侧边栏壁纸
博主头像
★街角晚灯★ 博主等级

博观而约取 厚积而薄发

  • 累计撰写 470 篇文章
  • 累计创建 185 个标签
  • 累计收到 0 条评论

目 录CONTENT

文章目录

未命名文章

WinJay
WinJay
2024-01-13 / 0 评论 / 0 点赞 / 85 阅读 / 0 字 / 正在检测是否收录...

Halo-K8S

用以保存 mysql 数据库密码的 Secret

apiVersion: v1
kind: Secret
metadata:
name: halo-mysql-secret
data:
MYSQL_ROOT_PASSWORD: bGl0QFBhc3N3b3Jk # 必须是 base64 编码，在 Linux 可以通过 “echo -n "123456" | base64”命令获取
type: Opaque

用以保存 halo 连接 mysql 数据库密码和 redis 缓存密码的 Secret

apiVersion: v1
kind: Secret
metadata:
name: halo-secret
data:
SPRING_DATASOURCE_PASSWORD: bGl0QFBhc3N3b3Jk # 必须是 base64 编码，在 Linux 可以通过 “echo -n "123456" | base64”命令获取
SPRING_REDIS_PASSWORD: bGl0QFBhc3N3b3Jk
type: Opaque

用以保存 mysql 配置文件的 ConfigMap

apiVersion: v1
kind: ConfigMap
metadata:
name: halo-mysql-config
data:
my.cnf: |-
[client]
default-character-set=utf8mb4
[mysql]
default-character-set=utf8mb4
[mysqld]
default_authentication_plugin=mysql_native_password
character-set-server=utf8mb4
collation-server=utf8mb4_general_ci
explicit_defaults_for_timestamp=true

用以保存 redis 配置文件的 ConfigMap，requirepass 的值为 redis 的连接密码

apiVersion: v1
kind: ConfigMap
metadata:
name: halo-redis-config
data:
redis.conf: |-
port 6379
bind 0.0.0.0
appendonly yes
protected-mode no
requirepass YourPassword

halo 需要的存储空间，用以持久化 /root/.halo 里的数据

apiVersion: v1
kind: PersistentVolumeClaim
metadata:
name: halo-data-pvc
spec:
accessModes:
- ReadWriteOnce
resources:
requests:
storage: 5Gi
storageClassName: alicloud-nas # storageClass 可根据您本地集群拥有的类型进行选择，这里采用的是 nfs-client

将 mysql 数据库以 StatefulSet 工作负载形式创建出来

apiVersion: apps/v1
kind: StatefulSet
metadata:
name: halo-mysql
labels:
app: halo-mysql
spec:
replicas: 1
selector:
matchLabels:
app: halo-mysql
template:
metadata:
labels:
app: halo-mysql
spec:
volumes: # 将前面创建的 ConfigMap 定义出来，方便后面调用
- name: halo-mysql-config
configMap:
name: halo-mysql-config
defaultMode: 420
containers:
- name: mysql
image: 'mysql:8.0.27' # mysql 数据库的镜像版本，这里选择 mysql 8.0
ports:
- name: tcp-3306
containerPort: 3306 # 将容器的 3306 端口暴露出来
protocol: TCP
env: # 配置 mysql 数据库环境变量
- name: MYSQL_ROOT_PASSWORD # 数据库 root 账户的密码，这里采用 Secret方式初始化连接密码，下面填写最开始创建的名称为“halo-mysql-secret”的 Secret
valueFrom:
secretKeyRef:
name: halo-mysql-secret
key: MYSQL_ROOT_PASSWORD
- name: MYSQL_DATABASE # 启动后创建一个名为 halodb 的库
value: halodb
volumeMounts:
- name: halo-mysql-pvc # 将 mysql 数据库的 “/var/lib/mysql” 进行持久化，数据库落盘到名称为 “halo-mysql-pvc” 的持久化数据卷
mountPath: /var/lib/mysql
- name: halo-mysql-config # 将 my.cnf 配置文件以 ConfigMap 的形式进行外部挂载
readOnly: true
mountPath: /etc/mysql/conf.d/my.cnf
subPath: my.cnf
serviceName: halo-mysql-service
volumeClaimTemplates: # 创建 mysql 数据库需要的持久化卷
- kind: PersistentVolumeClaim
apiVersion: v1
metadata:
name: halo-mysql-pvc
spec:
accessModes:
- ReadWriteOnce
resources:
requests:
storage: 5Gi
storageClassName: alicloud-nas # storageClass 可根据您本地集群拥有的类型进行选择，这里采用的是 nfs-client

为 mysql 工作负载创建 service

apiVersion: v1
kind: Service
metadata:
name: halo-mysql-service
spec:
ports:

  • name: tcp-3306
    protocol: TCP
    port: 3306
    targetPort: 3306
    selector:
    app: halo-mysql
    clusterIP: None

