: 1 selector: matchLabels: app: reddit component: comment release: {{ .Release.Name }} template: metadata: name: comment labels: app: reddit component: comment release: {{ .Release.Name }} spec: containers: - image: "{{ .Values.image.repository }}:{{ .Values.image.tag }}" name: comment ports: - containerPort: {{ .Values.service.internalPort }} name: comment protocol: TCP env: - name: COMMENT_DATABASE_HOST value: {{ .Values.databaseHost | default (printf "%s-mongodb" .Release.Name) }} EOF

cat << EOF > comment/values.yaml

service: internalPort: 9292 externalPort: 9292

image: repository: devopscourses/comment tag: latest

databaseHost: EOF • Helper for comment. cat << EOF > comment/templates/_helpers.tpl {{- define "comment.fullname" -}} {{- printf "%s-%s" .Release.Name .Chart.Name }} {{- end -}} EOF • Use helper. cat << EOF > comment/templates/service.yaml

apiVersion: v1 kind: Service metadata: name: {{ template "comment.fullname" . }} labels: app: reddit component: comment release: {{ .Release.Name }} spec: type: ClusterIP ports:

  • port: {{ .Values.service.externalPort }} protocol: TCP targetPort: {{ .Values.service.internalPort }} selector: app: reddit component: comment release: {{ .Release.Name }} EOF • Helper for post and ui. cat << EOF > post/templates/_helpers.tpl {{- define "post.fullname" -}} {{- printf "%s-%s" .Release.Name .Chart.Name }} {{- end -}} EOF

cat << EOF > ui/templates/_helpers.tpl {{- define "ui.fullname" -}} {{- printf "%s-%s" .Release.Name .Chart.Name }} {{- end -}} EOF Управление зависимостями • Создайте reddit/Chart.yaml cat << EOF > reddit/Chart.yaml name: reddit version: 1.0.0 description: OTUS simple reddit application maintainers:

  • name: Devopscourses email: [email protected] appVersion: 1.0 EOF • Создайте пустой reddit/values.yaml touch reddit/values.yaml • В директории Chart'а reddit создадим cat << EOF > reddit/requirements.yaml dependencies:
  • name: ui version: "1.0.0" repository: "file://../ui"
  • name: post version: 1.0.0 repository: file://../post
  • name: comment version: 1.0.0 repository: file://../comment EOF • Нужно загрузить зависимости (когда Chart’ не упакован в tgz архив) helm dep update • Chart для базы данных не будем создавать вручную. Возьмем готовый. • Найдем Chart в общедоступном репозитории helm search mongo • Обновим зависимости. cat << EOF > reddit/requirements.yaml dependencies:
  • name: ui version: "1.0.0" repository: "file://../ui"
  • name: post version: 1.0.0 repository: file://../post
  • name: comment version: 1.0.0 repository: file://../comment
  • name: mongodb version: 0.4.18 repository: https://kubernetes-charts.storage.googleapis.com EOF • Выгрузим зависимости helm dep update • Установим наше приложение: cd .. helm install reddit --name reddit-test • Есть проблема с тем, что UI-сервис не знает как правильно ходить в post и comment сервисы. Ведь их имена теперь динамические и зависят от имен чартов В Dockerfile UI-сервиса уже заданы переменные окружения. Надо, чтобы они указывали на нужные бекенды. • Добавим в ui/deployments.yaml cat << EOF > ui/deployments.yaml

apiVersion: apps/v1beta1 kind: Deployment metadata: name: {{ .Release.Name }}-{{ .Chart.Name }} labels: app: reddit component: ui release: {{ .Release.Name }} spec: replicas: 3 strategy: type: Recreate selector: matchLabels: app: reddit component: ui release: {{ .Release.Name }} template: metadata: name: ui labels: app: reddit component: ui release: {{ .Release.Name }} spec: containers: - image: "{{ .Values.image.repository }}:{{ .Values.image.tag }}" name: ui ports: - containerPort: {{ .Values.service.internalPort }} name: ui protocol: TCP env: - name: POST_SERVICE_HOST value: {{ .Values.postHost | default (printf "%s-post" .Release.Name) }} - name: POST_SERVICE_PORT value: {{ .Values.postPort | default "5000" | quote }} - name: COMMENT_SERVICE_HOST value: {{ .Values.commentHost | default (printf "%s-comment".Release.Name) }} - name: COMMENT_SERVICE_PORT value: {{ .Values.commentPort | default "9292" | quote }} - name: ENV valueFrom: fieldRef: fieldPath: metadata.namespace EOF • Создадим reddit/values.yaml cat << EOF > reddit/values.yaml comment: image: repository: devopscourses/comment tag: latest service: externalPort: 9292

