企业网站建设实训报告,做引流去那些网站好,html5 手机网站,获取排名准备工作
在部署IAM应用之前#xff0c;我们需要做以下准备工作#xff1a;
开通腾讯云容器服务镜像仓库。安装并配置Docker。准备一个Kubernetes集群。
开通腾讯云容器服务镜像仓库
在Kubernetes集群中部署IAM应用#xff0c;需要从镜像仓库下载指定的IAM镜像#xff… 准备工作
在部署IAM应用之前我们需要做以下准备工作
开通腾讯云容器服务镜像仓库。安装并配置Docker。准备一个Kubernetes集群。
开通腾讯云容器服务镜像仓库
在Kubernetes集群中部署IAM应用需要从镜像仓库下载指定的IAM镜像所以首先需要有一个镜像仓库来托管IAM的镜像。我们可以选择将IAM镜像托管到DockerHub上这也是docker运行时默认获取镜像的地址。
但因为DockerHub服务部署在国外国内访问速度很慢。所以我建议将IAM镜像托管在国内的镜像仓库中。这里我们可以选择腾讯云提供的镜像仓库服务访问地址为容器镜像服务个人版。
如果你已经有腾讯云的镜像仓库可以忽略腾讯云镜像仓库开通步骤。
在开通腾讯云镜像仓库之前你需要注册腾讯云账号并完成实名认证。
开通腾讯云镜像仓库的具体步骤如下
第一步开通个人版镜像仓库。 登录容器服务控制台选择左侧导航栏中的【镜像仓库】【个人版】。 根据以下提示填写相关信息并单击【开通】进行初始化。如下图所示 用户名默认是当前用户的账号ID是你登录到腾讯云Docker镜像仓库的身份可在 账号信息 页面获取。密码是你登录到腾讯云 Docker 镜像仓库的凭证。
这里需要你记录用户名及密码用于推送及拉取镜像。假如我们开通的镜像仓库用户名为10000099xxxx密码为iam59!z$。
这里要注意10000099xxxx要替换成你镜像仓库的用户名。
第二步登录到腾讯云Registry镜像仓库。
在我们开通完Registry就可以登录Registry了。可以通过以下命令来登录腾讯云Registry
$ docker login --username[username] ccr.ccs.tencentyun.com这里的username是腾讯云账号 ID开通时已注册可在 账号信息 页面获取。docker命令会在后面安装。第三步新建镜像仓库命名空间。
如果想使用镜像仓库那么你首先需要创建一个用来创建镜像的命名空间。上一步我们开通了镜像仓库就可以在“命名空间”页签新建命名空间了如下图所示 上图中我们创建了一个叫marmotedu的命名空间。
这里镜像仓库服务、命名空间、镜像仓库、标签这几个概念你可能弄不清楚。接下来我详细介绍下四者的关系关系如下图所示 先来看下我们使用镜像仓库的格式镜像仓库服务地址/命名空间/镜像仓库:标签例如ccr.ccs.tencentyun.com/marmotedu/iam-apiserver-amd64:v1.1.0。
如果想使用一个Docker镜像我们首先需要开通一个镜像仓库服务Registry镜像仓库服务都会对外提供一个固定的地址供你访问。在Registry中我们User可以创建一个或多个命名空间Namespace命名空间也可以简单理解为镜像仓库逻辑上的一个分组。
接下来就可以在Namespace中创建一个或多个镜像仓库例如iam-apiserver-amd64、iam-authz-server-amd64、iam-pump-amd64等。针对每一个镜像仓库又可以创建多个标签Tag例如v1.0.1、v1.0.2等。
镜像仓库:标签又称为镜像。镜像又分为私有镜像和公有镜像公有镜像可供所有能访问Registry的用户下载使用私有镜像只提供给通过授权的用户使用。
安装Docker
开通完镜像仓库之后我们还需要安装Docker用来构建和测试Docker镜像。下面我来讲解下具体的安装步骤。
第一步安装Docker前置条件检查。
需要确保CentOS系统启用了centos-extras yum源默认情况下已经启用检查方式如下
$ cat /etc/yum.repos.d/CentOS-Extras.repo
# Qcloud-Extras.repo[extras]
nameQcloud-$releasever - Extras
baseurlhttp://mirrors.tencentyun.com/centos/$releasever/extras/$basearch/os/
gpgcheck1
enabled1
gpgkeyfile:///etc/pki/rpm-gpg/RPM-GPG-KEY-Qcloud-8如果/etc/yum.repos.d/CentOS-Extras.repo文件存在且文件中extras部分的enabled配置项值为1说明已经启用了centos-extras yum源。如果/etc/yum.repos.d/CentOS-Extras.repo 文件不存在或者enabled 不为1则需要创建/etc/yum.repos.d/CentOS-Extras.repo 文件并将上述内容复制进去。
第二步安装docker。
Docker官方文档 Install Docker Engine on CentOS提供了3种安装方法:
通过Yum源安装。通过RPM包安装通过脚本安装。
这里我们选择最简单的安装方式通过Yum源安装。它具体又分为下面3个步骤。
