現代化小白也要嘗試的容器手札 - GKE 部署自己第一個容器實驗

-

 GKE部署自己第一個容器實驗

容器部署前有以下幾種方式來指向Registry API後建立映像檔

  • Artifact API

Container Registry的進化版，可讓貴機構集中管理容器映像檔和語言套件如：Maven和Npm)。Artifact Registry與Google Cloud的工具和執行階段完全整合，並支援原生構件通訊協定，因此您可以輕鬆將其與持續整合/持續推送軟體更新工具相互整合，進而設定自動化管道。

想試試通往此隧道Artifact Registry
https://ithelp.ithome.com.tw/upload/images/20201003/20025481UVOTcuw5xd.png

Artifact已啟用
https://ithelp.ithome.com.tw/upload/images/20201003/20025481Q926oG4LWP.png

  • Cloud Source Repositories API

設計、開發並安全地管理程式碼，還能在功能完善且可擴充的私人Git存放區輕鬆協作。此外也能連線至Cloud Build、App Engine和Pub/Sub等其他Google Cloud工具，以及Cloud Monitoring、Cloud Logging等作業套件產品，以擴展Git工作流程。

想試試通往此隧道Cloud Source Repositories

https://ithelp.ithome.com.tw/upload/images/20201003/20025481UNPIUwZV1r.png

Cloud Source Repositories已啟用
https://ithelp.ithome.com.tw/upload/images/20201003/20025481qTvB4raVlD.png

  • Cloud Build API

透過Cloud Build工具來持續建立，測試及部署，就像是Jenkins，重點是整合Google GKE自家服務，從映像打包到部署只需有極短秒級到分鐘的時間就可以完成任務，非常高效。
https://ithelp.ithome.com.tw/upload/images/20201003/20025481iUdaIM5lFL.png

Cloud Build以啟用
https://ithelp.ithome.com.tw/upload/images/20201003/20025481H6dmfafI37.png

Nginx容器服務部署

GKE支援的應用程式部署格式為Docker，初次見面來點輕鬆的，以下透過精靈的方式快速體驗在容器叢集環境非常輕易的部署Nginx網頁應用服務

初始我們就透過現有的Nginx容器來作部署示範，如果在上述的Registry或是他也有支援第三方的映像倉庫也可以做指定。環境變數再依據個人需求來做調整，此範例預設值保持空白即可
https://ithelp.ithome.com.tw/upload/images/20201003/20025481Lhv5f9OP6L.png

可以自訂我們的應用程式名稱，另外預設佈建出來的叢集NameSpace就叫Default，標籤可以再做增訂
https://ithelp.ithome.com.tw/upload/images/20201003/20025481lVwhU77ddI.png

K8s部署要能順利全靠YAML描述檔的輸入，這已經是系統貼心的範本可以直接套用，而實際上此檔內容可以大大的學問，可以自行Copy出來做進一步深入的研究或是拿來重新編修成適合自己的再部署到您自己的環境試試
https://ithelp.ithome.com.tw/upload/images/20201003/20025481BIHbu56yYh.png

最後到了部署落地階段，因為我只有一組叢集故沒有選擇權，相信未來的生產環境需求一定只會更為豐富，叢集與地理區域就自行選擇部署的位置，選擇完成就部署即可
https://ithelp.ithome.com.tw/upload/images/20201003/20025481AmJZluvaq9.png

建立部署作業階段進行中
https://ithelp.ithome.com.tw/upload/images/20201003/20025481KDLCtL0CeL.png

部署完畢其實真的時間只有短短幾分鐘，如果開始有負載執行此監視畫面就可以看到變化
https://ithelp.ithome.com.tw/upload/images/20201003/20025481mBWNQCvI0M.png

詳細資訊也更清楚檢視此容器被安置的叢集環境的狀態，時間與相關資源等．．不過部署出來的服務還是需要出來露面的才有意義，右上角有公開就是它
https://ithelp.ithome.com.tw/upload/images/20201003/20025481aGT8BB9DWi.png

