文章详情

短信预约-IT技能 免费直播动态提醒

请输入下面的图形验证码

提交验证

短信预约提醒成功

如何安装及使用GitOps

2023-06-28 02:07

关注

小编给大家分享一下如何安装及使用GitOps,相信大部分人都还不怎么了解,因此分享这篇文章给大家参考一下,希望大家阅读完这篇文章后大有收获,下面让我们一起去了解一下吧!

GitOps是一种实现持续交付的模型,它的核心思想是将应用系统的声明性基础架构和应用程序存放在Git的版本控制库中。

如何安装及使用GitOps

GitOps与CI/CD:它们之间有什么联系?

GitOps和CI/CD是十分重要的工作伙伴。CI/CD可以让开发人员持续迭代、开发和部署应用程序。而迭代通常通过一个Git配置仓库进行(尽管也会有其他配置仓库)。在部署/交付阶段,构建的基于容器的应用程序被“push”到Kubernetes进行部署。GitOps会通过Kubernetes使用“pull”的方法来增强CI/CD模型,从而将运维层面带入部署/交付中。

但是,如果有人更改了Kubernetes集群中运行的某些内容,会发生什么?我们将使用Git作为声明性部署工具的主要事实来源,并利用其他工具在出现差异时向我们发出警报。此外,通过利用可以识别运行状态和声明状态之间差异的工具,Kubernetes可以修复为已知/声明的运行状态。

注意:持续集成和持续开发是互补但独立的过程。在理想状态下,GitOps会将批处理规模拆分为单件流程,每次只处理一个单元。但是,由于CI和CD流程发生在不同的组中,因此组织之间的流程可能会有所不同。

GitOps和应用程序生命周期

让我们从应用程序生命周期的视角来看一下GitOps的作用。在典型的生命周期中,应用程序会经历多个状态,包括:

代码

构建

创建镜像

测试

发布

而使用GitOps,这些状态将会扩展为:

部署

在Git仓库中监控更改

日志更改和事件

发生更改时发出警报,并于现有的监控/告警系统集成

更新

在GitOps操作模型下,当应用程序发布时,Kubernetes需要确保其按预期运行。同时,Kubernetes通过确保其稳定性和可用性来管理应用程序的运维工作。如果一个开发人员通过Git更改了该应用程序,Kubernetes将会接受声明并根据需要应用它。

GitOps带来了什么?

GitOps为应用程序提供一个操作模型,它可以确保Git提供一个框架来统一应用程序的运行、操作和持续开发。

作为CI/CD流水线的一部分,GitOps为应用程序构建/交付与运行它的位置之间提供了粘合剂。

在Kubernetes平台中,Git为应用程序的开发和运维提供了唯一的事实来源。

应用程序交付和平台管理都是声明式的,同时还能通过Git进行版本控制

Git可以控制回滚、升级以及更改

开发人员不需要知道如何操作运维平台(如Kubernetes),无需了解复杂的部署交付流程,仅需使用熟悉的工具发布新功能即可。极大提升开发者体验。

Git控制并修证差异或“漂移”

GitOps利用审核、监控以及回滚功能来增加应用程序发布的可靠性和稳定性

最后,尽管在GitOps模式下还有很多工作要做,但是GitOps、DevOps以及现有CI/CD模式之间存在十分明显的协同作用。GitOps提供了一种用于将应用程序交付到Kubernetes平台的模型,该模型确保了Git是唯一的事实来源并且充分利用Kubernetes平台上的功能。但值得注意的是,GitOps不能替代工具。恰恰相反,GitOps通过声明性的流程和工具来强化流程、提高其成熟度并帮助团队交付应用程序。

GitOps实践:FluxCD Demo

FluxCD(或Flux)是一个很棒的工具,它可以将Git和Kubernetes集成起来。Flux本质上是一个Kubernetes Operator,这意味着,你作为一个管理员可以将其安装到Kubernetes 以管理Git和原生Kubernetes之间的集成。

在Kubernetes中,Operator是Kubernetes原生平台的扩展,是一种自定义资源的模式,该自定义资源主要用于管理应用程序及其组件。这意味着,在Kubernetes内部Operator的帮助下,所需状态(如运行状态)将不断检查和调整以符合Git仓库声明的内容。Flux可以集成到你现有的CI/CD工具集中,以进行其他工作流程、权限批准和审核。在Kubernetes中,Flux会监控你通过配置声明的Git仓库是否发生更改,并且如果 Kubernetes Pod上在本地发生了不应发生的更改,Flux将会把Kubernetes更新到所需的运行状态。请记住,Git是事实来源。Flux Operator会检测到这一点,并将正在运行的配置更改回声明的状态。

以下demo,我将会展示如何安装和实现Flux。

前期准备

一个Docker Hub镜像仓库,你可以将Flaskapp docker镜像上传到此处

一个Git Repo并连接它,然后你可以在整个演示过程中根据需要用你的设置替换“”中的任何内容

具体步骤

安装Kubernetes

安装并配置fluxctl,Flux部署的原生安装程序

配置Flux以连接到Git Repo

在Git Repo中升级deployment manifest

升级容器镜像并同步

配置漂移(drift)并同步

你可以使用以下配置进行测试或演示。它包括Flask应用程序的Docker file以及Kubernetes deployment/配置文件。在演示中,你会需要它们,此外你还可以将它们上传到你指定的Git仓库中。

