使用Azure Pipeline & Azure Kubernetes Service (AKS) 搭建BoatHouse流水线

为BoatHouse准备AKS集群和ACR

  1. ## 使用Azure CLI登录
  2. az login
  4. ## 设置默认订阅
  5. az account set -s <SubscriptionId>
  7. ## 获取当前区域最新版的aks版本号
  8. version=$(az aks get-versions -l <Location> --query 'orchestrators[-1].orchestratorVersion' -o tsv)
  10. ## 创建资源组
  11. az group create --name <ResourceGroupName> --location <Location>
  13. ## 创建aks集群
  14. az aks create --resource-group <ResourceGroupName> --name <AKSClusterName> --enable-addons monitoring --kubernetes-version $version --generate-ssh-keys --location <Location>
  16. ## 创建ACR容器镜像仓库
  17. az acr create --resource-group <ResourceGroupName> --name <ACRName> --sku Standard --location <Location>
  18. az acr login --name <ACRName>
  20. ## 获取aks访问密钥
  21. az aks get-credentials --resource-group <ResourceGroupName> --name <AKSClusterName>
  23. # 获取aks集群的clientID
  24. CLIENT_ID=$(az aks show --resource-group <ResourceGroupName> --name <AKSClusterName> --query "identityProfile.kubeletidentity.clientId" --output tsv)
  26.  # 获取acr的资源id
  27. ACR_ID=$(az acr show --name <ACRName> --resource-group <ResourceGroupName> --query "id" --output tsv)
  29. # 授权aks直接访问acr
  30. az role assignment create --assignee $CLIENT_ID --role acrpull --scope $ACR_ID
  32. ## 创建namespaces
  33. kubectl create namespace boathouse-test
  34. kubectl create namespace boathouse-prod
  35. kubectl get namespaces

使用azure voting app演示AKS node pool阔缩容

  1. ## 获取代码
  2. git clone https://github.com/Azure-Samples/azure-voting-app-redis.git
  3. cd azure-voting-app-redis
  4. ## build & run
  5. docker-compose up -d
  6. ## 发布镜像到ACR
  7. docker tag mcr.microsoft.com/azuredocs/azure-vote-front:v1 <acrname>.azurecr.io/azure-vote-front:v1
  8. az acr login --name <acrname>
  9. docker push <acrname>.azurecr.io/azure-vote-front:v1
  10. ## 在AKS上启动应用
  11. kubectl create namespace voting
  12. kubectl apply -f azure-vote-all-in-one-redis.yaml -n voting
  13. kubectl get pods -n voting
  14. kubectl get svc -n vogint
  15. ## 更新node pool自动扩容配置
  16. ## 更新yaml文件中的replica数量并从新部署

使用Virutal Node进行动态扩容

  1. ## 注册ACI Provider
  2. az provider register --namespace Microsoft.ContainerInstance
  3. az provider list --query "[?contains(namespace,'Microsoft.ContainerInstance')]" -o table
  5. ## 创建资源组
  6. az group create --name <ResourceGroupName> --location <Location>
  7. # 创建vnet
  8. az network vnet create \
  9.     --resource-group <ResourceGroupName> \
  10.     --name myVnet \
  11.     --address-prefixes 10.0.0.0/8 \
  12.     --subnet-name myAKSSubnet \
  13.     --subnet-prefix 10.240.0.0/16
  15. az network vnet subnet create \
  16.     --resource-group <ResourceGroupName> \
  17.     --vnet-name myVnet \
  18.     --name myVirtualNodeSubnet \
  19.     --address-prefixes 10.241.0.0/16
  21. ## 创建 service principal 获取 <appId> <password>
  22. az ad sp create-for-rbac --skip-assignment
  23. ## 记录你的service principal信息
  25. ## 获取VNetId
  26. az network vnet show --resource-group <ResourceGroupName> --name myVnet --query id -o tsv
  28. ## 为vnet授权
  29. az role assignment create --assignee <appId> --scope <VNetId>
  31. ## 获取<SubNetId>
  32. az network vnet subnet show --resource-group <ResourceGroupName> --vnet-name myVnet --name myAKSSubnet --query id -o tsv
  34. ## 创建aks集群
  35. az aks create \
  36.     --resource-group <ResourceGroupName> \
  37.     --name myAKSCluster01 \
  38.     --node-count 1 \
  39.     --network-plugin azure \
  40.     --service-cidr 10.0.0.0/16 \
  41.     --dns-service-ip 10.0.0.10 \
  42.     --docker-bridge-address 172.17.0.1/16 \
  43.     --vnet-subnet-id <SubNetId> \
  44.     --service-principal <appId> \
  45.     --client-secret <password>
  47. ## 获取集群密钥
  48. az aks get-credentials --resource-group <ResourceGroupName> --name myAKSCluster01
  50. ## 激活虚拟节点
  51. az aks enable-addons \
  52.     --resource-group <ResourceGroupName> \
  53.     --name myAKSCluster01 \
  54.     --addons virtual-node \
  55.     --subnet-name myVirtualNodeSubnet
  57. ## 获取节点列表
  58. kubectl get nodes
  60. ## 部署示例
  61. kubectl apply -f virtual-node.yaml
  62. kubectl get pods -o wide
  64. ## 运行临时容器并测试ACI容器可访问
  65. kubectl run -it --rm testvk --image=mcr.microsoft.com/aks/fundamental/base-ubuntu:v0.0.11
  66.     apt-get update && apt-get install -y curl
  67.     curl -L http://10.241.0.4