對外負載平衡服務部署

有沒有跟我們前幾篇常用的-P 80:80這樣的指令很類似，Port對外暴露的連接埠，目標連接埠則是Pod本身，沒有特別設置因為預設網站走80，最後是通訊協定如果UDP就自行決定。服務類型當然是要嘗試負載平衡以及對應的服務名，沒有問題就點選公開
https://ithelp.ithome.com.tw/upload/images/20201003/2002548178X5thJpCo.png

建立負載平衡服務以及對外綁定的Public IP
https://ithelp.ithome.com.tw/upload/images/20201003/20025481wl0m7lTcdb.png

有建立服務以及公開服務則就會在此頁籤看到其狀態已經是OK，幾個Pod並放置在哪個叢集內，但最重要的一環就是已經產生的端點IP，實際來測試一下Nginx是否真的有輸出提供網頁服務
https://ithelp.ithome.com.tw/upload/images/20201003/20025481VuvolKVLtQ.png

測試無誤，這次的簡易上手部署成功，也算是給需要沒有接觸過的朋友們一點信心包含我自己
https://ithelp.ithome.com.tw/upload/images/20201003/20025481ktd1vqVSUJ.png

1. 熱愛自己的工作，用技術服務客戶取得信賴，協銷推廣解決方案讓客戶的痛點無論是緩解或是治本都比賺錢更開心，利用拜訪或專案任務之餘到處探索當地新鮮事，也許是活動，也許是景點，但更多是美食。 2. 間歇運動與健康飲食的觀念讓自己保持活動力跟體態，讓自己感到舒服開心也可能感染周圍朋友也開始把心思關注自己的健康上。 3. 喜歡透過游泳來放鬆自我，尤其是水療跟蒸氣，目前蛙泳為主捷泳為輔，運動中心去過幾間泳池設施也有些利弊小心得。 4. 閱讀除了吸收新知外更重要可以沈澱心靈激發新想法，偏好商業策略，勵志心理或咖啡居多，都歡迎同好可以分享自己的想法. 5. 認真接觸咖啡後探索精品咖啡的美好，小小入手英國咖啡調配師認證，了解的越多越想自己著手，生豆挑豆烘豆萃取自己來，用過幾個萃取設備如：冰滴，法濾，塞風，手沖，義式濃縮，拿鐵等各有各的風味喜好，不過當然每天都喝還是手沖為主，咖啡同好可以一同參與探索各式咖啡廳精品風味.

留言

張貼留言

這個網誌中的熱門文章

Azure 命令工具資源彙整

-
圖片
  線上工具 Azure CloudShell 離線必要工具 Azure CLI Current version of the Azure CLI is 2.24.2. install-azure-cli下載資訊 From Windows Invoke-WebRequest -Uri  https://aka.ms/installazurecliwindows  -OutFile .\AzureCLI.msi; Start-Process msiexec.exe -Wait -ArgumentList '/I AzureCLI.msi /quiet'; rm .\AzureCLI.msi az upgrade az login Azure PowerShell Need Request Update to Windows PowerShell 5.1 .NET Framework 4.7.2 or later latest version of PowerShellGet. Run Install-Module -Name PowerShellGet -Force. From Windows $PSVersionTable.PSVersion Install-Module -Name Az -Scope CurrentUser -Repository PSGallery -Force Connect-AzAccount AzCopy storage-use-azcopy下載資訊 Virtual Studio Code visual-studio-Code下載資訊 Storage Explorer storage-explorer下載資訊 離線選用工具 Batch Explorer Batch-Explorer下載資訊 Virtual Studio 2019 (社群版免費) visual-studio-2019下載資訊 Azure Data Studio azure-data-studio下載資訊 SSMS Include Data Studio sql-management-studio下載資訊 其他模擬器 儲存體模擬器作為執行Azurite Visual Studio Code的開發擴充之用 Azure Storage Emulator開發整合SD
閱讀完整內容

