上篇博文，发布之后，正好跟着双十一，不知道大家剁手了没~~。好啦，言归正传先声明一下，每周1，3，5更新教程，大家如果想要了解更多的教程可以重温一下之前的教程或者，关注崔格拉斯 公众号，大家想要源码的可以私信我~
每日解析（11.9 每日一题解析）
昨天的教程中留下了一个问题：如何实现数据持久化，确保django project和数据库文件不随pod的销毁而销毁。
解析：
在上一篇教程中，我们已经使用了emptyDir 数据卷。这种数据卷对于当个容器来说是持久的，但是对于Pod来说并不是持久的。当我们删除Pod资源的时候，emptyDir数据卷的内容也会被删除~~。简而言之，emptyDir和Pod的生命周期是绑定的，Pod还在数据卷就不会消失。所以，如果我们的数据持久化，只做到和Pod周期一致，那就不需要进行重新设计啦。当然显然在生产环境中，我们有些数据是需要数据是一致持久存在的，即使是Pod销毁了，数据卷的数据也不可以丢失，这个时候，就要使用共享存储，来实现数据持久化。
kubernetes 提供了数据持久化的方案，我在之前的kubernetes-从入门到弃坑-8中也介绍了PV和PVC。这里我们继续使用NFS 创建pv（外部存储系统中的一块存储空间），pvc（对pv资源的申请）。然后在django_deployment.yaml和mysql_deployment.yaml中设置使用NFS PV。
NFS 服务器
想法再好，也要落地，第一步就是搭建好NFS服务器，有了NFS服务，我们再去考虑其他的事情~~
nfs_install.sh
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
| yum -y install nfs-utils rpcbind
systemctl start rpcbind.service
systemctl enable rpcbind.service
systemctl start nfs.service
systemctl enable nfs.service
rpcinfo -p localhost
ps -ef|egrep "rpc|nfs"
mkdir -p /nfs-share
chmod a+w /nfs-share
echo "/nfs-share 172.16.0.0/16(rw,async,no_root_squash)" >> /etc/exports
mkdir -p /mysql-share
chmod a+w /mysql-share
echo "/mysql-share 172.16.0.0/16(rw,async,no_root_squash)" >> /etc/exports
mkdir -p /django-share
chmod a+w /django-share
echo "/django-share 172.16.0.0/16(rw,async,no_root_squash)" >> /etc/exports
systemctl restart nfs.service
showmount -e
firewall-cmd --permanent --zone=public --add-port=2049/tcp --add-port=111/tcp --add-port=111/udp --add-port=4046/udp
firewall-cmd --reload
|
安装其实很简单，值得注意的是在使用yum安装完nfs服务之后，我们要根据自己的使用情况，设置nfs共享目录，并且打开防火墙的相关端口，确保其他主机也可以访问~~
确保你的NFS服务已经将这三个文件夹共享出去之后，我们再执行接下来的操作~~
重新制作镜像
重新制作镜像是因为，我们要把开机启动脚本统一放入/start_script目录下，然后便于统一修正管理
mysql/Dockerfile
1
2
3
4
5
| FROM centos7:mysql5.7
MAINTAINER from cgls
RUN chmod +755 /etc/rc.d/rc.local &&
echo "/start_script/mysql_init.sh" >> /etc/rc.d/rc.local
CMD ["/usr/sbin/init"]
|
1
| docker build -t centos7:mysql3 .
|
django/Dockerfile
1
2
3
4
5
6
7
8
| FROM centos7:django2.02
MAINTAINER from cgls
RUN yum -y install git &&
git config --global user.name cuigelasi &&
git config --global user.email cuigelasi@gmail.com &&
chmod +755 /etc/rc.d/rc.local &&
echo "/start_script/django_init.sh" >> /etc/rc.d/rc.local
CMD ["/usr/sbin/init"]
|
1
| docker build -t centos7:django3 .
|
创建PV / PVC
存放初始化脚本的pv/pvc
nfs_pv_init.yaml
1
2
3
4
5
6
7
8
9
10
11
12
13
14
| apiVersion: v1
kind: PersistentVolume
metadata:
name: mypv1
spec:
capacity:
storage: 1Gi
accessModes:
- ReadWriteOnce
persistentVolumeReclaimPolicy: Recycle
storageClassName: mynfs
nfs:
path: /nfs-share
server: 172.16.2.237
|
nfs_pvc_init.yml
1
2
3
4
5
6
7
8
9
10
11
| apiVersion: v1
kind: PersistentVolumeClaim
metadata:
name: mypvc1
spec:
accessModes:
- ReadWriteOnce
resources:
requests:
storage: 1Gi
storageClassName: mynfs
|
存放mysql数据的pv/pvc
nfs_pv_mysql.yaml
1
2
3
4
5
6
7
8
9
10
11
12
13
14
| apiVersion: v1
kind: PersistentVolume
metadata:
name: mysqlpv
spec:
capacity:
storage: 1Gi
accessModes:
- ReadWriteOnce
persistentVolumeReclaimPolicy: Recycle
storageClassName: mysqlnfs
nfs:
path: /mysql-share
server: 172.16.2.237
|
nfs_pvc_mysql.yml
1
2
3
4
5
6
7
8
9
10
11
| apiVersion: v1
kind: PersistentVolumeClaim
metadata:
name: mysqlpvc
spec:
accessModes:
- ReadWriteOnce
resources:
requests:
storage: 1Gi
storageClassName: mysqlnfs
|
存放django数据的pv/pvc
nfs_pv_django.yaml
1
2
3
4
5
6
7
8
9
10
11
12
13
14
| apiVersion: v1
kind: PersistentVolume
metadata:
name: djangopv
spec:
capacity:
storage: 1Gi
accessModes:
- ReadWriteOnce
persistentVolumeReclaimPolicy: Recycle
storageClassName: djangonfs
nfs:
path: /django-share
server: 172.16.2.237
|
nfs_pvc_django.yml
1
2
3
4
5
6
7
8
9
10
11
| apiVersion: v1
kind: PersistentVolumeClaim
metadata:
name: djangopvc
spec:
accessModes:
- ReadWriteOnce
resources:
requests:
storage: 1Gi
storageClassName: djangonfs
|
