在Kubernetes集群中运行Nginx

在完成前面kubernetes数据持久化的学习之后，本节我们开始尝试在k8s集群中部署nginx应用，对于nginx来说，需要持久化的数据主要有两块：

1、nginx配置文件和日志文件
2、网页文件

一、配置nginx网页文件持久化

1、ReplicationController配置文件如下

# cat nginx-rc.yaml
apiVersion: v1
kind: ReplicationController
metadata:
  name: nginx-test
  labels:
    name: nginx-test
spec:
  replicas: 2
  selector:
    name: nginx-test
  template:
    metadata:
      labels:
      name: nginx-test
    spec:
      containers:
      - name: nginx-test
        image: docker.io/nginx
        volumeMounts:
        - mountPath: /usr/share/nginx/html
          name: nginx-data
        ports:
        - containerPort: 80
      volumes:
      - name: nginx-data
        persistentVolumeClaim:
          claimName: nfs-data

2、sevice配置文件如下

# cat nginx-svc.yaml
apiVersion: v1
kind: Service
metadata:
  name: nginx-test
  labels:
  name: nginx-test
spec:
  type: NodePort
  ports:
  - port: 80
    protocol: TCP
    targetPort: 80
    name: http
    nodePort: 30088
  selector:
name: nginx-test

3、通过配置文件创建ReplicationController和service

# kubectl create -f nginx-rc.yaml
# kubectl create -f nginx-svc.yaml

4、在nfs服务器上创建测试html文件

# echo 'Hello, Welcome to my website...' > /home/index.html

二、配置nginx配置文件持久化
我们需要在前面网页文件持久化的基础上把nginx配置文件和日志文件也进行持久化
1、创建PVC，其中nfs-data存储网页文件，nfs-nginx-etc存储配置文件和日志文件

2、修改nginx-rc.yaml配置文件，挂载两个pvc

# cat nginx-rc.yaml
apiVersion: v1
kind: ReplicationController
metadata:
  name: nginx-test
  labels:
    name: nginx-test
spec:
  replicas: 2
  selector:
    name: nginx-test
  template:
    metadata:
      labels:
      name: nginx-test
    spec:
      containers:
      - name: nginx-test
        image: docker.io/nginx
        volumeMounts:
        - mountPath: /usr/share/nginx/html
          name: nginx-data
        - mountPath: /etc/nginx
          name: nginx-etc
        ports:
        - containerPort: 80
      volumes:
      - name: nginx-data
        persistentVolumeClaim:
        claimName: nfs-data
      - name: nginx-etc
        persistentVolumeClaim:
        claimName: nfs-nginx-etc

3、重新创建rc验证两个PVC是否成功挂载

# kubectl delete -f nginx-rc.yaml
# kubectl create -f nginx-rc.yaml
# kubectl get pod
# kubectl describe pod nginx-test-kllfw

通过在对应的node节点上inspect docker容器验证

4、通过访问网页，发现nginx的server_token为开启状态

5、这里我们通过修改error_log和access_log到nfs路径下，同时将server_token修改为off

6、重启nginx使配置文件
通过将rc的副本数重新设置为0后，再将副本数设置为2，达到重启nginx的效果。
当然这里也可以通过kubectl exec的方式进行。

7、验证
验证server_token已经成功关闭

验证在nfs server上能看到nginx的访问日志，证明配置文件修改成功。

在生产环境中，nginx服务的发布需要考虑使用ingress,nginx配置文件应当首先考虑使用configmap来实现。