Docker File

FROM python:3      RUN pip install flask      RUN mkdir -p /corp/app   WORKDIR /corp/app   COPY main.py .   ENV FLASK_APP=/corp/app/main.py      ENV APP_NAME=MyApp.DevOps   ENV APP_VERSION=v1.0.0      CMD ["flask", "run", "--host=127.0.0.1"]
main.py Python 脚本文件
import osfrom flask import Flaskapp = Flask(__name__)@app.route('/')def index():   appname = os.environ['APP_NAME']   appversion = os.environ['APP_VERSION']   response = "%s - %s.%s\n" %('Hello World', appname, appversion)   return response
Kubernetes Deployment文件
apiVersion: v1kind: Namespacemetadata: name: my-demo---apiVersion: apps/v1kind: Deploymentmetadata: name: fluxdemo namespace: my-demo annotations:   flux.weave.works/tag.flask: glob:develop-v*   flux.weave.works/automated: 'true' labels:   role: fluxdemo   env: demo   app: fluxspec: replicas: 1 selector:   matchLabels:     role: fluxdemo template:   metadata:     labels:       role: fluxdemo   spec:     containers:     - name: nginx       image: nginx:1.16-perl       imagePullPolicy: IfNotPresent       ports:       - name: http         containerPort: 80       volumeMounts:       - name: nginx-proxy-config         mountPath: /etc/nginx/conf.d/default.conf         subPath: nginx.conf     - name: flask       image: docker.io//flaskapp:develop-v1.8.0       imagePullPolicy: IfNotPresent       ports:       - name: http         containerPort: 5000       env:       - name: APP_NAME         value: myfluxdemo.K8s.GitOps       - name: APP_VERSION         value: v1.0.5     volumes:     - name: nginx-proxy-config       configMap:         name: nginx-conf---apiVersion: v1kind: ConfigMapmetadata: name: nginx-conf namespace: my-demodata: nginx.conf: |-   #CODE1.0:   #add the nginx.conf configuration - this will be referenced within the deployment.yaml   server {       listen 80;       server_name localhost;       location / {           proxy_pass http://localhost:5000/;           proxy_set_header Host "localhost";       }   }
安装Flux

https://docs.fluxcd.io/en/1.18.0/references/fluxctl.html

安装Fluxcd

https://docs.fluxcd.io/en/1.18.0/tutorials/get-started.html

为Repo配置Flux

创建一个命名空间

kubectl create nsexport FLUX_FORWARD_NAMESPACE=fluxctl list-workloads

安装Fluxcd以建立与你的Git Repo的连接

export GHUSER=""export REPO="gitops-demo"export NS="flux"fluxctl install \--git-user=${GHUSER} \--git-email=${GHUSER}@users.noreply.github.com \--git-url=git@github.com:Image download failed.{REPO} \--namespace=${NS} | kubectl apply -f -
创建SSH密钥以添加到Github仓库

在你的terminal中输入以下命令,以获取下一步所需的密钥:

fluxctl identity

打开Github,导航到安装Fluxcd时添加的仓库,转到设置-部署密钥,单击【添加部署密钥】,为其指定title,选中【允许write access】,粘贴公共密钥,然后单击【添加密钥】。

在Git Repo中升级Deployment Manifest

打开你的Git Repo,里面应该有deployment.yaml文件,向下滑动直到如下所示部分,然后更改APP_VERSION号码

env:   - name: APP_NAME     value: myfluxdemo.K8s.GitOps   - name: APP_VERSION     value: v1.0.5

保存并Commit更改到你的Repo。

Flux将在5分钟之内升级你的deployment

要从localhost进行测试,请在Kubernetes中使用“Port-forward”命令:

kubectl get pods -n  copy the pod name kubectl port-forward  8080:80 -n

打开其他terminal:

curl -s -i http://localhost:8080
升级容器镜像并同步

现在让我们对Docker镜像进行修改并将其上传到我们的Docker Hub镜像仓库中。为此,我们将修改flaskapp目录中的main.py文件。

升级main.py文件。将Hello World更改为其他内容

response = "%s - %s.%s\n" %('Flux World', appname, appversion)

创建一个新的Docker文件并上传到Docker(以及另一个增量版本号)。

等待5分钟,Flux将会自动部署新镜像

配置漂移并同步

现在,我们来测试一下手动更改正在运行的配置会发生什么。

kubectl scale deployment/fluxdemo --replicas=4 -n

现在,我们花几分钟来看看pod并观察发生了什么。我们将会在短时间内(5分钟以内)看到其他的pod,此外我们还将看到许多pod终止。因此,Flux已使配置恢复到当前在Git中保留的已声明的部署状态。

kubectl get po -n  --watch

重新运行相同的命令,并且你会看到目前仅有一个正在运行的pod。

别忘了清理和移除deployment和Git连接(如果你想移除它)。否则,你需要开始添加更多的仓库并继续进行构建。

以上是“如何安装及使用GitOps”这篇文章的所有内容,感谢各位的阅读!相信大家都有了一定的了解,希望分享的内容对大家有所帮助,如果还想学习更多知识,欢迎关注编程网行业资讯频道!

阅读原文内容投诉

免责声明:

① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的,并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据,供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。

② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

软考中级精品资料免费领

  • 历年真题答案解析
  • 备考技巧名师总结
  • 高频考点精准押题
  • 2024年上半年信息系统项目管理师第二批次真题及答案解析(完整版)

    难度     813人已做
    查看
  • 【考后总结】2024年5月26日信息系统项目管理师第2批次考情分析

    难度     354人已做
    查看
  • 【考后总结】2024年5月25日信息系统项目管理师第1批次考情分析

    难度     318人已做
    查看
  • 2024年上半年软考高项第一、二批次真题考点汇总(完整版)

    难度     435人已做
    查看
  • 2024年上半年系统架构设计师考试综合知识真题

    难度     224人已做
    查看

相关文章

发现更多好内容

猜你喜欢

AI推送时光机
位置:首页-资讯-后端开发
咦!没有更多了?去看看其它编程学习网 内容吧
首页课程
资料下载
问答资讯