阿里云容器服务Kubernetes版入门

通过容器服务ACK在K8s集群中部署和监控容器应用。

部署公开应用

首先打开容器服务管理控制台（https://cs.console.aliyun.com），打开集群控制台，工作负载>无状态，使用镜像创建，应用名称可以输入ack-cube，其他为默认。
下一步，配置镜像名称、镜像Tag、资源限制、所需资源和端口。
参数说明：
镜像名称：registry.cn-hangzhou.aliyuncs.com/acr-toolkit/ack-cube
镜像Tag：1.0
资源限制：设置CPU为1 Core，内存为1024 MiB。
所需资源：设置CPU为0.25 Core，内存为512 MiB。
端口：名称ack-cube，容器端口80
下一步，在高级配置页签，单击服务（Service）右侧的创建，设置服务的相关参数，以通过该服务公开应用。
参数说明：
名称：ack-cube-svc
类型：选择负载均衡>公网访问>新建SLB
端口映射：80，80，TCP
配制完成后创建，创建成功，单击查看应用详情。可以查看应用的容器组、访问方式、事件、容器伸缩、历史版本、日志和触发器等信息。

测试应用

通过服务来访问新部署的容器化应用。

反回容器服务管理控制台（https://cs.console.aliyun.com），集群控制台，网络>服务，找到新创建的服务（ack-cube-svc），记录外部端点列的IP地址（47.103.137.198:80），然后在本机打开，即可体验魔方游戏。

监控应用

监控应用的运行状况，CPU利用率、内存利用率、网络I/O压力等指标。
在容器服务管理控制台中运维管理>Prometheus监控页面。
单击无状态应用监控，选择namespace为default，选择deployment为ack-cube。
切换集群Pod监控，选择namespace为default，选择Pod为待监控的Pod。也可以查看单个Pod的资源使用情况。

Docker镜像管理入门

构建Docker镜像，通过阿里云镜像服务分发到ECS服务器，运行镜像。

搭建Docker服务

Docker 是一个开源的容器引擎。在ECS上部署一个Docker服务，并配置DockerHub的镜像加速器。

安装Docker的依赖库

yum install -y yum-utils device-mapper-persistent-data lvm2

添加Docker CE的软件源信息

yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

安装Docker CE

yum makecache fast && yum -y install docker-ce

启动Docker服务

systemctl start docker

配置DockerHub镜像加速器

tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://registry.docker-cn.com"]
}
EOF

重启Docker服务

systemctl restart docker

准备应用代码和Dockerfile

在工作空间下创建一个基于Golang的HelloWorld代码文件和一个用来构建运行Hello代码所需环境镜像的Dockerfile文件。
创建工作空间

mkdir -p /tmp/demo && cd /tmp/demo

创建HelloWorld代码文件，用来在容器环境中监听HTTP服务

cat > /tmp/demo/main.go << EOF
package main

import (
        "fmt"
        "net/http"
)

func main() {
        http.HandleFunc("/", func(w http.ResponseWriter, r *http.Request) {
                fmt.Fprintf(w, "Hello! World\n")
        })

        fmt.Println("start to serve...")
        http.ListenAndServe(":80", nil)
}
EOF

创建Dockerfile文件

cat > /tmp/demo/Dockerfile << EOF
FROM golang:1.12-alpine

# change current working dir
WORKDIR /go/src/app

# copy main.go into /go/src/app
COPY . .

# go build and install the app
RUN go install -v ./...

# run the app by default
CMD ["app"]
EOF

本地构建运行镜像

docker build命令构建镜像
docker build . -t demo:v1
docker run命令运行镜像
docker run -d -p 8000:80 demo:v1
curl工具访问容器中的HelloWorld
curl localhost:8000
docker rm命令删除容器
docker rm -f $(docker ps -a | grep "demo:v1" | awk '{print $1}')

创建远程镜像仓库

登录容器镜像服务控制台（https://cr.console.aliyun.com），在容器镜像服务控制台，依次单击 【个人实例】 > 【命名空间】 > 【创建命名空间】，在 【创建命名空间】 弹框中填写命令空间名称，然后单击 【确定】 。
选择 【镜像仓库】 > 【创建镜像仓库】，在 【创建镜像仓库】 弹框中选择 【命名空间】 ，填写 仓库名称 和 摘要 ，然后单击 【下一步】 。单击 【本地仓库】 > 【创建镜像仓库】。

