资讯

精准传达 • 有效沟通

从品牌网站建设到网络营销策划,从策略到执行的一站式服务

在Kubernetes集群上部署和管理JFrogArtifactory

JFrog Artifactory是一个artifacts仓库管理平台,它支持所有的主流打包格式、构建工具和持续集成(CI)服务器。它将所有二进制内容保存在一个单一位置并提供一个接口,这使得用户在整个应用程序开发和交付过程中,能更易于上传、查找和使用二进制文件。

网站建设公司,为您提供网站建设,网站制作,网页设计及定制网站建设服务,专注于成都企业网站建设,高端网页制作,对成都隧道混凝土搅拌车等多个行业拥有丰富的网站建设经验的网站建设公司。专业网站设计,网站优化推广哪家好,专业成都网站推广优化,H5建站,响应式网站。

在本文中我们将介绍如何使用Rancher在Kubernetes集群上部署和管理JFrog Artifactory。在看完本文后,你将会系统地了解JFrog Artifactory OSS的安装设置,并且能够按照同样的步骤在任何Kubernetes集群中安装Artifactory OSS或者它的商业版本。当然,我们还将向你展示如何在Artifactory中创建通用仓库并且向其中上传工件。

除了文章中所展示的之外,Artifactory还有更多特性,在以后的文章中我们会更详细地介绍它们。

好了,那么我们开始吧!

使用的软件

本文使用了下列的软件工具:

  • Rancher v2.0.8

  • 运行在Google Kubernetes Engine version 1.10.7-gke.2上的Kubernetes集群

  • Artifactory helm chart version 7.4.2

  • Artifactory OSS version 6.3.2

如果以后本文更新了,请使用到时候的最新版本。

和Kubernetes中的其他工具一样,我们有多种方法来安装Artifactory。这里我们将使用Helm chart,Helm提供了一种给应用程序安装命令打包及分享给他人的方式。你可以把它想象成服务于Kubernetes的包管理者。在Rancher Catalog(应用服务目录)中,Rancher集成了Helm,在Catalog中你只需要点击几下就可以部署任何Helm支持的应用程序。除此之外Rancher还有其他特点,包括:

  • 一个简单直观的Web界面

  • 统一纳管所有云上、所有发行版、所有Kubernetes集群

  • 一个单一视图展示所有托管的集群

  • 开箱即用的集群监控

  • 工作负载、基于角色的访问控制(RBAC)、策略和项目管理

  • 所有Kubernetes的功能都不需要在本地安装任何软件

安装Rancher

注意:如果你已经有了Rancher v2 Server和Kubernetes集群,直接可以跳过这部分,直接进入安装JFrog Artifactory的教程部分。

Rancher非常强大,它能够在任何地方管理Kubernetes集群,因此我们将在GCE实例上以独立模式启动Rancher Server,使用它在GKE中部署Kubernetes集群。

在独立模式下启动Rancher Server非常容易——因为它是Docker容器,在启动容器之前,我们需要一个计算实例来运行它,那么我们用下面的命令启动:

在Kubernetes集群上部署和管理JFrog Artifactory

请你根据自己的部署修改project以及zone参数。

几分钟之后你应该能看到实例已经准备好了。

在Kubernetes集群上部署和管理JFrog Artifactory

记录下来EXTERNAL_IP地址,稍后连接Rancher Server的时候你可能会用到。

计算节点启动并运行之后,我们通过GCE的CLI(命令行接口)SSH到它。

在Kubernetes集群上部署和管理JFrog Artifactory

同样,注意调整project和zone参数,在你用不同的name或者在不同的zone启动节点时它们会变化。

连接之后,运行下面的命令安装一些依赖包并且安装Docker CE。Rancher Server是一个Docker容器,如果想要继续安装的话我们就需要用到Docker了。

在Kubernetes集群上部署和管理JFrog Artifactory

有了这些之后,我们就可以部署Rancher服务器了。在第一次启动容器时,Docker Engine会从Docker Hub中获取容器镜像,在启动容器之前先将其保存在本地。以后容器要启动时,就直接使用本地的镜像,这样速度会更快。

