因为K8S容器网络的原因,开发环境的办公网络一般不能和K8S的网络直连,也不推荐这么做。那么问题来了,如果我想在开发环境单独调试微服务中的几个模块,有没有什么好的办法,下面介绍下我们公司开发中使用的几个方案
方案一:Telepresence
Telepresence的主要作用是为Kubernetes框架快速搭建一个:Kubernetes到本地的透明双向代理,简单来说就是把K8S网络都代理到你的本地开发机器,详细介绍大家去官网查看,不在本文讨论范围之内
这个方案比较适合mac和linux机器,如果你的开发机器正好是上面两种操作系统,可以直接跳走了,梯子:https://www.telepresence.io/
如果你的开发机器是WINDOWS,请继续查看方案二
方案二:Kt Connect
从名字可以看出,这是一个为Kubernetes做连接用的工具,可以完成的功能如下:
直接访问Kubernetes集群
开发者通过KT可以直接连接Kubernetes集群内部网络,在不修改代码的情况下完成本地开发与联调测试
转发集群流量到本地
开发者可以将集群中的流量转发到本地,从而使得集群中的其它服务可以联调本地
Service Mesh支持
对于使用Istio的开发者,KT支持创建一个指向本地的Version版本
基于SSH的轻量级VPN网络
KT使用shhuttle作为网络连接实现,实现轻量级的SSH VPN网络
作为kubectl插件,集成到Kubectl
开发者也可以直接将ktctl集成到kubectl中
下面我们开始部署:
1, 安装kubectl命令行工具,并配置本地可以访问K8S/K3S集群
去 https://github.com/kubernetes/kubernetes/tags 下载一个k8s 客户端工具,绿色的,不用安装,解压后添加后环境变量即可
同样的操作,去https://alibaba.github.io/kt-connect/#/zh-cn/nightly 下载kt-connect,绿色工具,不用安装,解压后添加后环境变量即可
文件名太长,可以自己改下,给大家看下我的配置:
环境变量配置:
现在可以连我们的K8S集群了
到个人用户文件夹下面新建一个.kube文件夹,我使用的是Administrator账户,所以是C:\Users\Administrator\.kube 你的电脑应该是 C:\Users\你的当前用户\.kube
然后向K8S管理员要K8S的config文件,放到.kube文件夹下面即可,然后我们可以测试一下集群是否可以连通,输入 kubectl cluster-info 命令查看
C:\Users\Administrator>kubectl cluster-info
Kubernetes control plane is running at https://192.168.192.100:6443
CoreDNS is running at https://192.168.192.100:6443/api/v1/namespaces/kube-system/services/kube-dns:dns/proxy
Metrics-server is running at https://192.168.192.100:6443/api/v1/namespaces/kube-system/services/https:metrics-server:/proxy
To further debug and diagnose cluster problems, use 'kubectl cluster-info dump'.
C:\Users\Administrator>
如果上面都顺利的话,可以继续向下走了,Let's Go!
输入: ktctl --debug --image=registry.cn-hangzhou.aliyuncs.com/rdc-incubator/kt-connect-shadow:stable --namespace=dev connect --method=socks5
注意namespace这里,替换成你k8s上的命名空间,不然起不来,大家看我截图
这条命令启动后会在当前用户目录下生成一个.jvmrc文件,这个文件用途下面会说明 C:\Users\Administrator\.jvmrc
上面红框里就是我们本地的代理地址啦,可以直接配置到IDEA的微服务模块啦
-DsocksProxyHost=127.0.0.1
-DsocksProxyPort=2223
至此,你的微服务可以和K8S上的微服务可以完成通信,没有任何问题。
还有一种不需要配置上面VM options: 就可以自动加载代理的方法,还记得上面提到的.jvmrc文件吗,IDEA有一个专门的插件可以自动加载这个文件,完成代理配置
两种方法按自己喜好使用,如果不出意外,你可以看到熟悉的日志
开始本地调试!