Kubernetes 使用configmap挂载卷给Pod内的nginx容器，并且实现nginx的代理服务
目录
实验：使用configmap挂载卷给Pod内的nginx容器
1、创建nginx.conf配置文件（必须由nginx镜像里的nginx.conf修改而来，防止出现配置不相似的情况出现，导致访问不了nginx网页）
2、通过nginx.conf文件创建configmap容器（注意nginx.conf文件必须在该目录下）
3、查看创建的configmap和它的详细资料
4、根据configmap创建nginx-deployment.yaml文件
5、运行nginx-deployment.yaml，创建Pod
6、创建Service发布nginx容器服务，创建nginx-service.yaml文件
7、运行nginx-service.yaml，创建Pod
8、验证访问
实验：使用Configmap将nginx容器变为代理服务器，使集群内访问集群外边的资源通过nginx tcp代理。
1、使用nginx-config.yaml文件创建Configmap
2、搭建nginx容器，调用Configmap更新nginx的配置文件（添加入网口的标签）：
3、运行 nginx-deployment2.yaml，搭建Pod
4、运行 nginx-service2.yaml，搭建Service服务
5、运行nginx-service2.yaml 和 nginx-service3.yaml， 搭建Service服务
6、验证访问：
实验：使用configmap挂载卷给Pod内的nginx容器
1、创建nginx.conf配置文件（必须由nginx镜像里的nginx.conf修改而来，防止出现配置不相似的情况出现，导致访问不了nginx网页）
(base) root@sd-cluster-04:/etc/nginx# cat nginx.conf
# claylpf test
user nginx;
worker_processes auto;
error_log /var/log/nginx/error.log notice;
pid /var/run/nginx.pid;
events {
worker_connections 1024;
}
http {
include /etc/nginx/mime.types;
default_type application/octet-stream;
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
access_log /var/log/nginx/access.log main;
sendfile on;
#tcp_nopush on;
keepalive_timeout 65;
#gzip on;
include /etc/nginx/conf.d/*.conf;
}
(base) root@sd-cluster-04:/etc/nginx#
2、通过nginx.conf文件创建configmap容器（注意nginx.conf文件必须在该目录下）
(base) root@sd-cluster-04:/etc/nginx# kubectl create configmap nginx-config --from-file=nginx.conf -n testns
3、查看创建的configmap和它的详细资料
(base) root@sd-cluster-04:/etc/nginx# kubectl get configmap nginx-config -n testns #查看是否成功运行
NAME DATA AGE
nginx-config 1 77s
(base) root@sd-cluster-04:/etc/nginx# kubectl describe configmap/nginx-config -n testns # 查看详细信息
Name: nginx-config
Namespace: testns
Labels:
Annotations:
Data
====
nginx.conf:
----
# claylpf test
user nginx;
worker_processes auto;
error_log /var/log/nginx/error.log notice;
pid /var/run/nginx.pid;
events {
worker_connections 1024;
}
http {
include /etc/nginx/mime.types;
default_type application/octet-stream;
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
access_log /var/log/nginx/access.log main;
sendfile on;
#tcp_nopush on;
keepalive_timeout 65;
#gzip on;
include /etc/nginx/conf.d/*.conf;
}
Events:
(base) root@sd-cluster-04:/etc/nginx#
4、根据configmap创建nginx-deployment.yaml文件
(base) root@sd-cluster-04:/etc/nginx# cat nginx-deployment.yaml
apiVersion: apps/v1
kind: Deployment
metadata:
name: nginx-deployment
namespace: testns
spec:
replicas: 1
selector:
matchLabels:
app: clay-nginx
template:
metadata:
labels:
app: clay-nginx
spec:
containers:
- name: nginx
image: nginx:1.24
ports:
- containerPort: 80
volumeMounts:
- name: nginx-config-volume
mountPath: /etc/nginx/nginx.conf
subPath: nginx.conf
volumes:
- name: nginx-config-volume
configMap:
name: nginx-config
items:
- key: nginx.conf
path: nginx.conf
(base) root@sd-cluster-04:/etc/nginx#
代码解释：
这是一个 Kubernetes Deployment 的 YAML 文件，用于定义一个部署配置。以下是逐行解释该文件的内容：
1. `apiVersion: apps/v1`: 这一行指定了 Kubernetes API 的版本，以及使用的资源类型是 Deployment。
2. `kind: Deployment`: 指定了资源的种类，这是一个部署 (Deployment)。