使用下面的命令控制Docker启动Rancher Server容器,并监听主机上的80和443端口

在Kubernetes集群上部署和管理JFrog Artifactory

如果一切正常,在返回提示符之前Docker会打印出下载的状态,接着是新的容器ID。

在Kubernetes集群上部署和管理JFrog Artifactory

恭喜你!你已经成功启动了一个Rancher Server实例。

在浏览器中输入刚刚你记录下来的EXTERNAL_IP地址,你需要接受Rancher默认安装的self-signed证书。这之后,会弹出欢迎界面,设置密码(记住它!)接着继续下一页。

在Kubernetes集群上部署和管理JFrog Artifactory

在这一页面上你需要设置Rancher Server的URL。在生产部署中这可能是一个主机名,比如rancher.yourcompany.com,但是如果你使用的是demo server,可以直接使用上面的EXTERNAL_IP地址。

在Kubernetes集群上部署和管理JFrog Artifactory

点击Save URL之后,会进入到Clusters页面,从这里开始我们就可以开始部署自己的Kubernetes集群了。

使用Rancher来部署一个GKE集群

Rancher可以部署、管理来自任何地方的Kubernetes集群。这些集群可以来自Google、Amazon、Azure、阿里云、华为云、腾讯云等等,可以在云节点上、数据中心里,甚至是运行在你笔记本上的VM中。这是Rancher最出色的一点。这次我们会使用到GKE。在点击Add Cluster之后,选择Google Container Engine。

针对本demo,将name设置成jfrog-artifactory。

要创建集群,Rancher需要访问Google Cloud Platform的权限。这些权限可以通过Service Account的私钥JSON文件获得。如何产生它呢,首先找到service account的name(根据你的情况修改project的name):

在Kubernetes集群上部署和管理JFrog Artifactory

输出的service account会代替。复制整个地址并把它用到下面的命令:

在Kubernetes集群上部署和管理JFrog Artifactory

这样会在当前文件夹下创建一个名为key.json的文件。这就是Service Account私钥,Rancher将用它来创建集群:

在Kubernetes集群上部署和管理JFrog Artifactory

你可以把文件的内容粘贴到文本框中,也可以点击Read from a file,选择key.json文件。Rancher将使用该信息生成一个页面,在页面中配置你的新集群:

在Kubernetes集群上部署和管理JFrog Artifactory

设置你想要的Zone、Machine Type、Node Count以及Root Disk Size。当然你可以参考上图demo中使用的默认值。

点击Create,集群就会部署到GKE上,一切ok后你可以在UI界面上看到它已经是活跃状态的了。

在Kubernetes集群上部署和管理JFrog Artifactory

安装JFrog Artifactory

接下来我们将通过JFrog的Helm chart仓库来安装Artifactory。Helm charts,就像OS包管理系统一样,在Kubernetes环境中提供给你稳定的部署容器应用程序的方式,并且让你可以更新或者回滚应用程序。chart保证你给容器安装了特定的版本或者标记,在应用程度有多个组件的情况下,Helm chart能够确保你的全部组件都安装了正确的版本。

安装JFrog Helm仓库

Rancher在其应用程序目录中附带了一个Helm charts库,不过为了满足Rancher用户对灵活性的要求,你还可以安装任何第三方的Helm仓库来部署这些应用程序到集群中。我们今天将使用JFrog仓库。

在Rancher的Global Cluster视图中,单击Catalogs,接着点击Add Catalog,在弹出的窗口中,输入一个名称,比如jfrog-artifactory,然后输入官方JFrog仓库的位置。

在Kubernetes集群上部署和管理JFrog Artifactory

点击Create,JFrog仓库就会出现在自定义目录的列表中了。

在Kubernetes集群上部署和管理JFrog Artifactory

部署Artifactory

我们接着部署Artifactory。在Global视图中,选择jfrog-artifactory集群下的默认项目:

在Kubernetes集群上部署和管理JFrog Artifactory

进入默认项目后,选择Catalog Apps,点击Launch。Rancher将从Application Catalogs中显示可用于安装的应用程序。这里你可能发现artifactory-ha出现了两次,一次是作为合作伙伴提供的chart出现在Rancher附带的默认应用程序库中,另一次是来自JFrog仓库本身。我们安装Helm仓库是因为我们想安装常规的、非HA的Artifactory,我们就喊它artifactory。所有目录下的应用程序都指明了它们来自哪个库,所有在多个库中都有chart的情况下,你仍然可以选择安装哪个库

