Add three new posts

- add cloud native definition - add kubernetes networking - add cloud native local quick start
CalbeeMing0530 · Jul 8, 2018 · 2f7f167 · 2f7f167
1 parent 3f48c6b
commit 2f7f167
Show file tree

Hide file tree

Showing 7 changed files with 774 additions and 388 deletions.
diff --git a/SUMMARY.md b/SUMMARY.md
@@ -7,7 +7,9 @@
 
 ## 云原生
 
+* [云原生的定义](cloud-native/cloud-native-definition.md)
 * [Play with Kubernetes](cloud-native/play-with-kubernetes.md)
+* [快速部署一个云原生本地实验环境](cloud-native/kubernetes-quick-start.md)
 * [Kubernetes与云原生应用概览](cloud-native/kubernetes-and-cloud-native-app-overview.md)
 * [云原生应用之路——从Kubernetes到Cloud Native](cloud-native/from-kubernetes-to-cloud-native.md)
 * [云原生编程语言](cloud-native/cloud-native-programming-languages.md)
@@ -24,8 +26,8 @@
     * [CRI - Container Runtime Interface（容器运行时接口）](concepts/cri.md)
     * [CNI - Container Network Interface（容器网络接口）](concepts/cni.md)
     * [CSI - Container Storage Interface（容器存储接口）](concepts/csi.md)
-* Kubernetes中的网络
-  * [Kubernetes中的网络解析——以flannel为例](concepts/networking.md)
+* [Kubernetes中的网络](concepts/networking.md)
+  * [Kubernetes中的网络解析——以flannel为例](concepts/flannel.md)
   * [Kubernetes中的网络解析——以calico为例](concepts/calico.md)
 * [资源对象与基本概念解析](concepts/objects.md)
 * [Pod状态与生命周期管理](concepts/pod-state-and-lifecycle.md)

diff --git a/cloud-native/cloud-native-definition.md b/cloud-native/cloud-native-definition.md
@@ -0,0 +1,43 @@
+# 云原生的定义
+
+[Pivotal](https://pivotal.io/) 是云原生应用的提出者，并推出了 [Pivotal Cloud Foundry](https://pivotal.io/platform) 云原生应用平台和 [Spring](https://spring.io/) 开源 Java 开发框架，成为云原生应用架构中先驱者和探路者。
+
+## Pivotal最初的定义
+
+早在2015年Pivotal公司的Matt Stine写了一本叫做[迁移到云原生应用架构](https://jimmysong.io/migrating-to-cloud-native-application-architectures/)的小册子，其中探讨了云原生应用架构的几个主要特征：
+
+- 符合12因素应用
+- 面向微服务架构
+- 自服务敏捷架构
+- 基于API的协作
+- 抗脆弱性
+
+我已于2017年翻译了本书，详见[迁移到云原生应用架构](https://jimmysong.io/migrating-to-cloud-native-application-architectures/)。
+
+## CNCF最初的定义
+
+到了2015年Google主导成了云原生计算基金会（CNCF），起初CNCF对云原生（Cloud Native）的定义包含以下三个方面：
+
+- 应用容器化
+- 面向微服务架构
+- 应用支持容器的编排调度
+
+## 重定义
+
+到了2018年，而随着仅几年来云原生生态的不断状态，所有主流云计算供应商都加入了该基金会，且从[Cloud Native Landscape](https://i.cncf.io)中可以看出云原生有意蚕食原先非云原生应用的部分。CNCF基金会中的会员以及容纳的项目越来越多，该定义已经限制了云原生生态的发展，CNCF为云原生进行了重新定位。
+
+以下是CNCF对云原生的重新定义（中英对照）：
+
+> Cloud native technologies empower organizations to build and run scalable applications in modern, dynamic environments such as public, private, and hybrid clouds. Containers, service meshes, microservices, immutable infrastructure, and declarative APIs exemplify this approach.
+
+云原生技术帮助公司和机构在公有云、私有云和混合云等新型动态环境中，构建和运行可弹性扩展的应用。云原生的代表技术包括容器、服务网格、微服务、不可变基础设施和声明式API。
+
+> These techniques enable loosely coupled systems that are resilient, manageable, and observable. Combined with robust automation, they allow engineers to make high-impact changes frequently and predictably with minimal toil.
