Java应用构建并部署K8s

1. 在部署任务节点区域，单击“Kubernetes 发布”任务，进入任务配置面板。

2. 集群连接：单击新建连接，连接到自定义Kubernetes或者阿里云容器服务集群，具体操作请参见Kubernetes 服务连接，进行ACK集群授权，完成阿里云授权及集群选取。

3. YAML 路径：填写YAML对象资源文件所属目录路径，在源码仓库中的相对路径。

4. 变量：配置Kubectl 发布任务所需的变量参数值。

   IMAGE	添加上游任务制品或镜像下载地址类型的变量，填入IMAGE变量名，选择镜像公网地址作为变量值。在Flow运行时，将Deployment对象资源的占位符变量${IMAGE}替换成镜像的地址。
   HOST	添加自定义参数类型变量自定义变量名，设置变量值为自定义域名，用于Ingress对象资源中的域名配置。 说明 根据需求自定义域名，本文为演示使用本地hosts文件解析测试。
   ACR_SECRET	添加自定义参数类型变量自定义变量名，设置变量值为ACR个人实例镜像仓库访问凭证的Base64编码字符串，用于Secret对象资源的.dockerconfigjson认证信息。 说明 以下是ACR个人实例镜像仓库地址、账号和密码信息，使用JSON格式进行base64编码。 # 镜像仓库访问凭证用户名和密码，进行base64编码。 echo -n "username:password" | base64 # 将用户名和密码的base64编码字符串作为auth键的值。 # 再将镜像仓库地址也进行base64编码，输出最后编码字符串作为ACR_SECRET值。 echo -n '{"auths":{"xxxxx.com":{"auth":"xxxxx"}}}' | base64

   

示例代码库中的 app.yaml 文件内容如下。

# Secret
apiVersion: v1
kind: Secret
metadata:
  name: acr-registry-private
type: kubernetes.io/dockerconfigjson
data:
  .dockerconfigjson: ${ACR_SECRET}

---

# Deployment
apiVersion: apps/v1
kind: Deployment
metadata:
  labels:
    run: spring-boot-sample
  name: spring-boot-sample
spec:
  replicas: 2
  selector:
    matchLabels:
      run: spring-boot-sample
  template:
    metadata:
      labels:
        run: spring-boot-sample
    spec:
      imagePullSecrets:
      - name: acr-registry-private
      containers:
      - image: ${IMAGE}
        name: app

---

# Service
apiVersion: v1
kind: Service
metadata:
  name: spring-boot-service
  labels:
    test: test
    labele2: label
spec:
  ports:
    - name: http
      port: 8080
      protocol: TCP
      targetPort: 8080
    - name: https
      port: 443
      protocol: TCP
      targetPort: 443
  selector:
    run: spring-boot-sample
  sessionAffinity: None
  type: ClusterIP

---

# Ingress
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: spring-boot-route
spec:
  rules:
  - host: ${HOST} # 访问此内容的域名
    http:
      paths:
      - backend:
          service:
            name: spring-boot-service
            port:
              number: 8080 # 访问的端口
        path: / # 匹配规则
        pathType: Prefix # 匹配类型，这里为前缀匹配

1. 在云效控制台页面，选择进入“企业管理后台”，选择导航菜单权限管理 > 企业权限，单击右上方添加角色，添加角色“测试管理员”。

2. 选择导航菜单成员管理 > 成员，并将企业用户“张三”的角色设置为“测试管理员”角色。

3. 回到流水线继续进行配置，在部署节点区域，任务“Kubernetes 发布”前面添加一个任务，搜索“人工卡点”，参考如下配置。