使用腾讯云Kubernetes部署SpringBoot项目

使用流程

创建集群

创建 Serverless 类型的kubernetes集群（更加简单），不需要集群管理费用，但创建容器还是收费的。

创建容器

要确保当前账号有充足的余额

在创建过程中，主要选择镜像，可以从自己的镜像仓库（需要先将自己的SpringBoot项目创建docker镜像并推送到远程仓库），或者 Docker 公共仓库来选择。

通过对应的IP来访问

连接集群

安装 Kubectl 工具

这是 k8s 提供的客户端操作工具

curl -LO https://storage.googleapis.com/kubernetes-release/release/v1.22.5/bin/linux/amd64/kubectl

根据实际需求，将命令行中的 “v1.22.5” 替换成业务所需的 Kubectl 版本。客户端的 Kubectl 与服务端的 Kubernetes 的最高版本需保持一致，可以在基本信息的“集群信息”模块里查看 Kubernetes 版本。

chmod +x ./kubectl
sudo mv ./kubectl /usr/local/bin/kubectl

开启集群访问

获取 KubeConfig

配置 KubeConfig 并访问 Kubernetes 集群

如果 ~/.kube/config 文件内容为空，可直接复制已获取的 Kubeconfig 访问凭证内容并粘贴入 ~/.kube/config 中。若客户端无 ~/.kube/config 文件，可直接创建。

完成 Kubeconfig 配置后，依次执行以下命令查看并切换 context 以访问本集群。

kubectl config get-contexts
kubectl config use-context xxxx
kubectl get node

如果无法连接请查看是否已经开启公网访问或内网访问入口，并确保访问客户端在指定的网络环境内。

部署Springboot项目

使用springboot项目镜像创建Deployment，容器启动会报错

User "system:serviceaccount:pro:default" cannot get resource

应该是用户权限的问题，但具体解决方法未知。

解决上面用户权限的问题

securityContext: {} # 原有的
serviceAccount: config-reader
serviceAccountName: config-reader

在创建的Deployment的yaml文件中添加此配置，表示使用此serviceAccount，和springboot项目中的username一致。

apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRole
metadata:
  creationTimestamp: "2023-01-06T06:38:11Z"
  labels:
    cloud.tencent.com/tke-rbac-generated: "true"
  managedFields:
  - apiVersion: rbac.authorization.k8s.io/v1
    fieldsType: FieldsV1
    fieldsV1:
      f:metadata:
        f:labels:
          .: {}
          f:cloud.tencent.com/tke-rbac-generated: {}
      f:rules: {}
    manager: dashboard
    operation: Update
    time: "2023-01-06T06:38:11Z"
  name: config-reader
  selfLink: /apis/rbac.authorization.k8s.io/v1/clusterroles/config-reader
  uid: 76e0ba7c-4b1b-4f5b-9a74-219d2e8c1eb2
rules:
- apiGroups:
  - '*'
  resources:
  - 'configmaps'
  verbs:
  - '*'

创建一个集群角色config-reader，拥有configmaps的所有权限

apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  creationTimestamp: "2023-01-06T06:29:45Z"
  managedFields:
  - apiVersion: rbac.authorization.k8s.io/v1
    fieldsType: FieldsV1
    fieldsV1:
      f:roleRef: {}
      f:subjects: {}
    manager: nightsWatch
    operation: Update
    time: "2023-01-06T06:29:45Z"
  name: config-reader
  selfLink: /apis/rbac.authorization.k8s.io/v1/clusterrolebindings/config-reader
  uid: fd03faac-254b-4228-94b8-1bae50627671
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: config-reader
subjects:
- kind: ServiceAccount
  name: config-reader
  namespace: pro

创建用户和角色的关联关系，将ServiceAccount和ClusterRole关联。这样config-reader这个用户就拥有了configmaps的权限。

此时通过Service提供的对外IP就可以访问了 (http://xxx:8080/k8s2/test)。

项目关系

• spring-k8s01: 供客户端调用，内部使用feign框架来调用spring-k8s02的接口
• spring-k8s02: 供spring-k8s01调用

调用方法：服务名:port，k8s会自动获取到对应的容器（内部通过 ingress 做负载均衡）。

项目配置

maven依赖

<dependency>
    <groupId>org.springframework.cloud</groupId>
    <artifactId>spring-cloud-starter-kubernetes-all</artifactId>
    <version>1.1.7.RELEASE</version>
</dependency>

spring配置

spring:
  application:
    name: k8s
  profiles:
    active: pro
  main:
    allow-bean-definition-overriding: true
  cloud:
    kubernetes:
      discovery:
        all-namespaces: false
        service-name: ${spring.application.name}
      config:
        enabled: true
        namespace: ${spring.profiles.active}
        sources:
          - name: k8s-config
      reload:
        enabled: true
        monitoring-config-maps: true
        monitoring-secrets: true
        strategy: RESTART_CONTEXT
        mode: EVENT
      client:
        namespace: ${spring.profiles.active}
        username: config-reader
    loadbalancer:
      ribbon:
        enabled: true

主要是 username，要和腾讯云k8s 中的账号对应上。

总结

耗费了大量时间(2天左右)和大量钱财(几十块钱)，终于将springboot项目在k8s环境运行起来了，