+
+这些技术能够构建容错性好、易于管理和便于观察的松耦合系统。结合可靠的自动化手段，云原生技术可以使开发者轻松地对系统进行频繁并可预测的重大变更。
+
+> The Cloud Native Computing Foundation seeks to drive adoption of this paradigm by fostering and sustaining an ecosystem of open source, vendor-neutral projects. We democratize state-of-the-art patterns to make these innovations accessible for everyone.
+
+云原生计算基金会（CNCF）致力于培育和维护一个厂商中立的开源生态系统，来推广云原生技术。我们通过将最前沿的模式普惠，让这些创新为大众所用。
+
+**注**：该定义的中文译本还为正式确定，详见[Cloud Native Definition in Chinese](https://docs.google.com/document/d/1-QhD9UeOqEBxaEiXrFP89EhG5K-MFJ4vsfNZOg6E9co/)。
diff --git a/cloud-native/cloud-native-local-quick-start.md b/cloud-native/cloud-native-local-quick-start.md
@@ -0,0 +1,307 @@
+# 快速部署一个云原生本地实验环境
+
+本文旨在帮助您快速部署一个云原生本地实验环境，让您可以基本不需要任何Kubernetes和云原生技术的基础就可以对云原生环境一探究竟。
+
+另外本环境也可以作为一个Kubernetes及其它云原生应用的测试与演示环境。
+
+
+
+## 准备环境
+
+需要准备以下软件和环境：
+
+- 8G以上内存
+- [Vagrant 2.0+](https://www.vagrantup.com/)
+- [VirtualBox 5.0 +](https://www.virtualbox.org/wiki/Downloads)
+- 提前下载kubernetes1.9.1以上版本的release压缩包，[至百度网盘下载](https://pan.baidu.com/s/1zkg2xEAedvZHObmTHDFChg)
+- Mac/Linux，**不支持Windows**
+
+## 集群
+
+我们使用Vagrant和Virtualbox安装包含3个节点的kubernetes集群，其中master节点同时作为node节点。
+
+| IP           | 主机名 | 组件                                                         |
+| ------------ | ------ | ------------------------------------------------------------ |
+| 172.17.8.101 | node1  | kube-apiserver、kube-controller-manager、kube-scheduler、etcd、kubelet、docker、flannel、dashboard |
+| 172.17.8.102 | node2  | kubelet、docker、flannel、traefik                            |
+| 172.17.8.103 | node3  | kubelet、docker、flannel                                     |
+
+**注意**：以上的IP、主机名和组件都是固定在这些节点的，即使销毁后下次使用vagrant重建依然保持不变。
+
+容器IP范围：172.33.0.0/30
+
+Kubernetes service IP范围：10.254.0.0/16
+
+## 安装的组件
+
+安装完成后的集群包含以下组件：
+
+- flannel（`host-gw`模式）
+- kubernetes dashboard 1.8.2
+- etcd（单节点）
+- kubectl
+- CoreDNS
+- kubernetes（版本根据下载的kubernetes安装包而定）
+
+**可选插件**
+
+- Heapster + InfluxDB  + Grafana
+- ElasticSearch + Fluentd + Kibana
+- Istio service mesh
+
+## 使用说明
+
+确保安装好以上的准备环境后，执行下列命令启动kubernetes集群：
+
+```bash
+git clone https://github.com/rootsongjc/kubernetes-vagrant-centos-cluster.git
+cd kubernetes-vagrant-centos-cluster
+vagrant up
+```
+
+**注意**：克隆完Git仓库后，需要提前下载kubernetes的压缩包到`kubenetes-vagrant-centos-cluster`目录下，包括如下两个文件：
+
+- kubernetes-client-linux-amd64.tar.gz
+- kubernetes-server-linux-amd64.tar.gz
+
+如果是首次部署，会自动下载`centos/7`的box，这需要花费一些时间，另外每个节点还需要下载安装一系列软件包，整个过程大概需要10几分钟。
+
+如果您在运行`vagrant up`的过程中发现无法下载`centos/7`的box，可以手动下载后将其添加到vagrant中。
+
+**手动添加centos/7 box**
+
+```bash
+wget -c http://cloud.centos.org/centos/7/vagrant/x86_64/images/CentOS-7-x86_64-Vagrant-1801_02.VirtualBox.box
+vagrant box add CentOS-7-x86_64-Vagrant-1801_02.VirtualBox.box --name centos/7
+```
+
+这样下次运行`vagrant up`的时候就会自动读取本地的`centos/7` box而不会再到网上下载。
+
+### 访问kubernetes集群
+