安装docker。
$ sudo yum install -y yum-utils # 1. 安装 yum-utils 包该包提供了 yum-config-manager 工具
$ sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo # 2. 安装 docker-ce.repo yum 源
$ sudo yum-config-manager --enable docker-ce-nightly docker-ce-test # 3. 启用 nightly 和 test yum 源
$ sudo yum install -y docker-ce docker-ce-cli containerd.io # 4. 安装最新版本的 docker 引擎和 containerd启动docker。
可以通过以下命令来启动 docker
$ sudo systemctl start dockerdocker的配置文件是 /etc/docker/daemon.json 这个配置文件默认是没有的需要我们手动创建
$ sudo tee /etc/docker/daemon.json EOF
{bip: 172.16.0.1/24,registry-mirrors: [],graph: /data/lib/docker
}
EOF这里我来解释下常用的配置参数。
registry-mirrors仓库地址可以根据需要修改为指定的地址。graph镜像、容器的存储路径默认是/var/lib/docker。如果你的 / 目录存储空间满足不了需求需要设置graph为更大的目录。bip指定容器的IP网段。
配置完成后需要重启Docker
$ sudo systemctl restart docker测试Docker是否安装成功。
$ sudo docker run hello-world
Unable to find image hello-world:latest locally
latest: Pulling from library/hello-world
b8dfde127a29: Pull complete
Digest: sha256:0fe98d7debd9049c50b597ef1f85b7c1e8cc81f59c8d623fcb2250e8bec85b38
Status: Downloaded newer image for hello-world:latest
...
Hello from Docker!
This message shows that your installation appears to be working correctly.
....docker run hello-world命令会下载hello-world镜像并启动容器打印安装成功提示信息后退出。
这里注意如果你通过Yum源安装失败可以尝试Docker官方文档 Install Docker Engine on CentOS提供的其他方式安装。
第三步安装后配置。
安装成功后我们还需要做一些其他配置。主要有两个一个是配置docker使其可通过non-root用户使用另一个是配置docker开机启动。
使用non-root用户操作Docker
我们在Linux系统上操作为了安全需要以普通用户的身份登录系统并执行操作。所以我们需要配置docker使它可以被non-root用户使用。具体配置方法如下
$ sudo groupadd docker # 1. 创建docker用户组
$ sudo usermod -aG docker $USER # 2. 将当前用户添加到docker用户组下
$ newgrp docker # 3. 重新加载组成员身份
$ docker run hello-world # 4. 确认能够以普通用户使用docker如果在执行 sudo groupadd docker 时报 groupadd: group docker already exists 错误说明 docker 组已经存在了可以忽略这个报错。
如果你在将用户添加到 docker 组之前使用sudo运行过docker命令你可能会看到以下错误
WARNING: Error loading config file: /home/user/.docker/config.json -
stat /home/user/.docker/config.json: permission denied这个错误我们可以通过删除~/.docker/目录来解决或者通过以下命令更改~/.docker/目录的所有者和权限
$ sudo chown $USER:$USER /home/$USER/.docker -R
$ sudo chmod grwx $HOME/.docker -R配置docker开机启动
大部分Linux发行版RHEL、CentOS、Fedora、Debian、Ubuntu 16.04及更高版本使用systemd来管理服务包括指定开启时启动的服务。在Debian和Ubuntu上Docker默认配置为开机启动。
在其他系统我们需要手动配置Docker开机启动配置方式如下分别需要配置docker和containerd服务
