从源码构建PHP应用并部署至容器服务K8s集群
EDAS现支持从源码构建PHP应用并部署至EDAS的容器服务K8s集群或Serverless K8s集群，并提供了应用扩缩、监控报警、负载均衡和限流降级等能力。部署PHP应用至容器服务K8s集群或Serverless K8s集群的操作步骤类似，本文介绍如何从源码构建PHP应用并部署至容器服务K8s集群。
前提条件
您的阿里云账号已同时开通EDAS和容器服务Kubernetes版。具体操作，请参见开通EDAS和首次使用容器服务Kubernetes版。
已创建微服务空间。具体操作，请参见创建微服务空间。
已在容器服务Kubernetes版完成角色授权。具体操作，请参见容器服务默认角色。
步骤一：创建容器服务Kubernetes集群
登录容器服务Kubernetes版控制台，创建容器服务Kubernetes集群。具体操作，请参见快速创建Kubernetes托管版集群。
如果创建Serverless Kubernetes集群，专有网络请选择自动创建（选择已有网络，创建完毕后请查看集群资源是否包含VPC和交换机资源），服务发现请选择PrivateZone，以便Serverless Kubernetes集群在导入EDAS后可以使用服务网格。具体操作，请参见创建ASK集群。
步骤二：在EDAS控制台中导入容器服务K8s集群
在EDAS控制台导入容器服务K8s集群时，会默认安装应用防护（限流降级）组件（ack-ahas-sentinel-pilot）、ARMS监控组件（ack-arms-pilot）以及Prometheus监控组件（ack-arms-prometheus）。
登录EDAS控制台，在左侧导航栏，选择。
在顶部菜单栏选择地域，然后单击同步容器服务Kubernetes集群。
在导入的容器服务K8s集群的操作列，单击导入。
在导入预检对话框，单击继续导入。
在导入Kubernetes集群对话框，从下拉列表中选择目标微服务空间，根据需要选择是否开启服务网格，然后单击导入。
当容器服务K8s集群状态显示为运行中，并且导入状态显示为导入成功时，表示容器服务K8s集群已成功导入到EDAS。
步骤三：在容器服务K8s版集群中部署PHP应用
登录EDAS控制台。
在左侧导航栏，单击，在顶部菜单栏选择地域，并在页面上方选择微服务空间，然后在应用列表页面左上角，单击创建应用。
在应用基本信息页面中设置应用的集群类型和应用运行环境，然后单击下一步。
配置项
描述
集群类型
选择Kubernetes集群。
应用运行环境
在本篇文档中，选择PHP。通过EDAS构建出的镜像提供PHP 7.3和Apache 2.4的运行环境，该运行环境内已经安装了常用的PHP插件。
在应用配置页签中设置应用的环境信息、基本信息、源码及镜像构建相关信息，设置完成后单击下一步。
配置项
描述
微服务空间
选择您创建的微服务空间，如果您未创建微服务空间或不做选择，微服务空间则设置为默认。
如果您没有创建微服务空间，或者需要创建新的微服务空间，您可以直接单击创建微服务空间，创建一个全新的微服务空间。具体操作，请参见使用控制台管理微服务空间。
集群
在右侧下拉列表内选择已导入的容器服务K8s集群。
如果您选择的K8s集群未导入到EDAS，请选中该集群在EDAS初次使用，勾选后，将会在应用创建时将该集群导入EDAS，因此会产生一定耗时。并确认是否开启服务网格。
说明集群导入的微服务空间可以不是应用所属微服务空间。
K8s Namespace
K8s Namespace通过将系统内部的对象分配到不同的Namespace中，形成逻辑上分组的不同项目、小组或用户组，便于不同的分组在共享使用整个集群的资源的同时还能被分别管理。
default：没有其他命名空间的对象的默认命名空间。
kube-system：系统创建的对象的命名空间。
kube-public：此命名空间是自动创建的，并且可供所有用户（包括未经过身份验证的用户）读取。
此处以选择default为例。
如果您需要自定义创建K8s Namespace，请单击创建K8s Namespace并设置K8s Namespace名称。名称设置要求只能包含数字、小写字母和短划线（-），且首尾只能是字母或数字，长度为1~63个字符。
应用名称
输入应用名称，必须以字母开头，允许数字、字母、短划线（-）组合。最大长度为36个字符。
应用描述
输入应用描述 ，最大长度为128个字符。
部署包来源
默认选择源代码。
版本
可选择时间戳作为版本，或自定义版本号。
代码仓库地址
输入您的PHP应用的代码仓库的公网访问地址，现支持HTTPS和Git两种协议。
鉴权方式
如果代码仓库是私有，需要配置鉴权方式：
用户名和密码：选择您创建的密钥。如果没有可选的密钥，请参照以下步骤创建密钥：
