专栏首页服务器运维笔记Gitlab CI/CD 部署应用到 K8S 演示

Gitlab CI/CD 部署应用到 K8S 演示

前言

关于 Gitlab CE 部署 与 Gitlab CI 搭建请参考下文

环境 与 概述

  • 一个 hello-world nodejs 项目
  • Dockerfile 和 app.dev.yaml(k8s deploy 文件) 存放在业务代码中
  • Gitlab CI Build 机器需要安装 envsubst 命令
  • 构建一个 Docker 业务镜像发布到 Kubernetes 中
  • 本项目部署 K8S Service 、HPA 和 Deployment
  • CI_COMMIT_REF_SLUG CI_COMMIT_SHA 变量都是 Gitlab CI 内置的变量
  • 把 hello-world 项目部署到 Kubernetes default 命名空间中,NODE_ENV 使用 development

演示

编写 .gitlab-ci.yml 文件

$ vim .gitlab-ci.yml
stages:  # 阶段
  - deploy

deploy_dev:
  stage: deploy
  only:  # 目前 CI 只对 develop、以 feature/.* 开头 和 以 feature-.* 开头分支有效
    - develop
    - /^feature\/.*$/
    - /^feature-.*$/
  tags: # CI tag 名称
    - dev
  script: # 构建命令
    - envsubst < Dockerfile | docker build -t $IMAGE -f - .
    - docker push $IMAGE
    - envsubst < app.dev.yaml | kubectl apply -f -
  variables: # 声明环境变量
    IMAGE: harbor.example.com/default/hello-world-$CI_COMMIT_REF_SLUG:$CI_COMMIT_SHA
    SERVICE_NAME: hello-world-$CI_COMMIT_REF_SLUG
    NAMESPACE: default
    NODE_ENV: development

编写 app.dev.yaml 文件

$ vim app.dev.yaml
apiVersion: v1
kind: Service
metadata:
  name: $SERVICE_NAME
  namespace: $NAMESPACE
  labels:
    app: $SERVICE_NAME
spec:
  ports:
  - port: 80
    targetPort: 8080
    protocol: TCP
  selector:
    app: $SERVICE_NAME

---

apiVersion: autoscaling/v2beta1
kind: HorizontalPodAutoscaler
metadata:
  name: $SERVICE_NAME
  namespace: $NAMESPACE
spec:
  scaleTargetRef:
    apiVersion: apps/v1
    kind: Deployment
    name: $SERVICE_NAME
  minReplicas: 2
  maxReplicas: 4
  metrics:
  - type: Resource
    resource:
      name: cpu
      targetAverageUtilization: 80
  - type: Resource
    resource:
      name: memory
      targetAverageUtilization: 80

---

apiVersion: apps/v1
kind: Deployment
metadata:
  name: $SERVICE_NAME
  namespace: $NAMESPACE
  labels:
    app: $SERVICE_NAME
spec:
  replicas: 1
  revisionHistoryLimit: 3
  strategy:
    rollingUpdate:
      maxSurge: 30%
      maxUnavailable: 30%
  selector:
    matchLabels:
      app: $SERVICE_NAME
  template:
    metadata:
      labels:
        app: $SERVICE_NAME
    spec:
      containers:
      - name: $SERVICE_NAME
        image: $IMAGE
        imagePullPolicy: IfNotPresent
        resources:
          limits:
            cpu: 400m
            memory: 600Mi
          requests:
            cpu: 400m
            memory: 600Mi
        env:
        - name: NODE_ENV
          value: $NODE_ENV
        - name: PORT
          value: "8080"
        livenessProbe:
          httpGet:
            path: /HealthCheck
            port: 8080
            scheme: HTTP
          initialDelaySeconds: 30
          timeoutSeconds: 5
          periodSeconds: 30
          successThreshold: 1
          failureThreshold: 5
        readinessProbe:
          httpGet:
            path: /HealthCheck
            port: 8080
            scheme: HTTP
          initialDelaySeconds: 30
          timeoutSeconds: 5
          periodSeconds: 10
          successThreshold: 1
          failureThreshold: 5
        ports:
        - containerPort: 8080
      imagePullSecrets:
        - name: harbor-certification

编写 Dockerfile 文件

$ vim Dockerfile
FROM harbor.example.com/public/alpine-node:8.11.4

ADD --chown=node:node . /app

USER node

RUN cd /app \
    && yarn install

WORKDIR /app

EXPOSE 8080

CMD ["pm2-docker", "index.js", "--auto-exit", "--watch"]

CI/CD 构建展示

CI 构建

查看部署到 Kubernetes 项目

本文分享自微信公众号 - 全栈成长之路(shanyue-road)

原文出处及转载信息见文内详细说明,如有侵权,请联系 yunjia_community@tencent.com 删除。

原始发表时间:2020-05-14

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • 什么,没有服务器也能部署自己的博客?!

    我前几天写了一篇文章,如果你想搭建一个博客,其中提到了使用 netlify 做博客托管服务。

    山月
  • 云服务器基本指标信息查看及命令

    通过前几章内容的学习,我们已经可以很容易地进入云服务器及从 github 拉取代码。本章内容将会为你介绍如何查看云服务的基本配置。

    山月
  • 如何避免 CDN 为 PC 端缓存移动端页面

    如果 PC 端和移动端是一套代码则不会出现这个问题。「这个问题出现在 PC 端和移动端是两套代码,却共用一个域名。」

    山月
  • Gitlab CI/CD 部署应用到 K8S 演示

    YP小站
  • javascript各进制前缀 及 转换

    IT故事会
  • 成为专业程序员的 6 个技巧

    成为专业程序员的 6 个技巧 1.在你责怪别人之前,先检查自己的代码 先想一想自己的假设和其他人的假设。来自不同供应商的工具可能内置不同的假设,即便是相同的供应...

    用户1289394
  • 工程师眼中的百度

    BAT 中起家最早的百度,在网络上一直风评不佳,甚至混知乎的朋友们开玩笑的说黑百度是政治正确。但本文希望从一名初入 BAT 的研发工程师角度,和大家分享一下在百...

    包子面试培训
  • 「小程序JAVA实战」小程序注册与后端联调(35)

    IT故事会
  • Ambari集成Elasticsearch 5.x

    1、资源URL https://github.com/Jaraxal/ambari-elasticsearch-service 下载得到ambari-ela...

    程裕强
  • 一日一技:在 Python 中快速遍历文件

    实际上,要解决遍历文件的问题,只需要使用 Python 自带的 glob模块即可:

    青南

扫码关注云+社区

领取腾讯云代金券