post: image: repository: devopscourses/post tag: latest service: externalPort: 5000

ui: image: repository: devopscourses/ui tag: latest service: externalPort: 9292 EOF • После обновления UI - нужно обновить зависимости чарта reddit. helm dep update ./reddit • Обновите релиз, установленный в k8s helm upgrade reddit-test ./reddit • Проверяем http:/ 104.154.183.84 / GitLab &Kubernetes • Добавили bigpool в кластер с более мощной виртуалкой. • Отключите RBAC (в настройках кластера - Устаревшие права доступа Legacy Authorization) для упрощения работы. Gitlab-Omnibus пока не подготовлен для этого, а самим это в рамках аботы смысла делать нет. Установим GitLab • Добавим репозиторий Gitlab helm repo add gitlab https://charts.gitlab.io. • Мы будем менять конфигурацию Gitlab, поэтому скачаем Chart. helm fetch gitlab/gitlab-omnibus --version 0.1.37 --untar cd gitlab-omnibus • Поправьте gitlab-omnibus/values.yaml cat << EOF > values.yaml

Default values for kubernetes-gitlab-demo.

This is a YAML-formatted file.

Required variables

baseDomain is the top-most part of the domain. Subdomains will be generated

for gitlab, mattermost, registry, and prometheus.

Recommended to set up an A record on the DNS to *.your-domain.com to point to

the baseIP

e.g. *.your-domain.com. A 300 baseIP

baseDomain: example.com

legoEmail is a valid email address used by Let's Encrypt. It does not have to

be at the baseDomain.

legoEmail: [email protected]

Optional variables

baseIP is an externally provisioned static IP address to use instead of the provisioned one.

baseIP: 35.184.199.209

nameOverride: gitlab

`ce` or `ee`

gitlab: ce gitlabCEImage: gitlab/gitlab-ce:10.1.0-ce.0 gitlabEEImage: gitlab/gitlab-ee:10.1.0-ee.0 postgresPassword: NDl1ZjNtenMxcWR6NXZnbw== initialSharedRunnersRegistrationToken: "tQtCbx5UZy_ByS7FyzUH" mattermostAppSecret: NDl1ZjNtenMxcWR6NXZnbw== mattermostAppUID: aadas redisImage: redis:3.2.10 redisDedicatedStorage: true #redisStorageSize: 5Gi redisAccessMode: ReadWriteOnce postgresImage: postgres:9.6.5

If you disable postgresDedicatedStorage, you should consider bumping up gitlabRailsStorageSize

postgresDedicatedStorage: true postgresAccessMode: ReadWriteOnce #postgresStorageSize: 30Gi gitlabDataAccessMode: ReadWriteOnce #gitlabDataStorageSize: 30Gi gitlabRegistryAccessMode: ReadWriteOnce #gitlabRegistryStorageSize: 30Gi gitlabConfigAccessMode: ReadWriteOnce #gitlabConfigStorageSize: 1Gi gitlabRunnerImage: gitlab/gitlab-runner:alpine-v10.1.0

Valid values for provider are `gke` for Google Container Engine. Leaving it blank (or any othervalue) will disable fast disk options.

provider: gke

Storage Class Options

If defined, volume.beta.kubernetes.io/storage-class:

If not defined, but provider is gke, will use SSDs

Otherwise default: volume.alpha.kubernetes.io/storage-class: default

#gitlabConfigStorageClass: default #gitlabDataStorageClass: default #gitlabRegistryStorageClass: default #postgresStorageClass: default #redisStorageClass: default

healthCheckToken: 'SXBAQichEJasbtDSygrD'