要在引导时为其他发行版自动启动 Docker 和 Containerd你可以使用以下命令
$ sudo systemctl enable docker.service # 设置 docker 开机启动
$ sudo systemctl enable containerd.service # 设置 containerd 开机启动如果要禁止docker、containerd开启启动可以用这个命令
$ sudo systemctl disable docker.service # 禁止 docker 开机启动
$ sudo systemctl disable containerd.service # 禁止 containerd 开机启动准备一个Kubernetes集群
安装完Docker之后我们还需要一个Kubernetes集群来调度docker容器。安装Kubernetes集群极其复杂这里选择一种最简单的方式来准备一个Kubernetes集群购买一个腾讯云弹性集群EKS。
如果你想自己搭建Kubernetes集群这里建议你购买3台腾讯云CVM机器并参照follow-me-install-kubernetes-cluster教程来一步步搭建Kubernetes集群CVM机器建议的最小配置如下 EKS简介
我先简单介绍一下EKS是什么。EKSElastic Kubernetes Service即腾讯云弹性容器服务是腾讯云容器服务推出的无须用户购买节点即可部署工作负载的服务模式。它完全兼容原生的 Kubernetes支持使用原生方式创建及管理资源按照容器真实的资源使用量计费。弹性容器服务 EKS 还扩展支持腾讯云的存储及网络等产品同时确保用户容器的安全隔离开箱即用。
EKS费用
那它是如何收费呢EKS 是全托管的Serverless Kubernetes 服务不会收取托管的 Master、etcd 等资源的费用。弹性集群内运行的工作负载采用后付费的按量计费模式费用根据实际配置的资源量按使用时间计算。也就是说Kubernetes集群本身是免费的只有运行工作负载消耗节点资源时收费。
EKS有3种计费模式预留券、按量计费、竞价模式这里我建议选择按量计费。按量计费支持按秒计费按小时结算随时购买随时释放从专栏学习的角度来说费用是最低的。EKS 会根据工作负载申请的 CPU、内存数值以及工作负载的运行时间来核算费用具体定价你可以参考定价|弹性容器服务。
这里我通过例子来说明一下费用问题IAM应用会部署4个Deployment每个Deployment一个副本
iam-apiserverIAM REST API服务提供用户、密钥、策略资源的CURD功能的API接口。iam-authz-serverIAM资源授权服务对外提供资源授权接口。iam-pumpIAM数据清洗服务从Redis中获取授权日志处理后保存在MongoDB中。iamctlIAM应用的测试服务登陆iamctl Pod可以执行iamctl命令和smoke测试脚本完成对IAM应用的运维和测试。
上述4个Deployment中的Pod配置均为0.25核、512Mi内存。
这里我们根据EKS的费用计算公式 费用 相关计费项配置 × 资源单位时间价格 × 运行时间 计算IAM部署一天的费用
总费用 (4 x 1) x (0.25 x 0.12 0.5 x 0.05) x 24 4.8 元也就是按最低配置部署IAM应用运行一天的费用是4.8元一瓶水的钱就能学到如何将IAM应用部署在Kubernetes平台上很值。你可能想这个计算公式里每个数值都代表什么呢我来解释一下其中
(4 x 1)Kubernetes Pod总个数一共是4个Deployment每个Pod 1个副本。0.25 x 0.12连续运行1小时的CPU配置费用。0.5 x 0.05连续运行1小时的内存配置费用。2424小时也即一天。
这里需要注意为了帮助你节省费用上述配置都是最低配置。在实际生产环境中建议的配置如下 因为iam-pump组件是有状态的并且目前没有实现抢占机制所以副本数需要设置为1。
另外Intel按量计费的配置费用见下图 在这里有个很重要的事情提醒你学完本节课销毁这些Deployment避免被继续扣费。
申请EKS集群
了解了EKS以及费用相关的问题接下来我们看看如何申请EKS集群。你可以通过以下5步来申请EKS集群。在正式申请前请先确保腾讯云账户有大于 10 元的账户余额否则在创建和使用EKS集群的过程中可能会因为费用不足而报错。
创建腾讯云弹性集群
具体步骤如下
首先登录容器服务控制台选择左侧导航栏中的【弹性集群】。 然后在页面上方选择需创建弹性集群的地域并单击【新建】。在“创建弹性集群”页面根据以下提示设置集群信息。如下图所示 页面中各选择项的意思我来给你解释一下
集群名称创建的弹性集群名称不超过60个字符。Kubernetes版本弹性集群支持1.12以上的多个 Kubernetes 版本选择建议选择最新的版本。所在地域建议你根据所在地理位置选择靠近的地域可降低访问延迟提高下载速度。集群网络已创建的弹性集群 VPC 网络你可以选择私有网络中的子网用于弹性集群的容器网络详情请见 私有网络VPC 。容器网络为集群内容器分配在容器网络地址范围内的 IP 地址。弹性集群的 Pod 会直接占用 VPC 子网 IP请尽量选择 IP 数量充足且与其他产品使用无冲突的子网。Service CIDR集群的 ClusterIP Service 默认分配在所选 VPC 子网中请尽量选择 IP 数量充足且与其他产品使用无冲突的子网。集群描述创建集群的相关信息该信息将显示在“集群信息”页面。