3. `metadata:`: 定义资源的元数据，包括名称和命名空间。
- `name: nginx-deployment`: 部署的名称是 "nginx-deployment"。
- `namespace: testns`: 部署所属的命名空间是 "testns"。
6. `spec:`: 定义了部署的规格，包括副本数、选择器以及 Pod 模板。
- `replicas: 1`: 指定了要运行的副本数量，这里是 1 个。
- `selector:`: 选择器用于确定要管理的 Pod 集合。
- `matchLabels:`: 指定了需要匹配的标签。
- `app: clay-nginx`: 匹配标签中含有 "app: clay-nginx" 的 Pod。
- `template:`: 定义了要创建的 Pod 模板。
- `metadata:`: 定义 Pod 模板的元数据，包括标签。
- `labels:`: 指定了 Pod 的标签，这里是 "app: clay-nginx"。
- `spec:`: 定义了 Pod 的规格。
- `containers:`: 定义了容器列表。
- `name: nginx`: 定义容器的名称为 "nginx"。
- `image: nginx:1.24`: 指定容器使用的镜像，这里使用的是 Nginx 版本 1.24。
- `ports:`: 定义容器的端口配置。
- `containerPort: 80`: 容器监听的端口是 80。
- `volumeMounts:`: 定义了卷挂载配置，将卷挂载到容器内。
- `name: nginx-config-volume`: 指定挂载卷的名称，这个名称将与下面定义的卷匹配。
- `mountPath: /etc/nginx/nginx.conf`: 指定挂载的路径在容器内的位置。
- `subPath: nginx.conf`: 指定在卷中的子路径。
- `volumes:`: 定义了卷的配置。
- `name: nginx-config-volume`: 定义了一个名为 "nginx-config-volume" 的卷。
- `configMap:`: 指定卷的类型为 ConfigMap。
- `name: nginx-config`: 指定 ConfigMap 的名称，这个名称将与集群中的 ConfigMap 匹配。
- `items:`: 指定要从 ConfigMap 中提取的键值对。
- `key: nginx.conf`: 指定键的名称。
- `path: nginx.conf`: 指定将键的值映射到容器内的路径。
这个配置文件描述了一个部署，它将创建一个 Pod，其中运行一个名为 "nginx" 的容器，该容器使用 Nginx 1.24 镜像，并将一个名为 "nginx-config-volume" 的 ConfigMap 挂载到容器内的 `/etc/nginx/nginx.conf` 路径上。这样，Nginx 容器将使用 ConfigMap 中的配置文件来配置其行为。5、运行nginx-deployment.yaml，创建Pod
(base) root@sd-cluster-04:/etc/nginx# kubectl apply -f nginx-deployment.yaml
(base) root@sd-cluster-04:/etc/nginx# kubectl get pods -o wide -n testns
NAME READY STATUS RESTARTS AGE IP NODE NOMINATED NODE READINESS GATES
es-cluster-0 0/1 Terminating 0 62d 10.244.5.163 sd-cluster-02
mysql-deployment-66c4d975f5-zm4sz 1/1 Running 0 5d1h 10.244.0.212 sd-cluster-04
nginx-deployment-67fb5f6db7-9ltlb 1/1 Running 0 21m 10.244.1.254 sd-cluster-05
redis-deployment-f7d7dd455-xk7h8 1/1 Running 0 5d 10.244.0.215 sd-cluster-04
(base) root@sd-cluster-04:/etc/nginx#
6、创建Service发布nginx容器服务，创建nginx-service.yaml文件
(base) root@sd-cluster-04:/etc/nginx# cat nginx-service.yaml
apiVersion: v1
kind: Service
metadata:
name: nginx-service
namespace: testns
labels:
app: clay-nginx
spec:
type: NodePort
selector:
app: clay-nginx
ports:
- protocol: TCP
port: 80
targetPort: 80
nodePort: 31273
(base) root@sd-cluster-04:/etc/nginx#
逐行解释：
这是一个 Kubernetes Service 的 YAML 文件，用于创建一个服务资源。以下是逐行解释该文件的内容：
1. `apiVersion: v1`: 这一行指定了 Kubernetes API 的版本，以及使用的资源类型是 Service。
2. `kind: Service`: 指定了资源的种类，这是一个服务 (Service)。
3. `metadata:`: 定义了服务的元数据，包括名称、命名空间和标签。
- `name: nginx-service`: 服务的名称是 "nginx-service"。
- `namespace: testns`: 服务所属的命名空间是 "testns"。
- `labels:`: 为服务添加标签。
- `app: clay-nginx`: 将标签 "app: clay-nginx" 添加到服务上。
6. `spec:`: 定义了服务的规格，包括服务类型、选择器和端口配置。
- `type: NodePort`: 指定了服务的类型为 NodePort，这意味着服务将暴露到每个节点的指定端口上。
- `selector:`: 选择器用于确定哪些 Pod 属于这个服务。
- `app: clay-nginx`: 匹配标签中含有 "app: clay-nginx" 的 Pod。
- `ports:`: 定义了服务监听的端口配置。
- `protocol: TCP`: 指定了端口的传输协议是 TCP。
- `port: 80`: 服务监听的端口号是 80。
- `targetPort: 80`: 服务将流量转发到后端 Pod 的端口号是 80。
- `nodePort: 31273`: 如果服务类型是 NodePort，这个配置项指定了节点上用于访问服务的端口号。在这个例子中，服务将在节点上的端口 31273 上监听，从而可以通过节点的 IP 地址和该端口访问该服务。