Optional, for GitLab EE images only

#gitlabEELicense: base64-encoded-license

gitlab-runner: checkInterval: 1

runnerRegistrationToken must equal initialSharedRunnersRegistrationToken

runnerRegistrationToken: "tQtCbx5UZy_ByS7FyzUH"

resources:

limits:

memory: 500Mi

cpu: 600m

requests:

memory: 500Mi

cpu: 600m

runners: privileged: true ## Build Container specific configuration ## # builds: # cpuLimit: 200m # memoryLimit: 256Mi # cpuRequests: 100m # memoryRequests: 128Mi

## Service Container specific configuration
##
# services:
#   cpuLimit: 200m
#   memoryLimit: 256Mi
#   cpuRequests: 100m
#   memoryRequests: 128Mi

## Helper Container specific configuration
##
# helpers:
#   cpuLimit: 200m
#   memoryLimit: 256Mi
#   cpuRequests: 100m
#   memoryRequests: 128Mi

EOF • Поправить gitlab-omnibus/templates/gitlab/gitlab-svc.yaml cat << EOF > templates/gitlab/gitlab-svc.yaml apiVersion: v1 kind: Service metadata: name: {{ template "fullname" . }} labels: app: {{ template "fullname" . }} chart: "{{ .Chart.Name }}-{{ .Chart.Version }}" release: "{{ .Release.Name }}" heritage: "{{ .Release.Service }}" spec: selector: name: {{ template "fullname" . }} ports: - name: ssh port: 22 targetPort: ssh - name: mattermost port: 8065 targetPort: mattermost - name: registry port: 8105 targetPort: registry - name: workhorse port: 8005 targetPort: workhorse - name: prometheus port: 9090 targetPort: prometheus - name: web port: 80 targetPort: workhorse EOF • Поправить в gitlab-omnibus/templates/gitlab-config.yaml cat << EOF > templates/gitlab-config.yaml apiVersion: v1 kind: ConfigMap metadata: name: {{ template "fullname" . }}-config labels: app: {{ template "fullname" . }} chart: "{{ .Chart.Name }}-{{ .Chart.Version }}" release: "{{ .Release.Name }}" heritage: "{{ .Release.Service }}" data: external_scheme: http external_hostname: {{ template "fullname" . }} registry_external_scheme: https registry_external_hostname: registry.{{ .Values.baseDomain }} mattermost_external_scheme: https mattermost_external_hostname: mattermost.{{ .Values.baseDomain }} mattermost_app_uid: {{ .Values.mattermostAppUID }} postgres_user: gitlab postgres_db: gitlab_production

apiVersion: v1 kind: Secret metadata: name: {{ template "fullname" . }}-secrets labels: app: {{ template "fullname" . }} chart: "{{ .Chart.Name }}-{{ .Chart.Version }}" release: "{{ .Release.Name }}" heritage: "{{ .Release.Service }}" data: postgres_password: {{ .Values.postgresPassword }} initial_shared_runners_registration_token: {{ default "" .Values.initialSharedRunnersRegistrationToken | b64enc | quote }} mattermost_app_secret: {{ .Values.mattermostAppSecret | b64enc | quote }} {{- if .Values.gitlabEELicense }} gitlab_ee_license: {{ .Values.gitlabEELicense | b64enc | quote }} {{- end }} EOF • Поправить в gitlab-omnibus/templates/ingress/gitlab-ingress.yaml cat << EOF > templates/ingress/gitlab-ingress.yaml apiVersion: extensions/v1beta1 kind: Ingress metadata: name: {{ template "fullname" . }} labels: app: {{ template "fullname" . }} chart: "{{ .Chart.Name }}-{{ .Chart.Version }}" release: "{{ .Release.Name }}" heritage: "{{ .Release.Service }}" annotations: kubernetes.io/tls-acme: "true" kubernetes.io/ingress.class: "nginx" spec: tls:

