feat: 增加了K8s部署方式

[Beatrueman]

ferry的Kubernetes部署

做出的更改

通过项目目录下的Dockerfile将ferry打包为镜像，推送至dockerhub

镜像名：beatrueman/ferry:1.0.0

在项目目录下新增了deploy目录，用于ferry的K8s平台部署，其中包含了helm和kubernetes两个目录

• helm目录：包含了一个ferry的chart
• kubernetes目录：包含部署ferry的资源文件

kubernetes目录

包含以下文件：

• config.yaml：ferry的ConfigMap，包含了ferry的rbac_model.conf和settings.yml
• secret.yaml：用于保存数据库凭据
• deploy.yaml：包含ferry主平台的deployment，service和pvc，pvc用于持久化/opt/workflow/ferry/config
• mysql.yaml：包含用于ferry的mysql数据库的statefulset，service和pvc
• redis.yaml：包含用于ferry的redis的deployment，service和pvc
• sql目录：保存了ferry.sql和db.sql，需要用户手动的导入到数据库中

使用如下命令部署：

kubectl apply -f <sources>.yaml

helm目录

目录结构如下

.
|-- Chart.yaml
|-- charts
|-- templates
|   |-- NOTES.txt
|   |-- _helpers.tpl
|   |-- configmap.yaml # ferry主平台
|   |-- deployment.yaml # ferry主平台
|   |-- mysql # ferry依赖的mysql的资源模板文件
|   |   |-- persistentvolumeclaim.yaml
|   |   |-- service.yaml
|   |   `-- statefulset.yaml
|   |-- persistentvolumeclaim.yaml
|   |-- redis # ferry依赖的redis的资源模板文件
|   |   |-- deployment.yaml
|   |   |-- persistentvolumeclaim.yaml
|   |   `-- service.yaml
|   |-- secret.yaml # ferry主平台
|   `-- service.yaml # ferry主平台
`-- values.yaml # helm配置文件

values.yaml介绍

replicaCount: 1 # ferry、mysql、redis副本数 
namespace: ferry # ferry的命名空间

global:
  storageClassName: longhorn # 用户可以指定存储类

# 数据库凭据，主要用于secret
env:
  ENV: "production"
  MYSQL_ROOT_PASSWORD: "123456"
  MYSQL_USER: "ferry"
  MYSQL_DATABASE: "ferry"
  MYSQL_PASSWORD: "123456"

# ferry的配置项
ferry:
  image:
    repository: beatrueman/ferry
    tag: "1.0.0"
    pullPolicy: IfNotPresent

  service:
    type: NodePort
    port: 8002

  # ferry的持久卷
  persistentVolume:
    accessModes:
      - ReadWriteOnce
    size: 2Gi

# 如果要自用mysql，请将enable设置为false
# 并且需要修改下方configMap.settings.yml中的database.host
mysql:
  enable: false
  image:
    repository: mysql
    tag: 8.4.0-oraclelinux8
  port: 3306
  persistentVolume:
    accessModes:
      - ReadWriteOnce
    size: 2Gi

# 如果要自用redis，请将enable设置为false
# 并且需要修改下方configMap.settings.yml中的redis.url
redis:
  enable: false
  image:
    repository: redis
    tag: 7.0.5-alpine
  port: 6379
  persistentVolume:
    accessModes:
      - ReadWriteOnce
    size: 2Gi

# ferry的配置文件
# 主要关注database和redis
configMap:
  rbac_model_conf: |
    [request_definition]
    r = sub, obj, act

    [policy_definition]
    p = sub, obj, act

    [policy_effect]
    e = some(where (p.eft == allow))

    [matchers]
    m = r.sub == p.sub && (keyMatch2(r.obj, p.obj) || keyMatch(r.obj, p.obj)) && (r.act == p.act || p.act == "*")
  settings_yml: |
    script:
      path: ./static/scripts
    settings:
      application:
        domain: localhost:8002
        host: 0.0.0.0
        ishttps: false
        mode: dev
        name: ferry
        port: "8002"
        readtimeout: 1
        writertimeout: 2
      database:
        dbtype: mysql
        host: ferry-mysql.ferry.svc.cluster.local # 这里使用K8s部署mysql service的DNS，如果使用自用的数据库，请更改
        name: ferry
        password: 123456
        port: 3306
        username: root
      domain:
        gethost: 1
        url: localhost:9527
      email:
        alias: ferry
        host: smtp.163.com
        pass: your password
        port: 465
        user: fdevops@163.com
      gorm:
        logmode: 0
        maxidleconn: 0
        maxopenconn: 20000
      jwt:
        secret: ferry
        timeout: 86400
      ldap:
        anonymousquery: 0
        basedn: dc=fdevops,dc=com
        bindpwd: 123456
        binduserdn: cn=admin,dc=fdevops,dc=com
        host: localhost
        port: 389
        tls: 0
        userfield: uid
      log:
        compress: 1
        consolestdout: 1
        filestdout: 0
        level: debug
        localtime: 1
        maxage: 30
        maxbackups: 300
        maxsize: 10240
        path: ./logs/ferry.log
      public:
        islocation: 0
      redis:
        url: redis://ferry-redis.ferry.svc.cluster.local:6379  # 这里使用K8s部署redis service的DNS，如果使用自用的redis，请更改
      ssl:
        key: keystring
        pem: temp/pem.pem 
        runAsUser: 1000

使用如下命令部署：

helm install -n <namespace> <release> .
# 建议在ferry命名空间下部署

ferry依赖于mysql

如果使用了附带的mysql，当helm install后，需要等待mysql容器准备好后，ferry容器才可以正常运行，期间如果ferry没有正常运行，只需要在mysql正常启动后，重启ferry容器即可（delete它）

一切就绪后，注意要把templates/mysql/sql下的两个sql文件（ferry.sql和db.sql）导入名为ferry的数据库，先导入ferry.sql，后导入db.sql

环境介绍

集群环境

helm版本

部署成功证明

helm部署

资源文件部署：

使用了自用的数据库