将 redis 缓存以 StatefulSet 工作负载形式创建出来

apiVersion: apps/v1
kind: StatefulSet
metadata:
name: halo-redis
labels:
app: halo-redis
spec:
replicas: 1
selector:
matchLabels:
app: halo-redis
template:
metadata:
labels:
app: halo-redis
spec:
containers:
- name: halo-redis
image: 'redis:7.0.9'
ports:
- name: tcp-6379 # 将容器的 6379 端口暴露出来
protocol: TCP
containerPort: 6379
livenessProbe: # 健康检查配置，添加探针以定时检查容器健康状态
initialDelaySeconds: 300
timeoutSeconds: 1
periodSeconds: 10
successThreshold: 1
failureThreshold: 3
tcpSocket:
port: 6379
readinessProbe:
initialDelaySeconds: 5
timeoutSeconds: 1
periodSeconds: 10
successThreshold: 1
failureThreshold: 3
tcpSocket:
port: 6379
command:
- sh
- '-c'
- redis-server /usr/local/etc/redis/redis.conf
volumeMounts:
- readOnly: false
mountPath: /data # 将 redis 缓存的 “/data” 进行持久化，数据库落盘到名称为 “halo-redis-pvc” 的持久化数据卷
name: redis-pvc
- name: halo-redis-config # 将 redis.conf 配置文件以 ConfigMap 的形式进行外部挂载
readOnly: true
mountPath: /usr/local/etc/redis/redis.conf
subPath: redis.conf
initContainers: # 初始化容器定义，使用启动脚本通过初始化容器对 redis 进行初始化操作
- name: system-init
image: 'busybox:1.32'
command:
- sh
- '-c'
- >-
echo 2048 > /proc/sys/net/core/somaxconn && echo never >
/sys/kernel/mm/transparent_hugepage/enabled
securityContext: # 启用容器安全上下文权限为特权模式，以主机上的 root 用户运行容器进程
privileged: true
volumes: # 将前面创建的 ConfigMap 定义出来，方便后面调用
- name: halo-redis-config
configMap:
name: halo-redis-config
serviceName: halo-redis-service
volumeClaimTemplates: # 创建 redis 缓存需要的持久化卷
- spec:
accessModes:
- ReadWriteOnce
resources:
requests:
storage: 5Gi
storageClassName: alicloud-nas # storageClass 可根据您本地集群拥有的类型进行选择，这里采用的是 nfs-client
metadata:
name: redis-pvc

为 redis 工作负载创建 service

apiVersion: v1
kind: Service
metadata:
name: halo-redis-service
spec:
selector:
app: halo-redis
ports:
- name: tcp-6379
protocol: TCP
port: 6379
targetPort: 6379
clusterIP: None

将 halo 前端服务以 Deployment 工作负载的方式创建出来

apiVersion: apps/v1
kind: Deployment
metadata:
name: halo-front
labels:
app: halo-front
spec:
replicas: 1
selector:
matchLabels:
app: halo-front
template:
metadata:
labels:
app: halo-front
spec:
volumes: # 将前面创建的 ConfigMap 定义出来，方便后面调用
- name: halo-data-pvc
persistentVolumeClaim:
claimName: halo-data-pvc
containers:
- name: halo
image: 'halohub/halo:2.3.1' # halo 的镜像版本，后续修改这里的版本号可以实现 halo 的滚动升级
ports:
- name: http-8090
containerPort: 8090
protocol: TCP
env:
- name: SERVER_PORT
value: '8090'
- name: SPRING_DATASOURCE_DRIVER_CLASS_NAME
value: com.mysql.cj.jdbc.Driver
- name: SPRING_DATASOURCE_URL # 注意下面 3306 前面的 halo-mysql-service 为 mysql 数据库的 service 名称，如果前面 mysql 数据库的 service 做了修改，这里也要修改
value: jdbc:mysql://halo-mysql-service:3306/halodb?characterEncoding=utf8&useSSL=false&serverTimezone=Asia/Shanghai&allowPublicKeyRetrieval=true
- name: SPRING_DATASOURCE_USERNAME
value: root
- name: SPRING_DATASOURCE_PASSWORD
valueFrom:
secretKeyRef:
name: halo-secret # halo 连接数据库的密码，这里采用 Secret 方式初始化连接密码，下面填写最开始创建的名称为“halo-secret”的 Secret
key: SPRING_DATASOURCE_PASSWORD

        - name: HALO_ADMIN_PATH
          value: admin

        - name: HALO_CACHE
          value: redis
        - name: SPRING_REDIS_PORT
          value: '6379'
        - name: SPRING_REDIS_DATABASE
          value: '0'
        - name: SPRING_REDIS_HOST
          value: halo-redis-service
        - name: SPRING_REDIS_PASSWORD     # halo 连接缓存的密码，这里采用 Secret 方式初始化连接密码，下面填写最开始创建的名称为“halo-secret”的 Secret
          valueFrom:
            secretKeyRef:
              name: halo-secret
              key: SPRING_REDIS_PASSWORD
      volumeMounts:                       # 将 halo 的 “/root/.halo” 进行持久化，数据库落盘到名称为 “halo-front-pvc” 的持久化数据卷
        - name: halo-data-pvc
          mountPath: /root/.halo

为 halo 工作负载创建 service，并通过 nodePort 的方式暴露出来

apiVersion: v1
kind: Service
metadata:
name: halo-web-service
spec:
type: NodePort
ports:

  • name: tcp-8090
    protocol: TCP
    port: 8090
    targetPort: 8090
    nodePort: 30890
    selector:
    app: halo-front
0

  1. 支付宝打赏

    qrcode alipay

  2. 微信打赏

    qrcode weixin
版权归属： WinJay
本文链接： https://winjay.cn/?p=d28e338c-2f82-46c6-a7fa-e29361936dcd
许可协议： 本文使用《署名-非商业性使用-相同方式共享 4.0 国际 (CC BY-NC-SA 4.0)》协议授权

评论区