这个配置文件描述了一个服务，它会将流量从节点的端口 31273 转发到匹配标签 "app: clay-nginx" 的后端 Pod 上的端口 80。这种服务类型通常用于在外部网络上访问 Kubernetes 集群中的服务。7、运行nginx-service.yaml，创建Pod
(base) root@sd-cluster-04:/etc/nginx# kubectl apply -f nginx-service.yaml
(base) root@sd-cluster-04:/etc/nginx# kubectl get service -o wide -n testns
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE SELECTOR
mysql-service NodePort 10.96.132.123 3306:30859/TCP 5d app=mysql
nginx-service NodePort 10.96.87.157 80:31273/TCP 65m app=clay-nginx
redis-service NodePort 10.96.10.164 6379:30026/TCP 5d app=redis
(base) root@sd-cluster-04:/etc/nginx#
8、验证访问
首先访问容器内的配置文件是否发生更改：
再次访问浏览器，产科nginx的Web服务是否发布
实验：使用Configmap将nginx容器变为代理服务器，使集群内访问集群外边的资源通过nginx tcp代理。
1、使用nginx-config.yaml文件创建Configmap
(base) root@sd-cluster-04:/etc/nginx# cat nginx-config.yaml
apiVersion: v1
kind: ConfigMap
metadata:
name: nginx-config
namespace: testns
data:
nginx.conf: |
user nginx;
worker_processes auto;
events {
worker_connections 1024;
}
stream {
upstream hive {
server 192.168.1.209:3306;
}
server {
listen 8888;
proxy_pass hive;
}
}
http {
include /etc/nginx/mime.types;
default_type application/octet-stream;
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
access_log /var/log/nginx/access.log main;
sendfile on;
#tcp_nopush on;
keepalive_timeout 65;
#gzip on;
include /etc/nginx/conf.d/*.conf;
}
(base) root@sd-cluster-04:/etc/nginx#
代码解释：（使用了nginx的代理功能）
这是一个名为 `nginx-config` 的 Kubernetes ConfigMap 配置，用于存储 Nginx 的配置文件内容。让我逐行解释这个配置文件的各个部分：
1. `user nginx;`: 设置 Nginx 进程运行的用户为 `nginx`。
2. `worker_processes auto;`: 设置 Nginx 使用的工作进程数量自动适应可用的 CPU 内核数。
3. `events { ... }`: 在这个块中，定义了 Nginx 事件模块的配置。通常用于配置 Nginx 如何处理客户端连接和网络事件。
- `worker_connections 1024;`: 设置每个工作进程可以同时处理的最大连接数为 1024。
4. `stream { ... }`: 这是一个 Nginx 流块，通常用于配置 TCP/UDP 代理或负载均衡。在这里，定义了一个名为 `hive` 的上游服务器，它将流量代理到 `192.168.1.209` 的 `3306` 端口。这似乎是将流量代理到 MySQL 服务器。
- `server { ... }`: 定义了一个监听在 `8888` 端口的流服务器块，该服务器将传入的流量代理到名为 `hive` 的上游服务器。
5. `http { ... }`: 这是一个 Nginx HTTP 块，用于配置 HTTP 服务器。
- `include /etc/nginx/mime.types;`: 引用了 MIME 类型文件，用于指定文件扩展名与 MIME 类型之间的映射关系。
- `default_type application/octet-stream;`: 设置默认的 MIME 类型为 `application/octet-stream`，如果无法确定具体的文件类型时将使用该类型。
- `log_format main '...';`: 定义了日志格式，该格式用于记录访问日志信息。
- `access_log /var/log/nginx/access.log main;`: 配置了访问日志文件的位置和使用的日志格式。
- `sendfile on;`: 启用文件传输，加快文件传输速度。
- `keepalive_timeout 65;`: 设置客户端保持连接的超时时间。
- `include /etc/nginx/conf.d/*.conf;`: 包含了 `/etc/nginx/conf.d/` 目录下的其他配置文件。
总之，这个配置文件定义了一个 Nginx 服务器，该服务器通过 `8888` 端口接受流量，并将流量代理到名为 `hive` 的上游服务器，而该上游服务器似乎是一个 MySQL 服务器。此外，该配置文件还包括了一些 HTTP 服务器的配置，例如访问日志、MIME 类型映射等。这个配置文件的具体功能可能需要根据实际需求来确定。创建Configmap：
(base) root@sd-cluster-04:/etc/nginx# kubectl apply -f nginx-config.yaml
configmap/nginx-config created
2、搭建nginx容器，调用Configmap更新nginx的配置文件（添加入网口的标签）：
(base) root@sd-cluster-04:/etc/nginx# cat nginx-deployment2.yaml
apiVersion: apps/v1
kind: Deployment
metadata:
name: nginx-deployment
namespace: testns
labels:
zone: fjy
nodetype: inward
spec:
replicas: 1
selector:
matchLabels:
app: clay-nginx
zone: fjy
nodetype: inward
template:
metadata:
labels:
app: clay-nginx
zone: fjy
nodetype: inward
spec:
containers:
- name: nginx
image: nginx:1.24
ports:
- containerPort: 80
volumeMounts:
- name: nginx-config-volume
mountPath: /etc/nginx/nginx.conf
subPath: nginx.conf
volumes:
- name: nginx-config-volume
configMap:
name: nginx-config
items:
- key: nginx.conf
path: nginx.conf
(base) root@sd-cluster-04:/etc/nginx#
3、运行 nginx-deployment2.yaml，搭建Pod
(base) root@sd-cluster-04:/etc/nginx# kubectl apply -f nginx-deployment2.yaml
deployment.apps/nginx-deployment created
查看Pod：
(base) root@sd-cluster-04:/etc/nginx# kubectl get pods -o wide -n testns
NAME READY STATUS RESTARTS AGE IP NODE NOMINATED NODE READINESS GATES
es-cluster-0 0/1 Terminating 0 64d 10.244.5.163 sd-cluster-02
mysql-deployment-66c4d975f5-zm4sz 1/1 Running 0 6d22h 10.244.0.212 sd-cluster-04
nginx-deployment-859449b97-bp4fz 1/1 Running 0 6m33s 10.244.0.82 sd-cluster-04
redis-deployment-f7d7dd455-xk7h8 1/1 Running 0 6d22h 10.244.0.215 sd-cluster-04
查看标签：
(base) root@sd-cluster-04:/etc/nginx# kubectl get pods -n testns --show-labels
NAME READY STATUS RESTARTS AGE LABELS
es-cluster-0 0/1 Terminating 0 64d app=es-cluster,chart=elasticsearch,controller-revision-hash=es-cluster-7c77895f7f,heritage=Helm,release=es-cluster,statefulset.kubernetes.io/pod-name=es-cluster-0
mysql-deployment-66c4d975f5-zm4sz 1/1 Running 0 6d22h app=mysql,pod-template-hash=66c4d975f5
nginx-deployment-859449b97-xd7x8 1/1 Running 0 19s app=clay-nginx,nodetype=inward,pod-template-hash=859449b97,zone=fjy
redis-deployment-f7d7dd455-xk7h8 1/1 Running 0 6d21h app=redis,pod-template-hash=f7d7dd455
4、运行 nginx-service2.yaml，搭建Service服务
(base) root@sd-cluster-04:/etc/nginx# cat nginx-service2.yaml # service2用于发布8888端口
apiVersion: v1
kind: Service
metadata:
name: nginx-service-2
namespace: testns
labels:
app: clay-nginx
zone: fjy
nodetype: inward
spec:
type: NodePort
selector:
app: clay-nginx
ports:
- protocol: TCP
port: 8888
targetPort: 8888
nodePort: 31275
(base) root@sd-cluster-04:/etc/nginx# cat nginx-service3.yaml # service3用于发布80端口
apiVersion: v1
kind: Service
metadata:
name: nginx-service
namespace: testns
labels:
app: clay-nginx
zone: fjy
nodetype: inward
spec:
type: NodePort
selector:
app: clay-nginx
ports:
- protocol: TCP
port: 80
targetPort: 80
nodePort: 31273
(base) root@sd-cluster-04:/etc/nginx#
5、运行nginx-service2.yaml 和 nginx-service3.yaml， 搭建Service服务
(base) root@sd-cluster-04:/etc/nginx# kubectl apply -f nginx-service2.yaml
service/nginx-service-2 created
(base) root@sd-cluster-04:/etc/nginx# kubectl apply -f nginx-service3.yaml
service/nginx-service-3 created
查看Service：
(base) root@sd-cluster-04:/etc/nginx# kubectl get service -o wide -n testns
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE SELECTOR
mysql-service NodePort 10.96.132.123 3306:30859/TCP 6d21h app=mysql
nginx-service NodePort 10.96.44.105 80:31273/TCP 28m app=clay-nginx
nginx-service-2 NodePort 10.96.77.236 8888:31275/TCP 28m app=clay-nginx
redis-service NodePort 10.96.10.164 6379:30026/TCP 6d21h app=redis
6、验证访问：
访问nginx的代理服务：
访问mysql的代理服务：
修改的部分：