推送镜像

将本地镜像推送到远程仓库中，并运行远程仓库中的指定版本镜像。

登录阿里云Docker Registry
docker login --username="用户名" registry.cn-hangzhou.aliyuncs.com
标记本地镜像，将其归入远程仓库
docker tag demo:v1 registry.cn-hangzhou.aliyuncs.com/space_test/demo:v1
将本地镜像推送到远程仓库
docker push registry.cn-hangzhou.aliyuncs.com/space_test/demo:v1
拉取指定版本的远程镜像
docker pull registry.cn-hangzhou.aliyuncs.com/space_test/demo:v1
运行拉取的远程镜像
docker run -d -p 8000:80 registry.cn-hangzhou.aliyuncs.com/space_test/demo:v1
访问HelloWorld服务
curl localhost:8000

快速上手混沌工程

创建应用

主要使用容器服务ACK（https://cs.console.aliyun.com），集群>详情>导航栏>无状态>使用YAML创建资源。模板代码如下，然后单击创建。

apiVersion: apps/v1
kind: Deployment
metadata:
  name: nacos-server
spec:
  selector:
    matchLabels:
      app: nacos-server
  template:
    metadata:
      labels:
        app: nacos-server
    spec:
      containers:
        - name: nacos-standalone
          image: registry.cn-beijing.aliyuncs.com/ahas_demo/nacos:1.0.0
          ports:
            - containerPort: 8848
          env:
            - name: PREFER_HOST_MODE
              value: "hostname"
            - name: MODE
              value: "standalone"
          resources:
            limits:
              cpu: 1
              memory: 2048Mi
            requests:
              cpu: 200m
              memory: 512Mi
---

apiVersion: v1
kind: Service
metadata:
  name: nacos-server
spec:
  type: ClusterIP
  selector:
    app: nacos-server
  ports:
    - name: http
      port: 8848
      targetPort: 8848
---

apiVersion: apps/v1
kind: Deployment
metadata:
  name: cart-redis
spec:
  selector:
    matchLabels:
      app: cart-redis
  replicas: 1
  template:
    metadata:
      labels:
        app: cart-redis
    spec:
      containers:
        - name: cart-redis
          image: redis:alpine
          imagePullPolicy: IfNotPresent
          ports:
            - containerPort: 6379
          resources:
            limits:
              cpu: 1
              memory: 512Mi
            requests:
              cpu: 200m
              memory: 128Mi
---

apiVersion: v1
kind: Service
metadata:
  labels:
    app: cart-redis
  name: cart-redis
spec:
  ports:
    - port: 6379
      targetPort: 6379
  selector:
    app: cart-redis
---

apiVersion: apps/v1
kind: Deployment
metadata:
  name: cartservice
spec:
  selector:
    matchLabels:
      app: cartservice
  template:
    metadata:
      labels:
        app: cartservice
    spec:
      containers:
        - name: cartservice
          image: registry.cn-beijing.aliyuncs.com/ahas_demo/cartservice:1.0.0
          imagePullPolicy: Always
          env:
            - name: dubbo.registry.address
              value: "nacos://nacos-server:8848"
            - name: spring.cloud.nacos.discovery.server-addr
              value: "nacos-server:8848"
            - name: spring.cloud.nacos.config.server-addr
              value: "nacos-server:8848"
          resources:
            limits:
              cpu: 1
              memory: 512Mi
            requests:
              cpu: 200m
              memory: 128Mi
---

apiVersion: apps/v1
kind: Deployment
metadata:
  name: recommendationservice
spec:
  selector:
    matchLabels:
      app: recommendationservice
  template:
    metadata:
      labels:
        app: recommendationservice
        version: 1.0.0-SNAPSHOT
    spec:
      containers:
        - name: recommendationservice
          image: registry.cn-beijing.aliyuncs.com/ahas_demo/recomendationservice:1.0.0
          # imagePullPolicy: Always
          env:
            - name: dubbo.registry.address
              value: "nacos://nacos-server:8848"
            - name: spring.cloud.nacos.discovery.server-addr
              value: "nacos-server:8848"
            - name: spring.cloud.nacos.config.server-addr
              value: "nacos-server:8848"
          resources:
            limits:
              cpu: 1
              memory: 512Mi
            requests:
              cpu: 200m
              memory: 128Mi
---