设置完成后单击【完成】即可开始创建可在“弹性集群”列表页面查看集群的创建进度。
等待弹性集群创建完成创建完成后的弹性集群页面如下图所示 我们创建的弹性集群ID为cls-dc6sdos4。
开启外网访问
如果想访问EKS集群需要先开启EKS的外网访问能力开启方法如下
登录容器服务控制台 - 选择左侧导航栏中的【弹性集群】 - 进入cls-dc6sdos4 集群的详情页中 - 选择【基本信息】 - 点击【外网访问】按钮。如下图所示 这里要注意开启外网访问时为了安全需要设置允许访问kube-apiserver的IP段。为了避免不必要的错误外网访问地址我们设置为0.0.0.0/0 。如下图所示 注意只有测试时才可这么设置为 0.0.0.0/0 如果是生产环境建议严格限制可以访问kube-apiserver的来源IP。
安装kubectl命令行工具
如果要访问EKS标准的Kubernetes集群比较高效的方式是通过Kubernetes提供的命令行工具kubectl来访问。所以还需要安装kubectl工具。
安装方式如下
$ curl -LO https://dl.k8s.io/release/$(curl -L -s https://dl.k8s.io/release/stable.txt)/bin/linux/amd64/kubectl
$ mkdir -p $HOME/bin
$ mv kubectl $HOME/bin
$ chmod x $HOME/bin/kubectl具体可参考安装和设置 kubectl。 你可以通过以下命令来配置kubectl的bash自动补全
$ kubectl completion bash $HOME/.kube-completion.bash
$ echo source $HOME/.kube-completion.bash ~/.bashrc
$ bash下载并安装kubeconfig
安装完kubectl工具之后需要配置kubectl所读取的配置文件。
这里注意在上一步我们开启了外网访问开启后EKS会生成一个kubeconfig配置 kubeconfig 即为kubectl的配置文件。我们可以从页面下载并安装。
在弹性集群的基本信息页面点击【复制】按钮复制kubeconfig文件内容如下图所示 复制后将粘贴板的内容保存在$HOME/.kube/config文件中。需要先执行mkdir -p $HOME/.kube创建.kube目录再将粘贴版中的内容写到 config 文件中。
你可以通过以下命令来测试kubectl工具是否成功安装和配置
$ kubectl get nodes
NAME STATUS ROLES AGE VERSION
eklet-subnet-lowt256k Ready none 2d1h v2.5.21如果输出了Kubernetes的eklet节点并且节点状态为Ready说明Kubernetes集群运行正常并且kubectl安装和配置正确。
EKS集群开通集群内服务访问外网能力
因为IAM应用中的数据库MariaDB、Redis、MongoDB可能需要通过外网访问所以还需要开通EKS中Pod访问外网的能力。
EKS支持通过配置 NAT 网关 和 路由表 来实现集群内服务访问外网。具体开启步骤需要你查看腾讯云官方文档通过 NAT 网关访问外网。
在开通过程中有以下两点需要你注意
在创建指向 NAT 网关的路由表步骤中目的端要选择0.0.0.0/0。在关联子网至路由表步骤中只关联创建EKS集群时选择的子网。
如果你的数据库需要通过外网访问这里一定要确保EKS集群成功开通集群内服务访问外网能力否则部署IAM应用时会因为访问不了数据库而失败。
安装IAM应用
上面我们开通了镜像仓库、安装了Docker引擎、安装和配置了Kubernetes集群那么接下来我们就来看下如何将IAM应用部署到Kubernetes集群中。
假设IAM项目仓库根目录路径为 $IAM_ROOT具体安装步骤如下
配置scripts/install/environment.sh
scripts/install/environment.sh文件中包含了各类自定义配置。你可能需要配置跟数据库相关的配置当然也可以都使用默认值
MariaDB配置environment.sh文件中以MARIADB_开头的变量。Redis配置environment.sh文件中以REDIS_开头的变量。MongoDB配置environment.sh文件中以MONGO_开头的变量。
其他配置使用默认值。
创建IAM应用的配置文件
$ cd ${IAM_ROOT}
$ make gen.defaultconfigs # 生成iam-apiserver、iam-authz-server、iam-pump、iamctl组件的默认配置文件
$ make gen.ca # 生成 CA 证书上述命令会将IAM的配置文件存放在这个${IAM_ROOT}/_output/configs/目录下。
创建IAM命名空间