  • hosts:
    • gitlab.{{ .Values.baseDomain }}
    • registry.{{ .Values.baseDomain }}
    • mattermost.{{ .Values.baseDomain }}
    • prometheus.{{ .Values.baseDomain }} secretName: gitlab-tls rules:
  • host: {{ template "fullname" . }} http: paths:
    • path: / backend: serviceName: {{ template "fullname" . }} servicePort: 8005
  • host: registry.{{ .Values.baseDomain }} http: paths:
    • path: / backend: serviceName: {{ template "fullname" . }} servicePort: 8105
  • host: mattermost.{{ .Values.baseDomain }} http: paths:
    • path: / backend: serviceName: {{ template "fullname" . }} servicePort: 8065
  • host: prometheus.{{ .Values.baseDomain }} http: paths:
    • path: / backend: serviceName: {{ template "fullname" . }} servicePort: 9090

EOF • Установим Gitlab helm install --name gitlab . -f values.yaml. • Должно пройти несколько минут. Найдите выданный IP-адрес ingress-контроллера nginx. kubectl get service -n nginx-ingress nginx • Поместите запись в локальный файл /etc/hosts (поставьте свой IP-адрес): sudo sh -c 'echo " 104.154.183.84 gitlab-gitlab staging production" >> /etc/hosts' • Запустить http://gitlab-gitlab/ • Создать группу и проекты. • В директории Gitlab_ci/ui: git init git remote add origin http://gitlab-gitlab/devopscourses/ui.git git add . git commit -am 'Init' git push origin master • В директории Gitlab_ci/comment: git init git remote add origin http://gitlab-gitlab/devopscourses/comment.git git add . git commit -am 'Init' git push origin master • В директории Gitlab_ci/post: git init git remote add origin http://gitlab-gitlab/devopscourses/post.git git add . git commit -am 'Init' git push origin master • В директории Gitlab_ci/reddit-deploy: git init git remote add origin http://gitlab-gitlab/devopscourses/reddit-deploy.git git add . git commit -am 'Init' git push origin master • Для ui добавим +убираем --upgrade из “helm init upgrade” cat << EOF > .gitlab-ci.yml image: alpine:latest

stages:

  • build
  • test
  • review
  • release

build: stage: build image: docker:git services: - docker:dind script: - setup_docker - build variables: DOCKER_DRIVER: overlay2 only: - branches

test: stage: test script: - exit 0 only: - branches

release: stage: release image: docker services: - docker:dind script: - setup_docker - release only: - master

review: stage: review script: - install_dependencies - ensure_namespace - install_tiller - deploy variables: KUBE_NAMESPACE: review host: $CI_PROJECT_PATH_SLUG-$CI_COMMIT_REF_SLUG environment: name: review/$CI_PROJECT_PATH/$CI_COMMIT_REF_NAME url: http://$CI_PROJECT_PATH_SLUG-$CI_COMMIT_REF_SLUG only: refs: - branches kubernetes: active except: - master

.auto_devops: &auto_devops | [[ "$TRACE" ]] && set -x export CI_REGISTRY="index.docker.io" export CI_APPLICATION_REPOSITORY=$CI_REGISTRY/$CI_PROJECT_PATH export CI_APPLICATION_TAG=$CI_COMMIT_REF_SLUG export CI_CONTAINER_NAME=ci_job_build_${CI_JOB_ID} export TILLER_NAMESPACE="kube-system"

function deploy() { track="${1-stable}" name="$CI_ENVIRONMENT_SLUG"

if [[ "\$track" != "stable" ]]; then
  name="\$name-\$track"
fi

echo "Clone deploy repository..."
git clone http://gitlab-gitlab/\$CI_PROJECT_NAMESPACE/reddit-deploy.git

echo "Download helm dependencies..."
helm dep update reddit-deploy/reddit

echo "Deploy helm release \$name to \$KUBE_NAMESPACE"
helm upgrade --install \
  --wait \
  --set ui.ingress.host="\$host" \
  --set \$CI_PROJECT_NAME.image.tag=\$CI_APPLICATION_TAG \
  --namespace="\$KUBE_NAMESPACE" \
  --version="\$CI_PIPELINE_ID-\$CI_JOB_ID" \
  "\$name" \
  reddit-deploy/reddit/