+访问Kubernetes集群的方式有三种：
+
+- 本地访问
+- 在VM内部访问
+- kubernetes dashboard
+
+**通过本地访问**
+
+可以直接在你自己的本地环境中操作该kubernetes集群，而无需登录到虚拟机中，执行以下步骤：
+
+将`conf/admin.kubeconfig`文件放到`~/.kube/config`目录下即可在本地使用`kubectl`命令操作集群。
+
+```bash
+mkdir -p ~/.kube
+cp conf/admin.kubeconfig ~/.kube/config
+```
+
+我们推荐您使用这种方式。
+
+**在虚拟机内部访问**
+
+如果有任何问题可以登录到虚拟机内部调试：
+
+```bash
+vagrant ssh node1
+sudo -i
+kubectl get nodes
+```
+
+**Kubernetes dashboard**
+
+还可以直接通过dashboard UI来访问：https://172.17.8.101:8443
+
+可以在本地执行以下命令获取token的值（需要提前安装kubectl）：
+
+```bash
+kubectl -n kube-system describe secret `kubectl -n kube-system get secret|grep admin-token|cut -d " " -f1`|grep "token:"|tr -s " "|cut -d " " -f2
+```
+
+**注意**：token的值也可以在`vagrant up`的日志的最后看到。
+
+**Heapster监控**
+
+创建Heapster监控：
+
+```bash
+kubectl apply -f addon/heapster/
+```
+
+访问Grafana
+
+使用Ingress方式暴露的服务，在本地`/etc/hosts`中增加一条配置：
+
+```ini
+172.17.8.102 grafana.jimmysong.io
+```
+
+访问Grafana：<http://grafana.jimmysong.io>
+
+**Traefik**
+
+部署Traefik ingress controller和增加ingress配置：
+
+```bash
+kubectl apply -f addon/traefik-ingress
+```
+
+在本地`/etc/hosts`中增加一条配置：
+
+```ini
+172.17.8.102 traefik.jimmysong.io
+```
+
+访问Traefik UI：<http://traefik.jimmysong.io>
+
+**EFK**
+
+使用EFK做日志收集。
+
+```bash
+kubectl apply -f addon/efk/
+```
+
+**注意**：运行EFK的每个节点需要消耗很大的CPU和内存，请保证每台虚拟机至少分配了4G内存。
+
+**Helm**
+
+用来部署helm。
+
+```bash
+hack/deploy-helm.sh
+```
+
+### Service Mesh
+
+我们使用 [istio](https://istio.io) 作为 service mesh。
+
+**安装**
+
+```bash
+kubectl apply -f addon/istio/
+```
+
+**运行示例**
+
+```bash
+kubectl apply -n default -f <(istioctl kube-inject -f yaml/istio-bookinfo/bookinfo.yaml)
+istioctl create -f yaml/istio-bookinfo/bookinfo-gateway.yaml
+```
+
+在您自己的本地主机的`/etc/hosts`文件中增加如下配置项。
+
+```
+172.17.8.102 grafana.istio.jimmysong.io
+172.17.8.102 servicegraph.istio.jimmysong.io
+```
+
+我们可以通过下面的URL地址访问以上的服务。
+
+| Service      | URL                                                          |
+| ------------ | ------------------------------------------------------------ |
+| grafana      | http://grafana.istio.jimmysong.io                            |
+| servicegraph | http://servicegraph.istio.jimmysong.io/dotviz>, <http://servicegraph.istio.jimmysong.io/graph>,http://servicegraph.istio.jimmysong.io/force/forcegraph.html |
+| tracing      | http://172.17.8.101:$JAEGER_PORT                             |
+| productpage  | http://172.17.8.101:$GATEWAY_PORT/productpage                |
+
+**注意**：`JAEGER_PORT`可以通过`kubectl -n istio-system get svc tracing -o jsonpath='{.spec.ports[0].nodePort}'`获取，`GATEWAY_PORT`可以通过`kubectl -n istio-system get svc istio-ingressgateway -o jsonpath='{.spec.ports[0].nodePort}'`获取。
+
+详细信息请参阅 https://istio.io/docs/guides/bookinfo.html
+
+### Vistio
+
+[Vizceral](https://github.com/Netflix/vizceral)是Netflix发布的一个开源项目，用于近乎实时地监控应用程序和集群之间的网络流量。Vistio是使用Vizceral对Istio和网格监控的改进。它利用Istio Mixer生成的指标，然后将其输入Prometheus。Vistio查询Prometheus并将数据存储在本地以允许重播流量。