我们将IAM应用涉及到的各类资源都创建在iam命名空间中。将IAM资源创建在独立的命名空间中不仅方便维护还可以有效避免影响其他Kubernetes资源。
$ kubectl create namespace iam将IAM各服务的配置文件以ConfigMap资源的形式保存在Kubernetes集群中
$ kubectl -n iam create configmap iam --from-file${IAM_ROOT}/_output/configs/
$ kubectl -n iam get configmap iam
NAME DATA AGE
iam 4 13s执行kubectl -n iam get configmap iam命令可以成功获取创建的iam configmap。
如果你觉得每次执行kubectl命令都要指定-n iam选项很繁琐你可以使用以下命令将kubectl上下文环境中的命名空间指定为iam。设置后执行kubectl命令默认在iam命名空间下执行
$ kubectl config set-context kubectl config current-context --namespaceiam将IAM各服务使用的证书文件以ConfigMap资源的形式创建在Kubernetes集群中
$ kubectl -n iam create configmap iam-cert --from-file${IAM_ROOT}/_output/cert
$ kubectl -n iam get configmap iam-cert
NAME DATA AGE
iam-cert 14 12s执行kubectl -n iam get configmap iam-cert命令可以成功获取创建的iam-cert configmap。
创建镜像仓库访问密钥
在准备阶段我们开通了腾讯云镜像仓库服务访问地址为ccr.ccs.tencentyun.com并创建了用户10000099xxxx其密码为iam59!z$。
接下来我们就可以创建docker-registry secret。Kubernetes在下载Docker镜像时需要docker-registry secret来进行认证。创建命令如下
$ kubectl -n iam create secret docker-registry ccr-registry --docker-serverccr.ccs.tencentyun.com --docker-username10000099xxxx --docker-passwordiam59!z$创建Docker镜像并Push到镜像仓库
将镜像Push到CCR镜像仓库需要确保你已经登录到腾讯云CCR镜像仓库如果没登录可以执行以下命令来登录
$ docker login --username[username] ccr.ccs.tencentyun.com执行 make push 命令构建镜像并将镜像Push到CCR镜像仓库
$ make push REGISTRY_PREFIXccr.ccs.tencentyun.com/marmotedu VERSIONv1.1.0上述命令会构建iam-apiserver-amd64、iam-authz-server-amd64、iam-pump-amd64、iamctl-amd64 四个镜像并将这些镜像Push到腾讯云镜像仓库的marmotedu命名空间下。
构建的镜像如下
$ docker images|grep marmotedu
ccr.ccs.tencentyun.com/marmotedu/iam-pump-amd64 v1.1.0 e078d340e3fb 10 seconds ago 244MB
ccr.ccs.tencentyun.com/marmotedu/iam-apiserver-amd64 v1.1.0 5e90b67cc949 2 minutes ago 239MB
ccr.ccs.tencentyun.com/marmotedu/iam-authz-server-amd64 v1.1.0 6796b02be68c 2 minutes ago 238MB
ccr.ccs.tencentyun.com/marmotedu/iamctl-amd64 v1.1.0 320a77d525e3 2 minutes ago 235MB修改 ${IAM_ROOT}/deployments/iam.yaml 配置
这里请你注意如果在上一个步骤中你构建的镜像tag不是 v1.1.0 那么你需要修改 ${IAM_ROOT}/deployments/iam.yaml 文件并将iam-apiserver-amd64、 iam-authz-server-amd64、 iam-pump-amd64、iamctl-amd64 镜像的tag修改成你构建镜像时指定的tag。
部署IAM应用
$ kubectl -n iam apply -f ${IAM_ROOT}/deployments/iam.yaml执行上述命令会在iam命令空间下创建一系列Kubernetes资源可以使用以下命令来获取这些资源的状态
$ kubectl -n iam get all
NAME READY STATUS RESTARTS AGE
pod/iam-apiserver-d8dc48596-wkhpl 1/1 Running 0 94m
