阿里云容器服务Kubernetes版（简称容器服务ACK）提供高性能的容器化应用管理服务，让您轻松高效地在云端运行Kubernetes容器化应用。本文将指导您如何通过kubectl在ACK集群中快速部署并公开一个容器化Demo应用，并监控应用的运行情况。

背景信息

  • 本教程中所使用的Demo应用ACK-Cube为一个线上魔方游戏，该游戏将通过容器镜像部署到ACK Pro版集群中。完成本教程后，您将得到一个ACK Pro版集群和魔方游戏应用。cube
  • Demo应用的容器镜像基于开源项目构建，镜像地址为registry.cn-hangzhou.aliyuncs.com/acr-toolkit/ack-cube:1.0。
  • Kubectl是标准的Kubernetes命令行管理工具，通过kubectl您可以连接和管理ACK集群。关于kubectl命令行的更多信息，请参见kubectl。
  • CloudShell是阿里云推出的云命令行工具，您可以在容器服务ACK控制台上打开CloudShell，无需任何安装或配置操作，可以直接在CloudShell中通过kubectl管理集群。

前提条件

已了解Kubernetes的相关基本概念，请参见基本概念。

操作流程

workflow-kubectl

步骤一：开通并授权容器服务ACK

首次使用时，您需要开通容器服务ACK，并为其授权相应云资源的访问权限。

  1. 登录容器服务ACK开通页面。
  2. 阅读并选中容器服务ACK服务协议。
  3. 单击立即开通。
  4. 登录容器服务管理控制台。
  5. 在容器服务需要创建默认角色页面，单击前往RAM进行授权进入云资源访问授权页面，然后单击同意授权。
    完成以上授权后，刷新控制台即可使用容器服务ACK。

步骤二：创建ACK Pro版集群

本步骤指导您如何快速创建一个ACK Pro版集群，因此参数配置大多以默认为主。关于创建集群的详细参数描述，请参见创建ACK Pro版集群。

  1. 登录容器服务管理控制台。
  2. 在控制台左侧导航栏，单击集群。
  3. 在集群列表页面，单击页面右上角的创建集群。
  4. 在ACK托管版页签下，配置以下相关的集群参数，未说明参数保留默认设置即可。
    参数说明
    集群名称填写集群的名称。示例：ACK-Demo。
    集群规格

    选择集群规格，支持Pro 版和标准版。企业生产和测试环境中推荐使用Pro版集群。标准版集群仅供个人学习与测试使用。

    示例：Pro版。关于ACK Pro版集群的详细信息，请参见ACK Pro版集群概述。
    地域选择集群所在的地域。示例：华北2（北京）。
    专有网络Kubernetes集群仅支持运行于专有网络，因此您需要为集群指定专有网络VPC，且该VPC必须与集群处于同一地域。

    示例：在华北2（北京）地域下创建名为vpc-ack-demo的VPC。通过单击创建专有网络进行创建，详情请参见创建和管理专有网络。

    虚拟交换机选择用于集群节点间通信的交换机。示例：在vpc-ack-demo的VPC下创建一个名为vswitch-ack-demo的虚拟交换机，并选择使用该交换机。

    通过单击创建虚拟交换机进行创建，详情请参见创建和管理交换机。

    API Server访问设置集群API Server是否可在公网访问，当您需要从公网远程管理集群时，需要配置弹性公网IP（EIP）。

    示例：选中使用EIP暴露API Server。

  5. 单击下一步：节点池配置，配置以下相关参数，未说明参数保留默认设置即可。
    参数说明
    实例规格为集群选配所使用的节点。为了保证集群的稳定性，建议的实例规格为：vCPU ≥ 4核，内存 ≥ 8 GiB。关于如何选型以及规格介绍，请参见ECS选型和实例规格族。

    您可通过设置vCPU和内存的大小，或者直接搜索实例规格，选用该规格的节点。

    数量根据需要设置集群的节点数量。示例：2个，防止单点故障。
    系统盘选择节点所使用的系统盘。示例：ESSD云盘，40 GiB（最小规格）。
    登录方式选择登录节点的方式，并输入密码。示例：设置密码。
  6. 单击下一步：组件配置，所有组件使用默认配置。
  7. 单击下一步：确认配置，然后选中并阅读服务协议，单击创建集群。
    说明 集群的创建时间一般约为10分钟。创建完成后，在集群列表页面，可以看到新创建的集群。

步骤三：连接集群

本步骤指导您如何通过kubectl客户端或CloudShell快速连接到ACK集群。更多信息，请参见获取集群KubeConfig并通过kubectl工具连接集群和在CloudShell上通过kubectl管理Kubernetes集群。

