基于K8s的DevOps架构梳理

作者: sexy_cyber | 来源:发表于2023-10-18 21:25 被阅读0次

1. devops核心要点及kubernetes架构
使用minikube实现微服务的CI/CD
20230111-构建极简轻量级基于K8S的DevOps平台
C# WinForm项目三层架构简述
k8s证书梳理
没有它你的DevOps是玩不转的，你信不？
K8S基础知识(0)-基础概念
DevOps
DevOps教程：DevOps 架构
要看的书

1、用kind部署拉起K8s 详细步骤
2、安装dashboard + 资源监控详细步骤
3、https相关配置，域名解析+证书生成+NGINX安装（这三大块目前均在宿主机上进行的）

域名申请和域名解析较为简单，就不细说了；
TLS证书生成详细步骤

4、需要在Nginx配置文件中引用证书（目前在宿主机上进行）

server {
  listen       443 ssl;
  ssl_certificate      /etc/nginx/tls/fullchain.pem;
  ssl_certificate_key  /etc/nginx/tls/key.pem;
  # ...
}

5、Nginx 配置K8s dashboard路由详细步骤
6、Nginx 配置K8s restful api 路由

完整的Nginx配置样例

        location ~ ^/k8sapi(/(.*))?$ {
            # K8s服务的restful API地址，https://www.siquanzhuanxiang.top/k8sapi/apis/apps/v1/namespaces/default/deployments/spiders
            proxy_set_header    Host  $host;
            # 保留代理之前的真实客户端ip
            proxy_set_header    X-Real-IP  $remote_addr;
            # 这个Header和X-Real-IP类似，但它在多级代理时会包含真实客户端及中间每个代理服务器的IP
            proxy_set_header    X-Forwarded-For  $proxy_add_x_forwarded_for;
            # 表示客户端真实的协议（http还是https）
            proxy_set_header X-Forwarded-Proto $scheme;
            # 指定修改被代理服务器返回的响应头中的location头域跟refresh头域数值
            # 如果使用"default"参数，将根据location和proxy_pass参数的设置来决定。
            # proxy_redirect [ default|off|redirect replacement ];
            proxy_redirect off;
            proxy_pass https://127.0.0.1:6443/$2;
        }