用独立二级域名结合gitbook后端服务
|
1 2 3 4 5 6 7 8 9 10 |
server { server_name homs.coder4.com; location / { proxy_pass http://localhost:4000; proxy_set_header Host $host; proxy_buffering off; } } |
路径转发，可以不用启动gitbook serve服务端，直接定向到文件夹即可
|
1 2 3 |
location /homs_online { alias /home/coder4/code/hands-on-microservices/_book; } |
注意_book是需要gitbook build的
1 生成Docker私有仓库所需要的密钥
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 |
#!/bin/bash NAME="docker_registry_certs" VOLUME="$HOME/docker_data/docker_registry_certs" SSL_IP="10.1.64.72" # make sure volume valid sudo mkdir -p $VOLUME && sudo chmod -R 777 $VOLUME # submit to swarm master node docker ps -q -a --filter "name=$NAME" | xargs -I {} docker rm -f {} docker run --rm \ --name $NAME \ -v $VOLUME:/certs \ -e SSL_IP=$SSL_IP \ -e SSL_DNS=registry.local \ paulczar/omgwtfssl |
2 启动docker registry服务
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 |
#!/bin/bash NAME="docker_registry" VOLUME="$HOME/docker_data/docker_registry" VOLUME_REGISTRY="$VOLUME/registry" VOLUME_CERTS="$VOLUME/certs" # sync config sudo mkdir -p $VOLUME_REGISTRY && sudo chmod -R 777 $VOLUME_REGISTRY # submit to swarm master node docker ps -q -a --filter "name=$NAME" | xargs -I {} docker rm -f {} docker run \ --name $NAME \ -p 443:5000 \ -v $VOLUME_REGISTRY:/var/lib/registry \ -v $VOLUME_CERTS:/opt/registry/ssl \ --env REGISTRY_STORAGE_DELETE_ENABLED=true \ --env REGISTRY_HTTP_TLS_KEY=/opt/registry/ssl/key.pem \ --env REGISTRY_HTTP_TLS_CERTIFICATE=/opt/registry/ssl/cert.pem \ --env REGISTRY_HTTP_TLS_CLIENTCAS_0=/opt/registry/ssl/ca.pem \ --detach \ --restart always \ registry:2.6.2 |
是一句，上面这个映射到443很重要，因为自签证书里，默认给的就是443端口。
3 本地(client)添加证书
截至目前，带证书的docker私有仓库已经启动了，所有想向这个仓库push镜像的客户端，都需要配置证书的密钥。
[crayon-5bc943c784[……]
1 搭建集群
搭建Kubernetes集群，可以参考《Ubuntu 18.04快速部署Kubernetes集群
》 网络类型选择calico。
2 基本配置
执行如下脚本 config_openvpn_test.sh
|
1 2 3 4 5 6 7 8 |
#!/bin/bash VOLUME="$HOME/openvpn" vpn_ip="vpn.coder4.com" # init for first time only rm -rf $VOLUME mkdir -p $VOLUME docker run -v $VOLUME:/etc/openvpn --rm kylemanna/openvpn ovpn_genconfig -u udp://$vpn_ip -s 10.4.0.0/24 docker run -v $VOLUME:/etc/openvpn --rm -it kylemanna/openvpn ovpn_initpki |
3. 创建docker
./run_openvpn_test.sh
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 |
#!/bin/bash # submit to tool node NAME="openvpn" VOLUME="$HOME/openvpn" dns_ip="10.96.0.10" # stop & run server (should call init_open_vpn_test.sh before) docker ps -q -a --filter "name=$NAME" | xargs -I {} docker rm -f {} docker run \ --name $NAME \ --network bridge \ --dns $dns_ip \ -d \ -v $VOLUME:/etc/openvpn \ -p 1194:1194/udp \ --cap-add=NET_ADMIN \ --restart always \ kylemanna/openvpn \ ovpn_run --cipher AES-128-CBC |
4. 生成客户端配置文件
[crayon-5[……]
1. 主机分别准备docker & kubernetes环境(3台分别执行)
|
1 2 3 4 5 6 7 8 9 10 11 |
# docker sudo apt-get update && sudo apt-get install -y apt-transport-https sudo apt install -y docker.io sudo systemctl start docker sudo systemctl enable docker # kubernetes sudo curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | apt-key add sudo echo "deb http://apt.kubernetes.io/ kubernetes-xenial main" > /etc/apt/sources.list.d/kubernetes.list sudo apt-get update sudo apt-get install -y kubelet kubeadm kubectl kubernetes-cni |
备注：
如果上述源连不上，可以用ustc的：
|
1 |
deb http://mirrors.ustc.edu.cn/kubernetes/apt kubernetes-xenial main |
2. 初始化集群master(k8s1)
这里有个神坑，master的CPU核心必须在两个或以上。
集群初始化，其中第一个IP是你的内网IP，第二个是你希望Pod所使用的IP地址范围，牢记最后的输出，后面会用[……]
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 |
#!/bin/sh if [ x"$1" = x"" ]; then echo "Usage: $0 private_ip/subnet" exit -1 fi IP="$1" SUBNET="16" if [ x"$2" != x"" ]; then SUBNET="$2" fi sudo cat <<EOF > /etc/netplan/10-ens7.yaml network: version: 2 renderer: networkd ethernets: ens7: mtu: 1450 dhcp4: no addresses: [$IP/$SUBNET] EOF sudo netplan apply |