}

function install_dependencies() {

apk add -U openssl curl tar gzip bash ca-certificates git
wget -q -O /etc/apk/keys/sgerrand.rsa.pub https://alpine-pkgs.sgerrand.com/sgerrand.rsa.pub
wget https://github.com/sgerrand/alpine-pkg-glibc/releases/download/2.23-r3/glibc-2.23-r3.apk
apk add glibc-2.23-r3.apk
rm glibc-2.23-r3.apk

curl https://storage.googleapis.com/pub/gsutil.tar.gz | tar -xz -C \$HOME
export PATH=\${PATH}:\$HOME/gsutil

curl https://kubernetes-helm.storage.googleapis.com/helm-v2.9.1-linux-amd64.tar.gz | tar zx

mv linux-amd64/helm /usr/bin/
helm version --client

curl  -o /usr/bin/sync-repo.sh https://raw.githubusercontent.com/kubernetes/helm/master/scripts/sync-repo.sh
chmod a+x /usr/bin/sync-repo.sh

curl -L -o /usr/bin/kubectl https://storage.googleapis.com/kubernetes-release/release/\$(curl -s https://storage.googleapis.com/kubernetes-release/release/stable.txt)/bin/linux/amd64/kubectl
chmod +x /usr/bin/kubectl
kubectl version --client

}

function setup_docker() { if ! docker info &>/dev/null; then if [ -z "$DOCKER_HOST" -a "$KUBERNETES_PORT" ]; then export DOCKER_HOST='tcp://localhost:2375' fi fi }

function ensure_namespace() { kubectl describe namespace "$KUBE_NAMESPACE" || kubectl create namespace "$KUBE_NAMESPACE" }

function release() {

echo "Updating docker images ..."

if [[ -n "\$CI_REGISTRY_USER" ]]; then
  echo "Logging to GitLab Container Registry with CI credentials..."
  docker login -u "\$CI_REGISTRY_USER" -p "\$CI_REGISTRY_PASSWORD"
  echo ""
fi

docker pull "\$CI_APPLICATION_REPOSITORY:\$CI_APPLICATION_TAG"
docker tag "\$CI_APPLICATION_REPOSITORY:\$CI_APPLICATION_TAG" "\$CI_APPLICATION_REPOSITORY:\$(cat VERSION)"
docker push "\$CI_APPLICATION_REPOSITORY:\$(cat VERSION)"
echo ""

}

function build() {

echo "Building Dockerfile-based application..."
echo `git show --format="%h" HEAD | head -1` > build_info.txt
echo `git rev-parse --abbrev-ref HEAD` >> build_info.txt
docker build -t "\$CI_APPLICATION_REPOSITORY:\$CI_APPLICATION_TAG" .

if [[ -n "\$CI_REGISTRY_USER" ]]; then
  echo "Logging to GitLab Container Registry with CI credentials..."
  docker login -u "\$CI_REGISTRY_USER" -p "\$CI_REGISTRY_PASSWORD"
  echo ""
fi

echo "Pushing to GitLab Container Registry..."
docker push "\$CI_APPLICATION_REPOSITORY:\$CI_APPLICATION_TAG"
echo ""

}

function install_tiller() { echo "Checking Tiller..." helm init kubectl rollout status -n "$TILLER_NAMESPACE" -w "deployment/tiller-deploy" if ! helm version --debug; then echo "Failed to init Tiller." return 1 fi echo "" }

before_script:

  • *auto_devops EOF • После деплоя появилась ветка в кубере! • Удалим руками через gitlab • Аналогично проделали с comment и post. • Создаем staging и production среды для работы приложения. Создайте файл reddit-deploy/.gitlab-ci.yml • Этот файл отличается от предыдущих тем, что:

  1. Не собирает docker-образы

  2. Деплоит на статичные окружения (staging и production)

  3. Не удаляет окружения

  4. Версия Helm Server & helm client должна быть одинаковая!!!! cat << EOF > .gitlab-ci.yml image: alpine:latest

    stages:

    • test
    • staging
    • production

    test: stage: test script: - exit 0 only: - triggers - branches

    staging: stage: staging script:

    • install_dependencies
    • ensure_namespace
    • install_tiller
    • deploy variables: KUBE_NAMESPACE: staging environment: name: staging url: http://staging only: refs:
      • master kubernetes: active

    production: stage: production script: - install_dependencies - ensure_namespace - install_tiller - deploy variables: KUBE_NAMESPACE: production environment: name: production url: http://production when: manual only: refs: - master kubernetes: active