+
+```bash
+# Deploy vistio via kubectl
+kubectl apply -f addon/vistio/
+
+# Expose vistio-api
+kubectl -n default port-forward $(kubectl -n default get pod -l app=vistio-api -o jsonpath='{.items[0].metadata.name}') 9091:9091 &
+
+# Expose vistio in another terminal window
+kubectl -n default port-forward $(kubectl -n default get pod -l app=vistio-web -o jsonpath='{.items[0].metadata.name}') 8080:8080 &
+```
+
+如果一切都已经启动并准备就绪，您就可以访问Vistio UI，开始探索服务网格网络，访问[http://localhost:8080](http://localhost:8080/) 您将会看到类似下图的输出。
+
+![vistio视图动画](https://github.com/rootsongjc/kubernetes-vagrant-centos-cluster/raw/master/images/vistio-animation.gif)
+
+更多详细内容请参考[Vistio—使用Netflix的Vizceral可视化Istio service mesh](https://servicemesher.github.io/blog/vistio-visualize-your-istio-mesh-using-netflixs-vizceral/)。
+
+## 管理
+
+除了特别说明，以下命令都在当前的repo目录下操作。
+
+### 挂起
+
+将当前的虚拟机挂起，以便下次恢复。
+
+```bash
+vagrant suspend
+```
+
+### 恢复
+
+恢复虚拟机的上次状态。
+
+```bash
+vagrant resume
+```
+
+注意：我们每次挂起虚拟机后再重新启动它们的时候，看到的虚拟机中的时间依然是挂载时候的时间，这样将导致监控查看起来比较麻烦。因此请考虑先停机再重新启动虚拟机。
+
+### 重启
+
+停机后重启启动。
+
+```bash
+vagrant halt
+vagrant up
+# login to node1
+vagrant ssh node1
+# run the prosivision scripts
+/vagrant/hack/k8s-init.sh
+exit
+# login to node2
+vagrant ssh node2
+# run the prosivision scripts
+/vagrant/hack/k8s-init.sh
+exit
+# login to node3
+vagrant ssh node3
+# run the prosivision scripts
+/vagrant/hack/k8s-init.sh
+sudo -i
+cd /vagrant/hack
+./deploy-base-services.sh
+exit
+```
+
+现在你已经拥有一个完整的基础的kubernetes运行环境，在该repo的根目录下执行下面的命令可以获取kubernetes dahsboard的admin用户的token。
+
+```bash
+hack/get-dashboard-token.sh
+```
+
+根据提示登录即可。
+
+### 清理
+
+清理虚拟机。
+
+```bash
+vagrant destroy
+rm -rf .vagrant
+```
+
+### 注意
+
+仅做开发测试使用，不要在生产环境使用该项目。
+
+## 参考
+
+- [Kubernetes handbook - jimmysong.io](https://jimmysong.io/kubernetes-handbook)
+- [duffqiu/centos-vagrant](https://github.com/duffqiu/centos-vagrant)
+- [Kubernetes 1.8 kube-proxy 开启 ipvs](https://mritd.me/2017/10/10/kube-proxy-use-ipvs-on-kubernetes-1.8/#%E4%B8%80%E7%8E%AF%E5%A2%83%E5%87%86%E5%A4%87)
diff --git a/cloud-native/kubernetes-and-cloud-native-app-overview.md b/cloud-native/kubernetes-and-cloud-native-app-overview.md
@@ -476,6 +476,3 @@ Spark原生支持standalone、mesos和YARN资源调度，现已支持Kubernetes
 * [Cloud Native Go - 已由电子工业出版社出版](https://jimmysong.io/cloud-native-go)
 * [Cloud Native Python - 将由电子工业出版社出版](https://jimmysong.io/posts/cloud-native-python)
 * [Istio Service Mesh 中文文档](http://istio.doczh.cn/)
-
-
-
Original file line number	Diff line number	Diff line change
Expand Up		@@ -476,6 +476,3 @@ Spark原生支持standalone、mesos和YARN资源调度，现已支持Kubernetes
		* [Cloud Native Go - 已由电子工业出版社出版](https://jimmysong.io/cloud-native-go)
		* [Cloud Native Python - 将由电子工业出版社出版](https://jimmysong.io/posts/cloud-native-python)
		* [Istio Service Mesh 中文文档](http://istio.doczh.cn/)