部署容器化网络服务器应用

创建受管理的 Harbor 注册表

GDC air-gapped 提供 Harbor 即服务，这是一项全代管式服务，可让您使用 Harbor 存储和管理容器映像。

如需将 Harbor 用作服务，您必须先创建 Harbor 注册表实例和 Harbor 项目。

创建 Harbor 注册表实例

如需创建 Harbor 容器注册表实例，请完成以下步骤：

在注册表中创建 Harbor 项目

您必须在 Harbor 注册表实例中创建一个 Harbor 项目，才能管理容器映像：

配置 Docker

如需在 Harbor 注册表中运行 Docker，请完成以下步骤：

1. 将 Docker 配置为信任 Harbor as a Service。如需了解详情，请参阅配置 Docker 以信任 Harbor 根 CA。

2. 配置 Docker 对 Harbor 的身份验证。如需了解详情，请参阅配置 Docker 身份验证以用于 Harbor 注册表实例。

创建 Kubernetes 映像拉取 Secret

由于您使用的是专用 Harbor 项目，因此必须创建 Kubernetes 映像拉取 Secret。

1. 添加一个 Harbor 项目机器人账号作为您的服务账号。

   1. 在 Harbor 控制台中，选择您的 Harbor 项目。

   2. 点击机器人账号。

   3. 选择新建机器人账号。

   4. 为新的机器人账号命名，并定义任何其他设置。

   5. 点击添加。

   6. 成功屏幕上会显示机器人账号名称和密钥。 请保持此界面处于打开状态，以便在下一步中参考。

   如需了解详情，请参阅 Harbor 的文档：https://goharbor.io/docs/2.8.0/working-with-projects/project-configuration/create-robot-accounts/#add-a-robot-account。

2. 在新的终端窗口中，使用 Harbor 项目机器人账号和密钥令牌登录 Docker：

   docker login ${INSTANCE_URL}
   

   当系统提示时，请在用户名中插入机器人项目名称，并在密码中插入上一步中从 Harbor 控制台成功屏幕上获得的密钥令牌。

3. 为映像拉取 Secret 设置任意名称：

   export SECRET=SECRET
   

4. 创建拉取映像所需的 Secret：

   kubectl create secret docker-registry ${SECRET}  \
       --from-file=.dockerconfigjson=DOCKER_CONFIG \
       -n ${NAMESPACE}
   

   将 DOCKER_CONFIG 替换为 .docker/config.json 文件的路径。

5. 确认您的 Secret 是否位于 GDC 项目命名空间中：

   kubectl get secrets -n ${NAMESPACE}
   

   输出类似于以下内容：

   NAME          TYPE                               DATA     AGE
   my-secret     kubernetes.io/dockerconfigjson     1        23s
   

将容器映像推送到受管理的 Harbor 注册表

在本教程中，您将下载 nginx Web 服务器映像并将其推送到受管理的 Harbor 注册表中，然后使用该映像将示例 nginx Web 服务器应用部署到 Kubernetes 集群。nginx Web 服务器应用可从公共 Docker Hub 代码库获取。

1. 使用外部网络将 nginx 映像从 Docker Hub 拉取到本地工作站：

   docker pull nginx
   

2. 使用代码库名称标记本地映像：

   docker tag nginx ${INSTANCE_URL}/${HARBOR_PROJECT}/nginx:1.25
   

3. 将 nginx 容器映像推送到您的受管 Harbor 注册表：

   docker push ${INSTANCE_URL}/${HARBOR_PROJECT}/nginx:1.25
   

创建一个 Kubernetes 集群

现在，您已将 nginx 容器映像存储在受管理的 Harbor 注册表中，并且可以访问该映像，接下来请创建一个 Kubernetes 集群来运行 nginx Web 服务器。

如需详细了解如何创建 Kubernetes 集群，请参阅创建 Kubernetes 集群。

部署示例容器应用

现在，您可以将 nginx 容器映像部署到 Kubernetes 集群了。

Kubernetes 将应用表示为 Pod 资源，这是可伸缩的单元，包含一个或多个容器。Pod 是 Kubernetes 中最小的可部署单元。通常，您可以将 Pod 部署为可扩缩并分布在整个集群中的副本集。部署副本集的一种方法是通过 Kubernetes Deployment 来完成操作。

在本部分中，您将创建一个 Kubernetes Deployment，以便在集群上运行 nginx 容器应用。此 Deployment 具有副本或 pod。一个 Deployment pod 仅包含一个容器：即 nginx 容器映像。您还可以创建一个 Service 资源，为客户端提供稳定的方法来向 Deployment 的 pod 发送请求。

将 Nginx Web 服务器部署到 Kubernetes 集群：

1. 登录到 Kubernetes 集群，并使用用户身份生成其 kubeconfig 文件。将 kubeconfig 路径设置为环境变量：

   export KUBECONFIG=CLUSTER_KUBECONFIG_PATH
   

2. 创建并部署 Kubernetes Deployment 和 Service 自定义资源：

   kubectl --kubeconfig ${KUBECONFIG} -n ${NAMESPACE} \
   create -f - <<EOF
   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: nginx-deployment
     labels:
       app: nginx
   spec:
     replicas: 2
     selector:
       matchLabels:
         app: nginx
     template:
       metadata:
         labels:
           app: nginx
       spec:
         containers:
         - name: nginx
           image: ${INSTANCE_URL}/${HARBOR_PROJECT}/nginx:1.25
           ports:
           - containerPort: 80
         imagePullSecrets:
         - name: ${SECRET}
   ---
   apiVersion: v1
   kind: Service
   metadata:
     name: nginx-service
   spec:
     selector:
       app: nginx
     ports:
       - port: 80
         protocol: TCP
     type: LoadBalancer
   EOF
   

3. 验证部署是否已创建 Pod：

   kubectl get pods -l app=nginx -n ${NAMESPACE}
   

   输出类似于以下内容：

   NAME                                READY     STATUS    RESTARTS   AGE
   nginx-deployment-1882529037-6p4mt   1/1       Running   0          1h
   nginx-deployment-1882529037-p29za   1/1       Running   0          1h
   nginx-deployment-1882529037-s0cmt   1/1       Running   0          1h
   

4. 创建网络政策以允许所有网络流量进入命名空间：

   kubectl --kubeconfig ${KUBECONFIG} -n ${NAMESPACE} \
   create -f - <<EOF
   apiVersion: networking.k8s.io/v1
   kind: NetworkPolicy
   metadata:
     annotations:
     name: allow-all
   spec:
     ingress:
     - from:
       - ipBlock:
           cidr: 0.0.0.0/0
     podSelector: {}
     policyTypes:
     - Ingress
   EOF
   

5. 导出 nginx 服务的 IP 地址：

     export IP=`kubectl --kubeconfig=${KUBECONFIG} get service nginx-service \
         -n ${NAMESPACE} -o jsonpath='{.status.loadBalancer.ingress[*].ip}'`
   

6. 使用 curl 测试 nginx 服务器 IP 地址：

     curl http://$IP