    .auto_devops: &auto_devops |

    Auto DevOps variables and functions

    [[ "$TRACE" ]] && set -x export CI_REGISTRY="index.docker.io" export CI_APPLICATION_REPOSITORY=$CI_REGISTRY/$CI_PROJECT_PATH export CI_APPLICATION_TAG=$CI_COMMIT_REF_SLUG export CI_CONTAINER_NAME=ci_job_build_${CI_JOB_ID} export TILLER_NAMESPACE="kube-system"

    function deploy() { echo $KUBE_NAMESPACE track="${1-stable}" name="$CI_ENVIRONMENT_SLUG" helm dep build reddit

    # for microservice in $(helm dep ls | grep "file://" | awk '{print $1}') ; do
#   SET_VERSION="$SET_VERSION \ --set $microservice.image.tag='$(curl http://gitlab-gitlab/$CI_PROJECT_NAMESPACE/ui/raw/master/VERSION)' "


helm upgrade --install \
  --wait \
  --set ui.ingress.host="$host" \
  --set ui.image.tag="$(curl http://gitlab-gitlab/$CI_PROJECT_NAMESPACE/ui/raw/master/VERSION)" \
  --set post.image.tag="$(curl http://gitlab-gitlab/$CI_PROJECT_NAMESPACE/post/raw/master/VERSION)" \
  --set comment.image.tag="$(curl http://gitlab-gitlab/$CI_PROJECT_NAMESPACE/comment/raw/master/VERSION)" \
  --namespace="$KUBE_NAMESPACE" \
  --version="$CI_PIPELINE_ID-$CI_JOB_ID" \
  "$name" \
  reddit

    }

    function install_dependencies() {

    apk add -U openssl curl tar gzip bash ca-certificates git
wget -q -O /etc/apk/keys/sgerrand.rsa.pub https://alpine-pkgs.sgerrand.com/sgerrand.rsa.pub
wget https://github.com/sgerrand/alpine-pkg-glibc/releases/download/2.23-r3/glibc-2.23-r3.apk
apk add glibc-2.23-r3.apk
rm glibc-2.23-r3.apk


curl https://get.helm.sh/helm-v2.14.1-linux-amd64.tar.gz | tar zx


mv linux-amd64/helm /usr/bin/
helm version --client


curl -L -o /usr/bin/kubectl https://storage.googleapis.com/kubernetes-release/release/$(curl -s https://storage.googleapis.com/kubernetes-release/release/stable.txt)/bin/linux/amd64/kubectl
chmod +x /usr/bin/kubectl
kubectl version --client

    }

    function ensure_namespace() { kubectl describe namespace "$KUBE_NAMESPACE" || kubectl create namespace "$KUBE_NAMESPACE" }

    function install_tiller() { echo "Checking Tiller..." helm init --upgrade kubectl rollout status -n "$TILLER_NAMESPACE" -w "deployment/tiller-deploy" if ! helm version --debug; then echo "Failed to init Tiller." return 1 fi echo "" }

    function delete() { track="${1-stable}" name="$CI_ENVIRONMENT_SLUG" helm delete "$name" || true }

    before_script:

    • *auto_devops

EOF

Мониторинг Установим Prometheus • Загрузим prometheus локально в Charts каталог cd kubernetes/Charts && helm fetch —-untar stable/prometheus • Создайте внутри директории чарта файл wget 'https://gist.githubusercontent.com/chromko/2bd290f7becdf707cde836ba1ea6ec5c/raw/c17372866867607cf4a0445eb519f9c2c377a0ba/gistfile1.txt' -O custom_values.yaml • Запустите Prometheus в k8s из Charsts/prometheus helm upgrade prom . -f custom_values.yaml --install • Заходим http://reddit-prometheus • Отметим, что можно собирать метрики cadvisor’а (который уже является частью kubelet) через проксирующий запрос в kube-api-server. • Если зайти по ssh на любую из машин кластера и запросить curl http://localhost:4194/metrics то получим те же метрики у kubelet напрямую. • Но вариант с kube-api предпочтительней, т.к. этот трафик шифруется TLS и требует аутентификации. • Все найденные на эндпоинтах метрики сразу же отобразятся в списке (вкладка Graph). Метрики Cadvisor начинаются с container_. • Cadvisor собирает лишь информацию о потреблении ресурсов и производительности отдельных docker-контейнеров. При этом он ничего не знает о сущностях k8s (деплойменты, репликасеты, …). • Для сбора этой информации будем использовать сервис kube-state-metrics. Он входит в чарт Prometheus. Включим его. prometheus/custom_values.yml: kubeStateMetrics:

