在k8s里對應用進行部署，主要也就是無狀態應用deployment,服務發現service和反向代理ingress了，所以這次主要來介紹它們，如果對yaml語法不清楚的同學還需要看我的上一篇文章。<k8s~helm里的yaml的介紹>

無狀態應用Deployment模版

apiVersion: apps/v1beta2
kind: Deployment                                                   -無狀態應用
metadata:
  name: {{ include "admin.appname" . }}-api-app                    -應用名稱
  labels:
    app: {{ include "admin.appname" . }}-api-app                   -應用標簽
spec:
  replicas: {{ .Values.apiAppReplicaCount }}                       -副本集數，就是要開多少個應用
  selector:
    matchLabels:
      app: {{ include "admin.appname" . }}-api-app                 -映射
  template:
    metadata:
      labels:
        app: {{ include "admin.appname" . }}-api-app               -映射標簽
        release: {{ .Release.Revision | quote }}                   -版本號
    spec:
      volumes:
        - configMap:
            defaultMode: 420
            name: {{ .Values.configItemName }}                     -配置項名稱，這個是在上面配置項配置的時候的名稱
          name: volume-{{ include "admin.appname" . }}-api-app     -配置項名稱，這個是引入之后的別名
        {{ if .Values.isDev -}}                                    -開發環境多引入一個數據卷
        - hostPath:
            path: {{ .Values.volumes.devWwwPath }}　　　　　　　　　　-數據卷位置
            type: ''
          name: {{ .Values.volumes.devWwwName }}　　　　　　　　　　　-數據卷名稱
        {{- end }}
      imagePullSecrets:                                            -鏡像密碼
        - name: {{ .Values.image.imagePullSecrets }}
      dnsPolicy: ClusterFirst
      schedulerName: default-scheduler
      containers:
        - name: {{ include "admin.appname" . }}-api-app                        -容器名稱
          image: "{{ .Values.image.repository }}:{{ .Values.image.tag }}"      -鏡像地址跟標簽
          command:
            - /scripts/start.sh                                                -啟動腳本
          volumeMounts:
            - mountPath: /alidata/config                                       -配置項路徑
              name: volume-{{ include "admin.appname" . }}-api-app             -配置項名稱，跟上面的對應
            {{ if .Values.isDev -}}                                            -開發環境額外配置數據卷
            - mountPath: {{ .Values.volumes.devWwwRealPath }}                  -引入的數據卷配置到容器哪個位置
              name: {{ .Values.volumes.devWwwName }}                           -數據卷名稱
            {{- end }}
          env:                                                                 -配置環境變量
            - name: ADMIN_CONSOLE_URL
              value: {{ .Values.consoleHost }}
          imagePullPolicy: Always                                              -總是拉去鏡像
          ports:
            - containerPort: 80                                                -暴露的端口
              name: http                                                       -名字隨便取，不同端口的別一樣就行
              protocol: TCP
　　　　　　　- containerPort: 8080
              name: http2
              protocol: TCP
          strategy:                                                            -發布策略
            type: RollingUpdate                                                -滾動升級，下面是按什么比例滾動升級
            rollingUpdate:
              maxUnavailable: 25%
              maxSurge: 25%
          livenessProbe:                                                       -存活檢測
            failureThreshold: 3
            initialDelaySeconds: 3
            periodSeconds: 10
            successThreshold: 1
            timeoutSeconds: 10
            httpGet:
              path: /
              scheme: HTTP
              port: 80
          readinessProbe:                                                      -就緒檢測
            failureThreshold: 3
            initialDelaySeconds: 3
            periodSeconds: 10
            successThreshold: 1
            timeoutSeconds: 10
            httpGet:
              path: /
              scheme: HTTP
              port: 80
          resources:                                                           -下面配置了資源限制，比如多少個cpu，多少內存等
{{ toYaml .Values.appResources | indent 12 }}

服務發現svc(service.yaml)模版

服務配置，主要是跟應用暴露的端口進行綁定，一般應用也只會暴露80端口，提供新的端口給外部訪問，也可供路由Ingress訪問

apiVersion: v1
kind: Service
metadata:
  name: {{ include "admin.appname" . }}-api-svc               -名稱
spec:
  type: ClusterIP
  ports:
    - port: 80                                                -暴露的端口
      targetPort: http                                        -目標端口
      protocol: TCP
      name: http
    - port: 8080
      targetPort: 8080
　　　 name: http2
  selector:
    app: {{ include "admin.appname" . }}-api-app             -綁定的無狀態應用

路由ingress

下面配置路由，主要跟上面配置的服務綁定，一般不讓服務直接暴露使用，這里多用了一層路由，主要是路由有負載跟灰度的作用，而且只提供一個IP（一般一個集群只有一個路由IP）

{{- if eq .Values.isRelease false -}}　　　　　　　　　　　　　　　　　　　　-非灰度環境就配置路由
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: {{ include "admin.appname" . }}-api-ingress                   -路由名稱
  annotations:
    nginx.ingress.kubernetes.io/service-weight: ''                    -權重之類的，這里筆者沒用到
    nginx.ingress.kubernetes.io/ssl-redirect: 'false'                 -是否強制http跳https，true的話就強制跳
    {{ if .Values.isProd -}}                                          -這里是灰度判斷，如果帶有環境環境的cookie就把請求轉發到灰度環境的服務上
    nginx.ingress.kubernetes.io/service-match: '{{ include "admin.release.appname" . }}-api-svc: cookie("admin_gray_tag", "release")'
    {{- end }}
spec:
  tls:
    - hosts:
        - {{ .Values.apiHost }}                                       -域名綁定
      secretName: {{ .Values.hostTls }}                               -TLs配置
  rules:
    - host: {{ .Values.apiHost }}                                     -域名配置跳轉規則
      http:
        paths:
          - path: /
            backend:
              serviceName: {{ include "admin.appname" . }}-api-svc    -綁定的服務的名稱
              servicePort: 80
          {{ if .Values.isProd -}}
          - path: /
            backend:
              serviceName: {{ include "admin.release.appname" . }}-api-svc    -綁定的灰度服務的名稱
              servicePort: 80
          {{- end }}
{{- end -}}

CI/CD中調用Helm命令進行部署

APPNAME=admin
helm --kubeconfig k8s.conf upgrade -i \
        --set-file configDatas.XXX=XXXX.txt \
        --set apiAppResources.requests.cpu=1 \
        ${APPNAME} ./chart

1. --kubeconfig：后面帶上k8s的配置，這里阿里云的集群里面可以找到，有內網跟外網兩個，隨便用哪個都行
2. upgrade：表示升級，后面的 -i 表示沒有創建過的話就創建，有的話就更新
3. --set-file：這里主要是為了配置配置項跟數據字典索用到的，以文件的形式配置
4. --set：這個就比較重要了，我們在values.yaml里面的所有配置都可以用這個命令進行修改，用這個可以做到無環境化