在kubernetes集群中运行nginx

在完成前面kubernetes数据持久化的学习之后，本节我们开始尝试在k8s集群中部署nginx应用，对于nginx来说，需要持久化的数据主要有两块：
1、nginx配置文件和日志文件
2、网页文件

一、配置nginx网页文件持久化
1、ReplicationController配置文件如下

# cat nginx-rc.yaml apiVersion: v1kind: ReplicationControllermetadata: ?name: nginx-test ?labels: ???name: nginx-testspec: ?replicas: 2 ?selector: ???name: nginx-test ?template: ???metadata: ?????labels: ???????name: nginx-test ???spec: ?????containers: ?????- name: nginx-test ???????image: docker.io/nginx ???????volumeMounts: ???????- mountPath: /usr/share/nginx/html ?????????name: nginx-data ???????ports: ???????- containerPort: 80 ?????volumes: ?????- name: nginx-data ???????persistentVolumeClaim: ?????????claimName: nfs-data

2、sevice配置文件如下

# cat nginx-svc.yaml apiVersion: v1kind: Servicemetadata: ?name: nginx-test ?labels: ???name: nginx-testspec: ?type: NodePort ?ports: ?- port: 80 ???protocol: TCP ???targetPort: 80 ???name: http ???nodePort: 30088 ?selector:name: nginx-test

3、通过配置文件创建ReplicationController和service

# kubectl create -f nginx-rc.yaml# kubectl create -f nginx-svc.yaml 

4、在nfs服务器上创建测试html文件

# echo ‘Hello, Welcome to my website...‘ > /home/index.html

二、配置nginx配置文件持久化
我们需要在前面网页文件持久化的基础上把nginx配置文件和日志文件也进行持久化
1、创建PVC，其中nfs-data存储网页文件，nfs-nginx-etc存储配置文件和日志文件


2、修改nginx-rc.yaml配置文件，挂载两个pvc

# cat nginx-rc.yaml apiVersion: v1kind: ReplicationControllermetadata: ?name: nginx-test ?labels: ???name: nginx-testspec: ?replicas: 2 ?selector: ???name: nginx-test ?template: ???metadata: ?????labels: ???????name: nginx-test ???spec: ?????containers: ?????- name: nginx-test ???????image: docker.io/nginx ???????volumeMounts: ???????- mountPath: /usr/share/nginx/html ?????????name: nginx-data ???????- mountPath: /etc/nginx ?????????name: nginx-etc ???????ports: ???????- containerPort: 80 ?????volumes: ?????- name: nginx-data ???????persistentVolumeClaim: ????????claimName: nfs-data ?????- name: nginx-etc ???????persistentVolumeClaim: ????????claimName: nfs-nginx-etc

3、重新创建rc验证两个PVC是否成功挂载

# kubectl delete -f nginx-rc.yaml# kubectl create -f nginx-rc.yaml# kubectl get pod# kubectl describe pod nginx-test-kllfw

通过在对应的node节点上inspect docker容器验证

4、通过访问网页，发现nginx的server_token为开启状态

5、这里我们通过修改error_log和access_log到nfs路径下，同时将server_token修改为off

6、重启nginx使配置文件
通过将rc的副本数重新设置为0后，再将副本数设置为2，达到重启nginx的效果。
当然这里也可以通过kubectl exec的方式进行。

7、验证
验证server_token已经成功关闭

验证在nfs server上能看到nginx的访问日志，证明配置文件修改成功。

在生产环境中，nginx服务的发布需要考虑使用ingress,nginx配置文件应当首先考虑使用configmap来实现。

在kubernetes集群中运行nginx

原文地址：http://blog.51cto.com/ylw6006/2071845