If false, kube-state-metrics will not be installed

enabled: true • Обновим релиз helm upgrade prom . -f custom_values.yaml --install • В Target Prometheus появился kubernetes-service-endpoints component="kube-state-metrics". А в Graph появился kube_deployment_metadata_generation. • По аналогии с kube_state_metrics включите (enabled: true) поды node-exporter в custom_values.yml. prometheus/custom_values.yml: nodeExporter:

If false, node-exporter will not be installed

enabled: true • Обновим релиз helm upgrade prom . -f custom_values.yaml --install • В Target Prometheus появился kubernetes-service-endpoints component="node-exporter". А в Graph появился node_exporter_build_info. Метрики приложений • Запустите приложение из helm чарта reddit helm upgrade reddit-test ./reddit --install helm upgrade production --namespace production ./reddit --install helm upgrade staging --namespace staging ./reddit --install • Раньше мы “хардкодили” адреса/dns-имена наших приложений для сбора метрик с них. Теперь мы можем использовать механизм ServiceDiscovery для обнаружения приложений, запущенных в k8s. Используем действие keep, чтобы оставить только эндпоинты сервисов с метками “app=reddit” • Модернизируем конфиг prometheus custom_values.yml

  • job_name: 'reddit-endpoints' kubernetes_sd_configs:
    • role: endpoints relabel_configs:
    • source_labels: [__meta_kubernetes_service_label_app] action: keep regex: reddit • Обновим релиз helm upgrade prom . -f custom_values.yaml --install • Мы получили эндпоинты, но что это за поды мы не знаем. Добавим метки k8s Все лейблы и аннотации k8s изначально отображаются в prometheus в формате: __meta_kubernetes_service_label_labelname __meta_kubernetes_service_annotation_annotationname • Изменим custom_values.yml relabel_configs:
      • action: labelmap regex: _meta_kubernetes_service_label(.+) • Сейчас мы собираем метрики со всех сервисов reddit’а в 1 группе target-ов. Мы можем отделить target-ы компонент друг от друга (по окружениям, по самим компонентам), а также выключать и включать опцию мониторинга для них с помощью все тех же labelов. • Например, добавим в конфиг еще 1 job.
      • job_name: 'reddit-production' kubernetes_sd_configs:
        • role: endpoints relabel_configs:
        • action: labelmap regex: _meta_kubernetes_service_label(.+)
        • source_labels: [__meta_kubernetes_service_label_app, __meta_kubernetes_namespace] action: keep regex: reddit;(production|staging)+
        • source_labels: [__meta_kubernetes_namespace] target_label: kubernetes_namespace
        • source_labels: [__meta_kubernetes_service_name] target_label: kubernetes_name • Обновим релиз helm upgrade prom . -f custom_values.yaml --install • В Target Prometheus появился reddit-production (15/15 up) • Метрики будут отображаться для всех инстансов приложений в Graph ui_health_post_availability. • Разбейте конфигурацию job’а reddit-endpoints (слайд 24) так, чтобы было 3 job’а для каждой из компонент приложений (post-endpoints, commentendpoints, ui-endpoints), а reddit-endpoints уберите. Визуализация • Поставим также grafana с помощью helm в папку Charts. helm upgrade --install grafana stable/grafana --set "server.adminPassword=admin"
          --set "server.service.type=NodePort"
          --set "server.ingress.enabled=true"
          --set "server.ingress.hosts={reddit-grafana}" • Заходим http://reddit-grafana/

About

devopscourses microservices repository

Resources

Readme

License

MIT license
Activity
Custom properties

Stars

1 star

Watchers

3 watching

Forks

1 fork
Report repository

Releases

No releases published

Packages

No packages published

Contributors 2

  •  
  •  

Languages