pod/iam-authz-server-6bc899c747-fbpbk 1/1 Running 0 94m
pod/iam-pump-7dcbfd4f59-2w9vk 1/1 Running 0 94m
pod/iamctl-6fc46b8ccb-gs62l 1/1 Running 1 98mNAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE
service/iam-apiserver ClusterIP 192.168.0.174 none 8443/TCP,8080/TCP,8081/TCP 101m
service/iam-authz-server ClusterIP 192.168.0.76 none 9443/TCP,9090/TCP 101m
service/iam-pump ClusterIP 192.168.0.155 none 7070/TCP 101mNAME READY UP-TO-DATE AVAILABLE AGE
deployment.apps/iam-apiserver 1/1 1 1 101m
deployment.apps/iam-authz-server 1/1 1 1 101m
deployment.apps/iam-pump 1/1 1 1 101m
deployment.apps/iamctl 1/1 1 1 101mNAME DESIRED CURRENT READY AGE
replicaset.apps/iam-apiserver-d8dc48596 1 1 1 101m
replicaset.apps/iam-authz-server-6bc899c747 1 1 1 101m
replicaset.apps/iam-pump-7dcbfd4f59 1 1 1 101m
replicaset.apps/iamctl-6fc46b8ccb 1 1 1 101m我们看到pod/iam-apiserver-d8dc48596-wkhpl、pod/iam-authz-server-6bc899c747-fbpbk、pod/iam-pump-7dcbfd4f59-2w9vk、pod/iamctl-6fc46b8ccb-gs62l 4个Pod都处在Running状态说明服务都成功启动。
测试IAM应用
我们在iam命令空间下创建了一个测试Deployment iamctl。你可以登陆iamctl Deployment所创建出来的Pod执行一些运维操作和冒烟测试。登陆命令如下
$ kubectl -n iam exec -it kubectl -n iam get pods -l appiamctl | awk /iamctl/{print $1} -- bash登陆到iamctl-xxxxxxxxxx-xxxxx Pod中后就可以执行运维操作和冒烟测试了。
运维操作
在iamctl容器中你可以使用iamctl工具提供的各类功能iamctl以子命令的方式对外提供功能。命令执行效果见下图 冒烟测试
# cd /opt/iam/scripts/install
# ./test.sh iam::test::smoke如果./test.sh iam::test::smoke命令打印的输出中最后一行为congratulations, smoke test passed!字符串说明IAM应用安装成功。如下图所示 销毁EKS集群及其资源
好了到这里你已经成功在EKS集群中部署了IAM应用EKS的使命也就完成了。接下来为避免账户被持续扣费需要删除EKS内的资源和集群。
删除EKS内创建的IAM资源
$ kubectl delete namespace iam因为删除Namespace会删除Namespace下的所有资源所以上述命令执行时间会久点。
删除EKS集群
首先登录容器服务控制台选择左侧导航栏中的【弹性集群】。 然后选择创建的EKS集群cls-dc6sdos4点击最右侧的【删除】按钮删除EKS集群。如下图所示 总结
云原生架构设计中需要将IAM应用部署到Kubernetes集群中。所以首先需要你准备一个Kubernetes集群。你可以自己购买腾讯云CVM机器搭建Kubernetes集群但这种方式费用高、操作复杂。所以我建议你直接申请一个EKS集群来部署IAM应用。
EKS集群是一个标准的Kubernetes集群可以快速申请并免运维。EKS集群只收取实际的资源使用费用。在专栏学习过程中部署IAM应用期间产生的资源使用费用其实是很低的所以推荐使用这种方式来部署IAM应用。
有了Kubernetes集群就可以直接通过以下命令来部署整个IAM应用
$ kubectl -n iam apply -f ${IAM_ROOT}/deployments/iam.yaml应用部署起来之后我们可以登陆到iamctl-xxxxxxxxxx-xxxxxPod并执行以下命令来测试整个IAM应用是否被成功部署
# cd /opt/iam/scripts/install
# ./test.sh iam::test::smoke课后练习
思考下如何将MariaDB、MongoDB、Redis实现容器化思考下如何更相信IAM应用中的iam-apiserver服务试着更新这个服务。