Azure DNS PTR 反解解惑教學

-
圖片
基本資源指向紀錄說明(ResourceRecord Ptr) 一般DNS都是正向解析為主，也就是名稱解析IP，而IP解析回名稱則稱為 反向解析 ． 不過實際去查了一下PTR的反向解析實際上仍稱作是 正向PTR ，因為反向的區域並非在正向區域底下運作，而是要特別建立一個符合PTR解析規則 x.3.2.1.in-addr.arpa ，只是因為IP是反向對照解析回去名稱而有此習慣的說法． Azure DNS PTR實測 圖一. 延續上篇的IP地址接續， .in-addr.arpa 圖二. 上面的欄位填寫IP尾數，下面名稱就是設置要對應的完整網站名稱 圖三. 設定完紀錄樣貌如下 圖四. 新增此DNS PTR區域的名稱伺服器，因為配置不同故在添加到第三方網域名稱服務上 圖五. 官方文件的另一種設置規則方式，搭配有連續性的公用IP位址 /29 圖六. 不過因為公用IP都是隨機配置不會有一段連續性的，固透過公用IP首碼就會向私有IP一樣具連續性 圖七. 每一組依照此公用IP首碼產生的就會以此類推，現在被配置是88，下一個就是89... 不過上述兩種方式都無法生效，可行的預設作法是針對 cloudapp.azure.com 可以直接綁定做反解，因為Azure本身就有southeastasia.cloudapp.azure.com的固定域名，但應用性不大，因為通常都不會直接沿用此域名，指令需要就請服用． az network public-ip update --resource-group Gary --name AP1-ip --reverse-fqdn webap1 .southeastasia .cloudapp .azure .com --dns-name ns1-04 .azure-dns .com 最後經過與原廠技術的討教並實測後也確認當我們需要為Azure public IP配置反向解析，當我們為自己的IP配置反向解析域后，需要找ISP配置delegation，因爲IP的管理屬於 ISP 。參考文件如下＞＞＞ delegate-a-reverse-dns-lookup-zone
閱讀完整內容

Windows Server 2022 整合 Azure Arc 簡易教學示範

-
圖片
  啟用 Azure Arc 的伺服器 Azure Connected Machine 代理程式可正式支援下列 Windows 和 Linux 作業系統版本： Windows server 2008 R2 SP1、Windows Server 2012 R2、2016、2019和 2022 (包括 Server Core) Ubuntu 16.04、18.04 和 20.04 LTS (x64) CentOS Linux 7 和 8 (x64) SUSE Linux Enterprise Server (SLES) 12 和 15 (x64) Red Hat Enterprise Linux (RHEL) 7 和 8 (x64) Amazon Linux 2 (x64) Oracle Linux 7 前置作業 確認作業系統版本 如果多機器佈署指定對Arc用到服務帳戶， 建立完成後並提取密碼 多部佈署安裝步驟(SPN) 透過指令碼會執行下列作業 : 從 Microsoft 下載中心下載代理程式。 在伺服器上安裝代理程式。 建立已啟用 Azure Arc 的伺服器資源，並與代理程式建立關聯。 # 在此新增服務主體應用程式識別碼及祕密 $servicePrincipalClientId = "62c2a48a-18d6-4637-b685-3d1f0c2e9096" $servicePrincipalSecret = "03XXXX43-XX92-4ddc-9cXX-cddeXXXXXXX" # 下載安裝套件 Invoke-WebRequest -Uri "https://aka.ms/azcmagent-windows" -TimeoutSec 30 -OutFile " $env:TEMP \install_windows_azcmagent.ps1" # 安裝混合式代理程式 & " $env:TEMP \install_windows_azcmagent.ps1" if ( $LASTEXITCODE -ne 0 ) { throw "Failed to install the hybrid agent"
閱讀完整內容