1
2
3
4
5
6
7
8
| kubectl apply -f nfs_pv_init.yaml
kubectl apply -f nfs_pvc_init.yaml
kubectl apply -f nfs_pv_mysql.yaml
kubectl apply -f nfs_pvc_mysql.yaml
kubectl apply -f nfs_pv_django.yaml
kubectl apply -f nfs_pvc_django.yaml
kubectl get pv
kubectl get pvc
|
创建deployment和service资源
仔细阅读下面的代码，看看你能不能找出和上一个版本的差别在哪？
django_deploy.yaml
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
大专栏 K8S实战-构建Django项目-03-使用共享存储34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
| apiVersion: extensions/v1beta1
kind: Deployment
metadata:
labels:
app: mysql
name: mysql
spec:
replicas: 1
selector:
matchLabels:
app: mysql
template:
metadata:
labels:
app: mysql
spec:
initContainers:
- name: mysql-init
image: busybox
imagePullPolicy: IfNotPresent
command:
- sh
- "-c"
- |
set -ex
cat > /start_script/mysql_init.sh <<EOF
#!/bin/bash
sed -i "/log-error/iskip-grant-tables" /etc/my.cnf
systemctl restart mysqld
sleep 50
mysql -uroot -p123qwe -e "CREATE DATABASE polls DEFAULT CHARACTER SET utf8 COLLATE utf8_general_ci;"
mysql -uroot -p123qwe -e "use mysql;"
mysql -uroot -p123qwe -e "grant all privileges on *.* to root@'%' identified by "123qwe";"
mysql -uroot -p123qwe -e "flush privileges;"
systemctl restart mysqld
EOF
chmod +x /start_script/mysql_init.sh
volumeMounts:
- name: mysql-initdb
mountPath: /start_script
volumes:
- name: mysql-initdb
persistentVolumeClaim:
claimName: mypvc1
- name: mysql-data
persistentVolumeClaim:
claimName: mysqlpvc
containers:
- image: centos7:mysql3
name: mysql
imagePullPolicy: IfNotPresent
env:
- name: MYSQL_ROOT_PASSWORD
value: 123qwe
readinessProbe:
exec:
command:
- /bin/sh
- "-c"
- MYSQL_PWD="${MYSQL_ROOT_PASSWORD}"
- mysql -h 127.0.0.1 -u root -p $MYSQL_PWD -e "SELECT 1"
initialDelaySeconds: 10
timeoutSeconds: 1
successThreshold: 1
failureThreshold: 3
periodSeconds: 5
volumeMounts:
- name: mysql-initdb
mountPath: /start_script
- name: mysql-data
mountPath: /raiddisk
apiVersion: v1
kind: Service
metadata:
name: mysql-svc
spec:
selector:
app: mysql
clusterIP: 10.101.1.1
ports:
- protocol: TCP
port: 3306
targetPort: 3306
apiVersion: extensions/v1beta1
kind: Deployment
metadata:
labels:
app: django
name: django
spec:
replicas: 1
selector:
matchLabels:
app: django
template:
metadata:
labels:
app: django
spec:
initContainers:
- name: django-init
image: busybox
imagePullPolicy: IfNotPresent
command:
- sh
- "-c"
- |
set -ex
cat > /start_script/django_init.sh <<EOF
#!/bin/bash
mkdir /root/django
cd /root/django
git clone https://github.com/cuigelasi/learn_django.git
cd /root/django/learn_django
git checkout -t origin/polls
sed -i "s/172.10.1.2/10.101.1.1/" learn_django/settings.py
sleep 60
python manage.py makemigrations
python manage.py migrate
echo "from django.contrib.auth.models import User; User.objects.create_superuser('admin', 'admin@example.com', '123qwe')" | python manage.py shell
python manage.py runserver 0.0.0.0:8000
EOF
chmod +x /start_script/django_init.sh
volumeMounts:
- name: django-initdb
mountPath: /start_script
containers:
- image: centos7:django3
name: django
volumeMounts:
- name: django-initdb
mountPath: /start_script
readinessProbe:
exec:
command:
- cat
- /root/django/learn_django/learn_django/settings.py
initialDelaySeconds: 10
periodSeconds: 5
nodeSelector:
disktype: xfs
volumes:
- name: django-initdb
persistentVolumeClaim:
claimName: mypvc1
- name: django-data
persistentVolumeClaim:
claimName: djangopvc
apiVersion: v1
kind: Service
metadata:
name: django-svc
spec:
type: NodePort
selector:
app: django
clusterIP: 10.101.1.2
ports:
- protocol: TCP
nodePort: 30008
port: 8000
targetPort: 8000
|
好了，不卖关子了，和上个版本的区别有两处，一处是使用的数据卷是PVC，另一处是mysql初始化的时候解决了数据库不能登陆的bug，添加了skip-grant-tables参数。
运行脚本后，我们在浏览器上再去访问看看~~
一切正常，完美解决。
每日一题
问题一：如何实现敏感数据加密？
问题二：如何从版本二升级到版本三？并且可以回滚到版本二？
大家可以好好想想解决方案，下次我将给出一个方案给大家参考~