在文本框右侧单击创建证书。
在创建证书对话框中输入密钥名称、用户名和密码。
配置完成后在对话框单击创建。
SSH密钥：将EDAS提供的SSH密钥配置到代码仓库中。更多信息，请参见如何在使用源码部署应用时配置SSH公钥。
分支或标签
输入代码库的分支或标签。
高级配置（可选）
打开高级配置，完成下述参数的配置：
克隆子模块：子模块允许您将一个Git仓库作为另一个Git仓库的子目录。 它能让您将另一个仓库克隆到自己的项目中，同时还保持提交的独立。
工作目录：工作目录是保存您目前正在处理档案的目录，Git相关的操作都会在这个目录下完成。
产出物路径：指定Git的产出文件的存放目录。
Pod总数
设置该应用要部署的Pod个数。
单Pod资源配额
设置单个Pod的CPU和内存，如果您需要限额，请填写具体的数字，使用默认值0则代表不限额。
可选：配置应用高级设置，设置完成后单击创建应用。
设置环境变量。
在创建应用过程中，将所填环境变量注入到即将生成的容器中，这样可以避免重复添加常用环境变量。
如您使用MySQL镜像，可以参考以下环境变量：
MYSQL_ROOT_PASSWORD（必选项）：用于设置MySQL的root密码。
MYSQL_USER和MYSQL_PASSWORD（可选项）：用于添加除root之外的账号并设置密码。
MYSQL_DATABASE（可选项）：用于设置生成容器时需要新建的数据库。
如使用其它类型的镜像，请根据实际需求进行配置。
设置持久化存储。
在阿里云容器服务Kubernetes集群中，原生的Volume对象所对应的物理储存为非持久化的，它的生命周期与Kubernetes Pod一致，是一个暂态的储存对象。使用持久化的储存服务（文件储存NAS），可以永久保存实例数据，应用在升级或迁移后不丢失。
配置项
描述
PVC挂载
推荐使用通过PVC挂载方式配置持久化存储。使用该方式可以支持应用使用阿里云存储服务云盘EBS、文件存储（NAS和CPFS）、对象存储OSS和本地盘。在使用PVC挂载之前，需要先参考待使用的存储服务来创建存储卷，然后在页面添加挂载。
创建PVC的方式，请参见NAS存储卷概述、OSS存储卷概述、CPFS存储卷概述和本地存储卷概述。
说明通过修改YAML方式配置的PVC挂载，在部署应用时将不会显示已存在的PVC挂载，仅部署时会保留这些配置。推荐您在使用EDAS部署应用时配置PVC挂载。
选择PVC
在下拉列表中选择PVC。如果没有可选的PVC，请参见创建持久化存储卷声明。
挂载配置
分别设置挂载目录和挂载模式。
设置应用生命周期管理。
配置项
描述
PostStart配置
一种容器钩子。该钩子在容器被创建后立刻触发。该钩子不需要向其所对应的hook handler传入任何参数。如果该钩子对应的hook handler执行失败，则该容器会终止运行，并根据该容器的重启策略决定是否要重启该容器。更多信息，请参见Container Lifecycle Hooks。
PreStop配置
一种容器钩子。该钩子在容器被删除前触发，其所对应的hook handler必须在删除该容器的请求发送给Docker daemon之前完成。在该钩子对应的hook handler完成后不论执行的结果如何，Docker daemon会发送一个SIGTERM信号量给Docker daemon来删除该容器。更多信息，请参见Container Lifecycle Hooks
Liveness配置
一种探测容器状态的探针，探测应用是否处于健康状态。如果不健康，则删除重建容器。更多信息，请参见Pod Lifecycle。
Readiness配置
一种探测容器状态的探针，探测应用是否启动完成并且处于正常服务状态。如果不正常，则更新容器的状态。更多信息，请参见Pod Lifecycle。
完成设置后单击创建应用，然后在应用创建完成页签，单击确定创建应用。
应用创建可能需要几分钟，创建过程中，可以在变更记录页面查看应用的创建流程。创建完成后，返回应用总览页面查看实例Pod的运行状态若为运行中则说明应用发布成功，单击Pod的运行状态可以查看应用实例的工作负载、容器组（Pod）和启动命令等高级配置信息。
常见问题
怎么查看镜像构建出错日志？
在进行应用部署的时候，如果镜像构建失败，可以在变更记录页面查看日志。具体操作，请参见查看应用变更。
后续步骤
应用创建完毕后，可以通过添加公网SLB实现公网访问，添加私网SLB实现同VPC内所有节点够能通过私网负载均衡访问您的应用。相关操作，请参见添加负载均衡CLB或复用负载均衡CLB。
联系我们
如果您在部署EDAS多语言微服务应用过程中有任何疑问或建议，请使用钉钉搜索钉钉群号23307994加入钉钉群进行反馈。
