云原生|kubernetes |来给生活比个椰---多容器之部署WordPress（多种方式部署）

secret文件的加密使用。

zsk_john

1305人浏览 · 2022-09-19 14:10:56

zsk_john · 2022-09-19 14:10:56 发布

前言：

很多同学安装部署完了kubernetes集群，总会有稍许的疑问：我安了这么一个玩意到底能干什么？

OK，本文就从实战的角度来告诉你，你可以使用kubernetes集群做许多的事情，比如，搭建一个简单的WordPress，这会是非常容易的一件事情，能容易到什么程度呢？可以说比宝塔还要简单，也就是说，搭建一个可以自己玩玩的个人网站非常容易，如果是在云服务器上部署，还可以随时的登录上去玩玩呢，当然，如果有安全风险，想关闭网站了，也非常的简单，一条命令就销毁整个网站了。

部署思路：

（1）

k8s部署项目的特点：

WordPress是一个LAMP（LNMP）框架类的PHP个人cms网站，也就是说常规部署需要linux环境，Apache（httpd）或者nginx，PHP环境，MySQL数据库，那么，难点在于需要选择以上所述的软件的版本必须适配，比如，WordPress的版本，是选择4呢还是5呢，和其适配的PHP版本是多少呢?是PHP5还是PHP7呢？或者是其它特定版本呢？MySQL是5.6,5.7还是8.0呢？httpd版本又需要多少呢？这些都是问题，总的来说，常规部署需要考虑的细节非常多，部署步骤也是比较繁琐的。

kubernetes集群部署WordPress这样的需要集成环境的项目则非常简单，一个文件（也就是资源清单文件，这个是不好搞的哦），一条命令就可以搞定了。

（2）

小结论

基于以上的分析可以得出一个结论，在k8s中部署，需要使用到一个MySQL镜像（版本为5.7.23），一个WordPress镜像（最新的），这两个镜像生成的容器放在一个pod内。

（3）

安全方面的考虑：

既然使用到了MySQL那么肯定需要配置数据库的一些信息，既然是简单的WordPress，那么，数据库就没有必要搞太复杂了，都默认配置即可，只是密码需要使用secret加密一哈（两个密码，一个是WordPress数据库用户密码，一个是MySQLroot密码）。端口也都默认3306。

（4）

数据持久化的设想：

数据库使用本地存储卷做永久化处理，避免WordPress丢失数据。由于是本地静态存储卷，因此，pod不能随便漂移了，要是胡乱漂移，比如，今天在node1节点，使用的node1的某个本地目录，然后第二天由于某种原因pod挂了，k8s集群给调度到node2节点了，那就很尴尬了，是吧。因此，需要设定node调度策略，固定到某个节点，本例计划固定在node2节点上。

相关代码如下：

[root@master ~]# k get no --show-labels
NAME         STATUS   ROLES    AGE   VERSION   LABELS
k8s-master   Ready    <none>   22d   v1.18.3   beta.kubernetes.io/arch=amd64,beta.kubernetes.io/os=linux,kubernetes.io/arch=amd64,kubernetes.io/hostname=k8s-master,kubernetes.io/os=linux
k8s-node1    Ready    <none>   22d   v1.18.3   beta.kubernetes.io/arch=amd64,beta.kubernetes.io/os=linux,kubernetes.io/arch=amd64,kubernetes.io/hostname=k8s-node1,kubernetes.io/os=linux
k8s-node2    Ready    <none>   22d   v1.18.3   beta.kubernetes.io/arch=amd64,beta.kubernetes.io/os=linux,disk-type=ssd,kubernetes.io/arch=amd64,kubernetes.io/hostname=k8s-node2,kubernetes.io/os=linux,node=LAMP

给node2节点添加两个标签：

kubectl label nodes k8s-node2 disk-type=ssd
kubectl label nodes k8s-node2 node=LAMP

再次查询：

[root@master ~]# k get no --show-labels
NAME         STATUS   ROLES    AGE   VERSION   LABELS
k8s-master   Ready    <none>   22d   v1.18.3   beta.kubernetes.io/arch=amd64,beta.kubernetes.io/os=linux,kubernetes.io/arch=amd64,kubernetes.io/hostname=k8s-master,kubernetes.io/os=linux
k8s-node1    Ready    <none>   22d   v1.18.3   beta.kubernetes.io/arch=amd64,beta.kubernetes.io/os=linux,kubernetes.io/arch=amd64,kubernetes.io/hostname=k8s-node1,kubernetes.io/os=linux
k8s-node2    Ready    <none>   22d   v1.18.3   beta.kubernetes.io/arch=amd64,beta.kubernetes.io/os=linux,disk-type=ssd,kubernetes.io/arch=amd64,kubernetes.io/hostname=k8s-node2,kubernetes.io/os=linux