apiVersion: apps/v1
kind: Deployment
metadata:
  name: product-mysql
spec:
  selector:
    matchLabels:
      app: product-mysql
  replicas: 1
  strategy:
    type: Recreate
  template:
    metadata:
      labels:
        app: product-mysql
    spec:
      containers:
        - args:
            - --character-set-server=utf8mb4
            - --collation-server=utf8mb4_unicode_ci
          env:
            - name: MYSQL_DATABASE
              value: product
            - name: MYSQL_ROOT_PASSWORD
              value: productservice
          image: mysql:5.6
          name: product-mysql
          ports:
            - containerPort: 3306
          resources:
            limits:
              cpu: 1
              memory: 512Mi
            requests:
              cpu: 200m
              memory: 128Mi
---

apiVersion: v1
kind: Service
metadata:
  labels:
    app: product-mysql
  name: product-mysql
spec:
  ports:
    - port: 3306
      targetPort: 3306
  selector:
    app: product-mysql
---

apiVersion: apps/v1
kind: Deployment
metadata:
  name: productservice
spec:
  selector:
    matchLabels:
      app: productservice
  template:
    metadata:
      labels:
        app: productservice
        version: 1.0.0-SNAPSHOT
    spec:
      containers:
        - name: productservice
          image: registry.cn-beijing.aliyuncs.com/ahas_demo/productservice:1.0.0
          imagePullPolicy: Always
          env:
            - name: dubbo.registry.address
              value: "nacos://nacos-server:8848"
            - name: spring.cloud.nacos.discovery.server-addr
              value: "nacos-server:8848"
            - name: spring.cloud.nacos.config.server-addr
              value: "nacos-server:8848"
          resources:
            limits:
              cpu: 1
              memory: 512Mi
            requests:
              cpu: 200m
              memory: 128Mi
---

apiVersion: apps/v1
kind: Deployment
metadata:
  name: checkout-mysql
spec:
  selector:
    matchLabels:
      app: checkout-mysql
  replicas: 1
  strategy:
    type: Recreate
  template:
    metadata:
      labels:
        app: checkout-mysql
    spec:
      containers:
        - args:
            - --character-set-server=utf8mb4
            - --collation-server=utf8mb4_unicode_ci
          env:
            - name: MYSQL_DATABASE
              value: checkout
            - name: MYSQL_ROOT_PASSWORD
              value: checkoutservice
          image: mysql:5.6
          name: checkout-mysql
          ports:
            - containerPort: 3306
          resources:
            limits:
              cpu: 1
              memory: 512Mi
            requests:
              cpu: 200m
              memory: 128Mi
---

apiVersion: v1
kind: Service
metadata:
  labels:
    app: checkout-mysql
  name: checkout-mysql
spec:
  ports:
    - port: 3306
      targetPort: 3306
  selector:
    app: checkout-mysql
---

apiVersion: apps/v1
kind: Deployment
metadata:
  name: checkoutservice
spec:
  selector:
    matchLabels:
      app: checkoutservice
  template:
    metadata:
      labels:
        app: checkoutservice
    spec:
      containers:
        - name: checkoutservice
          image: registry.cn-beijing.aliyuncs.com/ahas_demo/checkoutservice:health
          imagePullPolicy: Always
          ports:
            - name: liveness-port
              containerPort: 8080
              protocol: TCP
          env:
            - name: dubbo.registry.address
              value: "nacos://nacos-server:8848"
            - name: spring.cloud.nacos.discovery.server-addr
              value: "nacos-server:8848"
            - name: spring.cloud.nacos.config.server-addr
              value: "nacos-server:8848"
          resources:
            limits:
              cpu: 1
              memory: 512Mi
            requests:
              cpu: 200m
              memory: 128Mi
          livenessProbe:
            failureThreshold: 3
            httpGet:
              path: /health
              port: liveness-port
              scheme: HTTP
            initialDelaySeconds: 5
            periodSeconds: 10
            successThreshold: 1
            timeoutSeconds: 1
          startupProbe:
            failureThreshold: 3
            httpGet:
              path: /health
              port: liveness-port
              scheme: HTTP
            initialDelaySeconds: 40
            periodSeconds: 5
            successThreshold: 1