在Kubernetes集群上部署和管理JFrog Artifactory

当你选择View Details时,你可以更改有关如何安装应用程序的选项。在默认情况下,此目录项将部署已授权的Artifactory商业版本,为此你需要证书。如果你已经拥有证书,那么可以保留默认选项;但是,我们想安装OSS版本,所以我们将更改chart安装的镜像。

我们在Configuration Options界面进行操作,选择Add Answer,设置好artifactory.image.repository的变量名以及docker.bintray.io/jfrog/artifactory-oss的值。

在Kubernetes集群上部署和管理JFrog Artifactory

现在,当你点击Launch,Rancher就会把Artifactory部署到你的集群上。

在Kubernetes集群上部署和管理JFrog Artifactory

当安装完成后,红色的进度条会变更为绿色。这时如果你点到artifactory上,它会展示Rancher给你创建好的资源。在本例中,它在Kubernetes中创建了三个工作负载,三个服务,一个卷以及一个加密。

选择Workloads,你可以看到它们都在运行:

在Kubernetes集群上部署和管理JFrog Artifactory

解决Pending Ingress

在本文发布时,出现了一个bug导致Ingress一直是Pendding状态。如果你在单击Load Balancing时看到这一点,请你阅读解决方案。

在Kubernetes集群上部署和管理JFrog Artifactory

想要解决pendding Ingress问题,我们需要创建Ingress能发送流量的服务。点击右上角的Import YAML,在打开的窗口中,粘贴下面的信息,然后单击Import。

在Kubernetes集群上部署和管理JFrog Artifactory

访问Artifactory

现在在WordLoads界面,artifactory-artifactory-nginx工作负载下会显示出用于查看443/tcp和80/tcp端口的可点击链接:

在Kubernetes集群上部署和管理JFrog Artifactory

当你选择443/tcp时,它会在浏览器的新标签页中打开Artifactory UI。因为默认情况下它使用了self-signed证书,你的浏览器可能会弹出一个警告,要求在执行之前接受证书。

在Kubernetes集群上部署和管理JFrog Artifactory

让Artifactory工作起来

现在你已经有了一个功能齐全的二进制工件仓库可供差遣。过程不是很复杂不是吗!接下来在开始使用它之前,还需要进行一些配置。

首先,需要设置管理密码。当它询问有关代理服务器的信息时,除非你已经将它部署到需要代理配置的位置上了,否则就选择skip。创建一个通用仓库,选择Finish。

现在,我们来快速过一下一些基本用法。

首先,我们上传之前用于创建Artifactory安装的helm chart。

在左侧菜单中选择Artifacts,可以看到刚刚创建的通用仓库。选择它,然后在右上角选择Deploy,将Helm chart的zipfile(或任何其他文件)上传到仓库中。

在Kubernetes集群上部署和管理JFrog Artifactory

等部署完毕之后,你就能在仓库中的Tree选项下看到它了。

在Kubernetes集群上部署和管理JFrog Artifactory

虽然这只是对Artifactory的一个简单测试,但它已经是完全能使用的了。

你可以将Artifactory用于二进制工件存储和分发,并使用Rancher轻松地管理工作负载、集群以及与部署本身相关的内容。

清 理

如果你已经完成了本文中的demo,那么就可以从Rancher的Global Cluster视图中删除Kubernetes集群。这步操作将会从GKE中把它移除掉。这之后,你就可以直接从GCE中删除Rancher Server的实例了。

关 闭

JFrog Artifactory非常的强大。每天都有大量的组织使用它,掌握快速且安全地将它部署到Kubernetes集群中的能力是非常有用的。

根据他们的文献所述,Artifactory让用户可以“快速发布或快速清除”。同样的,Rancher让你能快速部署,同时控制资源和周围环境的安全性。你可以在世界任何地方构建、部署、拆卸、加密、监控Kubernetes集群以及与之交互,而所有的这些都只来自于一个简单的、方便的、安全的接口。

没什么比这更容易的了!


网站栏目:在Kubernetes集群上部署和管理JFrogArtifactory
分享链接:http://cdkjz.cn/article/ijcpoi.html
多年建站经验

多一份参考,总有益处

联系快上网,免费获得专属《策划方案》及报价

咨询相关问题或预约面谈,可以通过以下方式与我们联系

大客户专线   成都:13518219792   座机:028-86922220