可以看到node2有了两个个新标签，因此，可以指定标签进行调度：

  nodeSelector:
    disk-type: k8s-node2

或者使用node这个标签也是OK的：

  nodeSelector:
    node: LAMP

（5）

持久化存储的相关实现：

计划使用pv和pvc做本地化持久，pv绑定到node2节点的/opt/mysql/data目录下，该目录需要提前在node2节点建立：

[root@slave2 opt]# mkdir -p /opt/mysql/data

sc文件--mysql-sc.yaml

kind: StorageClass
apiVersion: storage.k8s.io/v1
metadata:
  name: local-storage
provisioner: kubernetes.io/no-provisioner
volumeBindingMode: WaitForFirstConsumer
reclaimPolicy: Retain

pv文件---mysql-pv.yaml

apiVersion: v1
kind: Namespace
metadata:
  name: web
---
apiVersion: v1
kind: PersistentVolume
metadata:
  name: mysql-pv
  namespace: web
  labels:
    type: local
spec:
  capacity:
    storage: 2Gi
  accessModes:
  - ReadWriteOnce
  persistentVolumeReclaimPolicy: Retain
  storageClassName: local-storage
  local:
    path: "/opt/mysql/data"
  nodeAffinity:
    required:
      nodeSelectorTerms:
      - matchExpressions:
        - key:  kubernetes.io/hostname
          operator: In
          values:
          - k8s-node2

pvc文件---mysql-pvc.yaml

apiVersion: v1
kind: PersistentVolumeClaim
metadata:
  name: mysql-pvc
  namespace: web
  labels:
    app: mysql-pvc
spec:
  accessModes:
  - ReadWriteOnce #此处需要和pv对应才能匹配
  resources:
    requests:
      storage: 2Gi
  storageClassName: local-storage #此处需要和StorageClass.yaml匹配

（6）

secret文件的加密使用

sercet文件--mysql-secret.yaml:

例如，第二个密码加密（注意哈，WordPress这个用户的密码是wordpress，和下面secret里写的一样哈）：

[root@master wordpress]# echo -n wordpress|base64
d29yZHByZXNz

kind: Secret
apiVersion: v1
metadata:
  name: user-and-password
  namespace: web
type: Opaque
data:
  username: cm9vdA==
  password1: c2hpZ3VhbmczMg==
  password2: d29yZHByZXNz

下面将贴出部署的资源清单文件，如有错误，欢迎指正。

（7）

部署文件

部署文件---deploy-wp.yaml（包含service部分）：

[root@master wordpress]# cat deploy-wp.yaml 
apiVersion: v1
kind: Namespace
metadata:
  name: web
---
apiVersion: v1
kind: Pod
metadata:
  name: wordpress
  namespace: web
  labels:
    app: wordpress
spec:
#  nodeName: k8s-node2
  containers:
  - name: wordpress
    image: wordpress
    imagePullPolicy: IfNotPresent 
    ports:
    - containerPort: 80
      name: wdport
    env:
    - name: WORDPRESS_DB_HOST
      value: 127.0.0.1:3306  
    - name: WORDPRESS_DB_USER
      value: wordpress
    - name: WORDPRESS_DB_PASSWORD
      value: wordpress
#  nodeSelector:
#    disk-type: ssd

  - name: mysql
    image: mysql:5.7.23
    imagePullPolicy: IfNotPresent
    ports:
    - containerPort: 3306
      name: dbport
    env:
    - name: MYSQL_ROOT_PASSWORD
      valueFrom:
        secretKeyRef: 
          name: user-and-password
          key: password1
    - name: MYSQL_DATABASE
      value: wordpress
    - name: MYSQL_USER
      value: wordpress
    - name: MYSQL_PASSWORD
      valueFrom:
        secretKeyRef: 
          name: user-and-password
          key: password2
    volumeMounts:
    - name: mysql-persistent-storage
      mountPath: "/var/lib/mysql" #不需要修改，映射到镜像内部目录
  volumes:
    - name: mysql-persistent-storage
      persistentVolumeClaim:
        claimName: mysql-pvc #对应到pvc的名字
  nodeSelector:
    node: LAMP
---
apiVersion: v1
kind: Service
metadata:
  labels:
    app: wordpress
  name: wp-svc
  namespace: web
spec:
  ports:
  - port: 8081
    protocol: TCP
    targetPort: 80
  selector:
    app: wordpress
  type: NodePort

总结：

此部署主要是用到了节点选择策略，主要是pv和deploy的时候由于是本地volume，因此必须要硬选择节点，并且两次节点选择是要同一个node，否则不会部署成功。

其次是本地静态volume挂载pv和pvc以及sc的建立，为了减少不必要的麻烦，将以上部署统一为了web这个namespace。

总共五个文件，统一放到一个文件夹内，部署命令为：

[root@master wordpress]# ll
total 20
-rw-r--r-- 1 root root 1553 Sep 19 12:35 deploy-wp.yaml
-rw-r--r-- 1 root root  314 Sep 19 11:36 mysql-pvc.yaml
-rw-r--r-- 1 root root  528 Sep 19 11:36 mysql-pv.yaml
-rw-r--r-- 1 root root  185 Sep 19 11:04 mysql-sc.yaml
-rw-r--r-- 1 root root  183 Sep 19 12:43 mysql-secret.yaml