---

apiVersion: apps/v1
kind: Deployment
metadata:
  name: frontend
spec:
  selector:
    matchLabels:
      app: frontend
  template:
    metadata:
      labels:
        app: frontend
    spec:
      containers:
        - name: frontend
          image: registry.cn-beijing.aliyuncs.com/ahas_demo/frontend:async-test
          imagePullPolicy: Always
          ports:
            - name: liveness-port
              containerPort: 8080
              protocol: TCP
          env:
            - name: dubbo.registry.address
              value: "nacos://nacos-server:8848"
            - name: spring.cloud.nacos.discovery.server-addr
              value: "nacos-server:8848"
            - name: spring.cloud.nacos.config.server-addr
              value: "nacos-server:8848"
          resources:
            limits:
              cpu: 1
              memory: 512Mi
            requests:
              cpu: 200m
              memory: 128Mi
          livenessProbe:
            failureThreshold: 3
            httpGet:
              path: /health
              port: liveness-port
              scheme: HTTP
            initialDelaySeconds: 5
            periodSeconds: 10
            successThreshold: 1
            timeoutSeconds: 1
          startupProbe:
            failureThreshold: 3
            httpGet:
              path: /health
              port: liveness-port
              scheme: HTTP
            initialDelaySeconds: 60
            periodSeconds: 5
            successThreshold: 1
---
apiVersion: v1
kind: Service
metadata:
  name: frontend
spec:
  type: ClusterIP
  selector:
    app: frontend
  ports:
    - name: http
      port: 8080
      targetPort: 8080
---
apiVersion: v1
kind: Service
metadata:
  name: frontend-external
spec:
  type: LoadBalancer
  selector:
    app: frontend
  ports:
    - name: http
      port: 8080
      targetPort: 8080

在左侧导航栏中单击无状态，等待一下下刷新，容器组数量全部为1/1之后，表示应用部署完成。在无状态页面，点击frontend>访问方式>frontend-external服务的外部端点。返回如下页面，表示应用部署成功。

单击任意商品，添加到购物车，然后确认订单，显示订单支付成功表示成功。

安装探针

返回容器服务控制台，点击应用市场>ack-ahas-pilot>一键部署>选择集群>下一步>确定，创建完成后，探针就已经部署完成。

通过架构感知查看系统整体架构

打开应用高可用服务控制台（https://chaos.console.aliyun.com），点击架构感知>Kubernetes查看视图>Kubernetes监控视图列表>命令空间为default>确定>查看Kubernetes监控视图。

自动恢复场景演练

回到应用高可用服务控制台，单击我的空间>新建演练>新建空白演练。设置演练名称、演练应用、应用分组、机器列表任意一台机器。添加演练内容，点击JAVA应用>延迟>容器内Java延迟>确定。演练配置，点击容器内Java延迟。输入类的全限定名（com.alibabacloud.hipstershop.web.HealthController）、方法名（health）、进程关键字（java）和目标容器名称（frontend），其他为默认，然后关闭，最后保存。继续下一步，点击全局配置>监控策略>新增策略>业务监控>业务状态观察（Http）>确定。业务状态观察（Http）面板中，请求类型get，URLhttp://<frontend的外部端点>/。
frontend的外部端点在容器服务>ACK控制台>frontend服务>访问方式。
在全局配置中，点击下一步，成功后点击演练详情，单击演练然后确认。查看业务状态观测（Http）时序图，可以看到在遇到故障后，先降低，然后自动恢复正常。
回到容器服务ACK控制台，在frontend里，单击事件，可以看见frontend自动进行了扩容。切换回应用高可用服务控制台，在演练记录详情页面中，单击终止，然后确定。