Kubernetes 学习笔记（三）：在 Minikube 中搭建 Git Server

上文说到我在实践一个 Microservices Framework 的 Demo，势必需要整合一个代码的 Repository（remote/local）。

在 Demo 的实践初期，又没钱又要保密数据的时候，当然是自己搭建一个啦！

原本只是单纯的在 Docker 上搭建了 Git Server，但既然都在学习 Kubernetes 了就将 Git Server 整合进来。

---

原先尝试搭建的 Git Server 是在 Docker 上的，如今要整合到 Kubernetes 上首先需要做的一件事情就是 Reusing the Docker daemon：

eval $(minikube docker-env)

运行上述命令之后就可以使用 Kubernetes 所在的 Docker daemon了。通过 docker ps 可以看到许多 Kubernetes 的 Containers。

---

下面贴出这次用来创建 Image 的 Dockerfile：

# Image base 我使用了 alpine 因为它非常的轻。

FROM alpine:latest

MAINTAINER Ralph Wang

# 我加了 nodejs 和 npm 的一些内容是因为我另开了一个自定义 api 的 Service，一般情况可以忽略。

RUN apk add --no-cache openssh git nodejs \

&& npm install express && npm install server && npm install shelljs

# Generate key on server

RUN ssh-keygen -A

# Create a password less user git（这个 git user 不需要密码因为之后的数据传输都会使用 public key）

RUN adduser -D -s /bin/sh git \

&& passwd -d git \ # 抹去 git 用户的密码

# Create location for git repository to be stored

RUN mkdir -p /opt/git

WORKDIR /opt

RUN chown -R git:git ./git

# Configure ssh

USER git

WORKDIR /home/git

RUN mkdir .ssh && chmod 700 .ssh && touch .ssh/authorized_keys && touch .ssh/known_hosts && chmod 600 .ssh/authorized_keys

# expose Port 22，并且打开 ssh daemon 用来 listen 来自客户端的连结。

EXPOSE 22

USER root

CMD /usr/sbin/sshd -D

在我的现实操作中我还加入了互交不同环境之间的 public key，初始 git 文件和 init git repository 的步骤，但是在这边就省略了。

---

完成 Dockerfile 之后，我们需要建立此 Image，我将其命名为 gitserver。

再来我们需要用一个 config 文件来实现创建 Kubernetes Deployment，下面就是我所编写的 gitserver-deployment.yaml（切记 .yaml 文件不能使用 Tab）：

apiVersion: apps/v1

kind: Deployment

metadata:

  name: gitserver

  labels:

    app: gitserver

spec:

  replicas: 1 # 只有一个 Container

  selector:

    matchLabels:

      app: gitserver

  template: # This is the pod template

    metadata:

      labels:

        app: gitserver

    spec:

      containers:

      - name: gitserver

        image: gitserver:latest # 使用刚创建的 gitserver:latest 镜像

        imagePullPolicy: Never # Force to use 本地镜像

        ports:

        - containerPort: 22

          name: ssh

          protocol: TCP

By running：

kubectl create -f gitserver-deployment.yaml

便可以实现创建 Deployment，随后可以通过

kubectl get deployment gitserver

进行确认。

---

建立完 Deployment 之后，需要搭载 Service 来确保可以在外部进行连结，下面是我创建的 git-ssh-service.yaml：

apiVersion: v1

kind: Service

metadata:

  labels:

    app: gitserver

  name: git-ssh # 服务的名称

spec:

  type: NodePort # 服务的 Type

  ports:

  - port: 22

    targetPort: 22

    name: ssh

  selector:

    app: gitserver

因为没有单独的给出我们所想要的 NodePort 值，Kubernetes 会自动在 30000-32767 之间 assign 一个给我们的 Service，当然我们也可以自己设定一个 NodePort 的值，确保外部的稳定连结。

随后我们可以使用

kubectl create -f git-ssh-service.yaml

进行服务的创建，并且使用

kubectl get service git-ssh

进行服务的再确认。

Deployment 和 Service 的状态也可以通过 Minikube 的 Dashboard 进行检查（会在默认的浏览器中打开）：

minikube dashboard