添加文档

findsec-cn · Jan 16, 2019 · 28fe88b · 28fe88b
1 parent 301cbfb
commit 28fe88b
Show file tree

Hide file tree

Showing 12 changed files with 73 additions and 3 deletions.
diff --git a/4.服务发现/服务发现.md b/4.服务发现/服务发现.md
@@ -0,0 +1,59 @@
+# 服务发现
+
+## Service
+
+### 为什么需要 Service
+
+集群中的每一个 Pod 都可以通过 Pod IP 直接访问，但是正如我们所看到的，Kubernetes 中的 Pod 是有生命周期的，尤其是被 ReplicaSet、Deployment 等对象管理的 Pod，随时都有可能被销毁和创建。这就会出现一个问题，当 Kuberentes 集群中的一些 Pod 需要为另外的一些 Pod 提供服务时，我们如何为这组 Pod 建立一个抽象让另一组 Pod 找到它。这抽象在 Kubernetes 中其实就是 Service，每一个 Service 都是一组 Pod 的逻辑集合和访问方式的抽象。即 Service 至少帮我们解决了如下两个问题：
+
+- 让一组 Pod 发现另一组 Pod
+- 为一组 Pod 提供负载均衡功能
+
+![Pods to Pods](https://github.com/findsec-cn/k100/raw/master/docs/pods-to-pods.jpg)
+
+### 如何暴露 Service
+
+Kubernetes 中的 Service 对象将一组 Pod 以统一的形式对外暴露成一个服务，它利用运行在内核空间的 iptables 或 ipvs 高效地转发来自节点内部和外部的流量。
+
+![Pods to Service](https://github.com/findsec-cn/k100/raw/master/docs/pods-to-service.jpg)
+
+对于每一个 Service，会在节点上添加 iptables 规则，通过 iptables 或 ipvs 将流量转发到后端的 Pod 进行处理。
+
+![Service](https://github.com/findsec-cn/k100/raw/master/docs/service.jpg)
+
+在集群的内部我们可以通过这个 ClusterIP 访问这组 Pod 提供的服务，那如何在集群外部访问这个服务呢？这里最常用的一种方式就是：NodePort。在这个 Service 的定义里，通过声明它的类型为 type=NodePort。当我们配置了 NodePort 这种服务类型后，Kubernetes 会在每个物理节点上生成 iptables 规则，将相应端口的流量导入到集群内部，这样我们就可以在集群外部访问到这个服务了。另外一种类型叫 LoadBalancer，这个适用于公有云上的 Kubernetes 对外暴露服务。
+
+![NodePort](https://github.com/findsec-cn/k100/raw/master/docs/service-nodeport.jpg)
+
+### 如何配置 Service
+
+#### 部署 Service
+
+、、、bash
+kubectl apply -f services/nginx.yaml
+、、、
+
+#### 获取 Service 的 Endpoint
+
+、、、bash
+kubectl get endpoints hello
+、、、
+
+#### 获取 Service
+
+、、、bash
+kubectl get svc hello
+、、、
+
+#### 访问 Service
+
+、、、bash
+minikube ssh
+curl https://127.0.0.1:30080
+、、、
+
+## CoreDNS
+
+### CoreDNS 服务名解析
+
+在 Kubernetes 集群中，A 服务访问 B 服务，如果 B 服务是一个还未部署的服务，这时，我们是不知道 B 服务的 ClusterIP 是什么的？那我在编写 A 服务的代码时，如何描述 B 服务呢？其实，我们可以给这个服务定义一个名字，当 B 服务部署时自动解析这个名字就可以了。这就是 Kubernetes 内部的服务发现机制。Service 被分配了 ClusterIP 后，还会将自己的服务名注册到 DNS 中，这样其他服务就可以通过这个服务名访问到这个服务了。如果 A、B 两个服务在相同的命名空间，那么他们通过 svc_name 就可以相互访问了（如上例：hello），如果是在不同的命名空间还需要加上命名空间的名字，如 svc_name.namespace（如上例：hello.default），或者使用完整域名去访问，一般是 svc_name.namespace.svc.cluster.local（如上例：hello.default.svc.cluster.local）。
diff --git a/5.项目实践/project/auth-deployment.yaml b/5.项目实践/project/auth-deployment.yaml
@@ -20,7 +20,7 @@ spec:
               containerPort: 81
           resources:
             limits:
-              cpu: 0.2
+              cpu: "0.2"
               memory: "10Mi"
           livenessProbe:
             httpGet:

diff --git a/5.项目实践/project/frontend-deployment.yaml b/5.项目实践/project/frontend-deployment.yaml
@@ -22,6 +22,10 @@ spec:
               mountPath: "/etc/nginx/conf.d"
             - name: "tls-certs"
               mountPath: "/etc/tls"
+          resources:
+            limits:
+              cpu: 1
+              memory: "1Gi"
       volumes:
         - name: "tls-certs"
           secret:

diff --git a/5.项目实践/project/hello-deployment.yaml b/5.项目实践/project/hello-deployment.yaml
@@ -20,7 +20,7 @@ spec:
               containerPort: 81
           resources:
             limits:
-              cpu: 0.2
+              cpu: "0.2"
               memory: "10Mi"
           livenessProbe:
             httpGet:

diff --git a/5.项目实践/项目实践.md b/5.项目实践/项目实践.md
@@ -0,0 +1,7 @@
+# 项目实践
+
+本次课程是一节实践课，在这次课程中，我们利用前面学到的知识部署两个微服务到 Kubernetes 集群中。主要是带大家一起回归一下 deployment、configmap、secret、service 这些资源如何配合使用。
+
+本次部署微服务如下图所示：
+
+![微服务架构](https://github.com/findsec-cn/k100/raw/master/docs/micoservice.jpg)
diff --git a/README.md b/README.md
@@ -10,7 +10,7 @@
 
 如果你对视频中讲解的知识有什么疑问，欢迎扫描下面二维码加入 QQ 群（774607973）进行提问，如果你对我们有什么建议，也欢迎加如QQ群，谢谢！
 
-![QQ群](https://github.com/findsec-cn/k100/raw/master/docs/qq.jpeg)
+![QQ群](https://github.com/findsec-cn/k100/raw/master/docs/qq.jpg)
 
 ## 你会学到什么？
 

diff --git a/docs/micoservice.jpg b/docs/micoservice.jpg
diff --git a/docs/pods-to-pods.jpg b/docs/pods-to-pods.jpg
diff --git a/docs/pods-to-service.jpg b/docs/pods-to-service.jpg
diff --git a/docs/qq.jpeg → docs/qq.jpg b/docs/qq.jpeg → docs/qq.jpg
diff --git a/docs/service-nodeport.jpg b/docs/service-nodeport.jpg
diff --git a/docs/service.jpg b/docs/service.jpg