方式一：通过kubectl客户端连接集群

  1. 登录容器服务管理控制台。
  2. 在控制台左侧导航栏，单击集群。
  3. 在集群列表页面中，单击目标集群名称（即ACK-Demo）。
  4. 在集群信息页面，单击连接信息页签，复制公网访问页签下的内容（即集群的公网访问凭证）。
  5. 将复制的集群凭证内容粘贴至$HOME/.kube目录下的config文件中，保存并退出。
    说明 如果$HOME/目录下没有.kube目录和config文件，请自行创建。
  6. 执行kubectl命令验证集群的连通性。
    以查询命名空间为例，执行以下命令。
    kubectl get namespace
    预期输出：
    NAME              STATUS   AGE
arms-prom         Active   4h39m
default           Active   4h39m
kube-node-lease   Active   4h39m
kube-public       Active   4h39m
kube-system       Active   4h39m

方式二：通过CloudShell连接集群

  1. 登录容器服务管理控制台。
  2. 在控制台左侧导航栏，单击集群。
  3. 在集群列表页面中，选择目标集群右侧操作列下的更多 > 通过CloudShell管理集群。
    等待数秒启动成功之后，您就可以在CloudShell界面通过kubectl命令来管理集群和应用。

步骤四：部署并公开应用

本步骤指导您如何通过kubectl在新创建的ACK集群中快速部署一个无状态应用（Deployment），并将其通过LoadBalancer类型服务（Service）公开。关于服务公开的详细操作，请参见通过使用自动创建SLB的服务公开应用。

  1. 使用以下示例应用的YAML内容，创建名为ack-cube.yaml的文件。
    apiVersion: apps/v1 # for versions before 1.8.0 use apps/v1beta1
kind: Deployment
metadata:
  name: ack-cube #应用名称。
  labels:
    app: ack-cube
spec:
  replicas: 2 #设置副本数量。
  selector:
    matchLabels:
      app: ack-cube  #对应服务中Selector的值需要与其一致，才可以通过服务公开此应用。
  template:
    metadata:
      labels:
        app: ack-cube
    spec:
      containers:
      - name: ack-cube
        image: registry.cn-hangzhou.aliyuncs.com/acr-toolkit/ack-cube:1.0 #替换为您实际的镜像地址，格式为：<image_name:tags>。
        ports:
        - containerPort: 80 #需要在服务中暴露该端口。
        resources:
          limits: #设置资源限制。
            cpu: '1'
            memory: 1Gi
          requests: #设置所需资源
            cpu: 500m
            memory: 512Mi
  2. 执行以下命令，部署Demo应用ack-cube。
    kubectl apply -f ack-cube.yaml
  3. 执行以下命令，确认示例应用状态正常。
    kubectl get deployment ack-cube
    预期输出：
    NAME       READY   UP-TO-DATE   AVAILABLE   AGE
ack-cube   2/2     2            2           96s
  4. 使用以下示例服务的YAML内容，创建名为ack-cube-svc.yaml的文件。将selector修改为ack-cube.yaml示例应用文件中matchLabels的值（本示例为app: ack-cube），从而将该服务关联至后端应用。
    apiVersion: v1
kind: Service
metadata:
  labels:
    app: ack-cube
  name: ack-cube-svc
  namespace: default
spec:
  ports:
  - port: 80
    protocol: TCP
    targetPort: 80
  selector:
    app: ack-cube # 需要与Deployment YAML文件中的matchLabels的值一致。
  type: LoadBalancer
  5. 执行以下命令创建名为ack-cube-svc的服务，并通过其公开应用。
    ACK会自动创建一个公网SLB，并将其绑定至该服务。
    kubectl apply -f ack-cube-svc.yaml
  6. 执行以下命令确认LoadBalancer类型的服务创建成功。
    示例应用将通过EXTERNAL-IP字段的IP地址向公网公开。
    kubectl get svc ack-cube-svc
    预期输出：
    NAME           TYPE           CLUSTER-IP      EXTERNAL-IP     PORT(S)        AGE
ack-cube-svc   LoadBalancer   172.16.72.161   47.94.xx.xx   80:31547/TCP   32s

步骤五：测试应用

在浏览器地址栏输入该服务EXTERNAL-IP字段的IP地址，即可开始魔方游戏。

步骤六：监控应用

关于如何监控应用的运行情况，请参见步骤五：监控应用。

相关文档

  • 为了保证应用能够动态调整所需容器资源，您可以配置容器水平伸缩（HPA）、定时容器水平伸缩（CronHPA）、容器垂直伸缩（HPA）等，详情请参见弹性伸缩概述。
  • 除了通过服务（Service）公开应用，您还可以通过路由（Ingress）实现对应用的七层网络路由控制，详情请参见创建Nginx Ingress。
  • 除了观测容器性能，您还可以观测集群基础设施、应用性能和用户业务，详情请参见可观测性体系概述。
  • 为了避免产生不必要的费用，请及时清理不需要的集群，详情请参见删除集群。