发布适用于kubernetes的应用开发部署流程

SUMMARY.md

@@ -26,6 +26,7 @@
   - [3.1 配置Pod的liveness和readiness探针](guide/configure-liveness-readiness-probes.md)
   - [3.2 管理集群中的TLS](guide/managing-tls-in-a-cluster.md)
   - [3.3 使用kubectl](guide/using-kubectl.md)
+  - [3.4 适用于kubernetes的应用开发部署流程](guide/deploy-applications-in-kubernetes.md)
 - [4. 最佳实践](practice/index.md)
   - [ 4.1 在CentOS上部署kubernetes1.6集群](practice/install-kbernetes1.6-on-centos.md)
     - [4.1.1 创建TLS证书和秘钥](practice/create-tls-and-secret-key.md)

guide/deploy-applications-in-kubernetes.md

@@ -0,0 +1,63 @@
+# 适用于kubernetes的应用开发部署流程
+
+为了讲解详细列成，我特意写了两个事例程序放在GitHub中，模拟监控流程：
+
+- [k8s-app-monitor-test](https://github.com/rootsongjc/k8s-app-monitor-test)：生成模拟的监控数据，发送http请求，获取json返回值
+- [K8s-app-monitor-agent](https://github.com/rootsongjc/k8s-app-monitor-agent)：获取监控数据并绘图，访问浏览器获取图表
+
+**关于服务发现**
+
+`K8s-app-monitor-agent`服务需要访问`k8s-app-monitor-test`服务，这就涉及到服务发现的问题，我们在代码中直接写死了要访问的服务的内网DNS地址（kubedns中的地址，即`k8s-app-monitor-test.default.svc.cluster.local`）。
+
+我们知道Kubernetes在启动Pod的时候为容器注入环境变量，这些环境变量将在该Pod所在的namespace中共享。但是既然使用这些环境变量就已经可以访问到对应的service，那么获取应用的地址信息，究竟是使用变量呢？还是直接使用DNS解析来发现？
+
+答案是使用DNS，详细说明见[Kubernetes中的服务发现与Docker容器间的环境变量传递源码探究](http://rootsongjc.github.io/blogs/exploring-kubernetes-env-with-docker/)。
+
+**打包镜像**
+
+因为我使用wercker自动构建，构建完成后自动打包成docker镜像并上传到docker hub中（需要现在docker hub中创建repo）。
+
+构建流程见：https://app.wercker.com/jimmysong/k8s-app-monitor-agent/
+
+![wercker](../images/k8s-app-monitor-agent-wercker.jpg)
+
+生成了如下两个docker镜像：
+
+- jimmysong/k8s-app-monitor-test:latest
+- Jimmysong/k8s-app-monitor-agent:latest
+
+**启动服务**
+
+所有的kubernetes应用启动所用的yaml配置文件都保存在那两个GitHub仓库的`manifest.yaml`文件中。
+
+分别在两个GitHub目录下执行`kubectl create -f manifest.yaml`即可启动服务。
+
+**外部访问**
+
+服务启动后需要更新ingress配置，在[ingress.yaml](../manifests/traefik-ingress/ingress.yaml)文件中增加以下几行：
+
+```Yaml
+  - host: k8s-app-monitor-agent.jimmysong.io
+    http:
+      paths:
+      - path: /
+        backend:
+          serviceName: k8s-app-monitor-agent
+          servicePort: 808
+```
+
+保存后，然后执行`kubectl replace -f ingress.yaml`即可刷新ingress。
+
+修改本机的`/etc/hosts`文件，在其中加入以下一行：
+
+```
+172.20.0.119 k8s-app-monitor-agent.jimmysong.io
+```
+
+当然你也可以加入到DNS中，为了简单起见我使用hosts。
+
+详见[边缘节点配置](practice/edge-node-configuration.md)。
+
+在浏览器中访问http://k8s-app-monitor-agent.jimmysong.io
+
+![图表](../images/k8s-app-monitor-agent.jpg)

manifests/traefik-ingress/ingress.yaml

@@ -25,3 +25,10 @@ spec:
         backend:
           serviceName: rolling-update-test
           servicePort: 9090
+  - host: k8s-app-monitor-agent.jimmysong.io
+    http:
+      paths:
+      - path: /
+        backend:
+          serviceName: k8s-app-monitor-agent
+          servicePort: 8080