1. Toy模板网首页
  2. > Toy博客

云原生 | K8S集群helm部署apisix3.1

9月前 作者：Theshy！ 分类：Toy博客 阅读(45) 违法举报

这篇具有很好参考价值的文章主要介绍了云原生 | K8S集群helm部署apisix3.1。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

一.安装helm，添加apisix 仓库

1.当前环境是内网，内网环境手动下载安装

下载地址：https://github.com/kubernetes/helm/releases

tar -zxvf helm-v3.10.2-linux-amd64.tar.gz
mv linux-amd64/helm /usr/local/bin/helm

2.执行helm version命令验证：

目前只能查看到客户端的版本，服务器还没有安装

[root@k8s-master-1 ~]# helm version
version.BuildInfo{Version:"v3.10.2", GitCommit:"50f003e5ee8704ec937a756c646870227d7c8b58", GitTreeState:"clean", GoVersion:"go1.18.8"}

3.添加apisix 仓库

[root@k8s-master-1 kubernetes]#helm repo add apisix https://charts.apiseven.com
[root@k8s-master-1 kubernetes]# helm repo list
NAME      URL                        
apisix    https://charts.apiseven.com
[root@k8s-master-1 kubernetes]# helm search repo apisix
NAME                                CHART VERSION    APP VERSION    DESCRIPTION                                    
apisix/apisix                       1.1.1            3.1.1          A Helm chart for Apache APISIX v3              
apisix/apisix-dashboard             0.8.0            3.0.0          A Helm chart for Apache APISIX Dashboard       
apisix/apisix-ingress-controller    0.11.3           1.6.0          Apache APISIX Ingress Controller for Kubernetes

二.创建apisix所需namespces

[root@k8s-master-1 kubernetes]# kubectl create ns monitoring
namespace/monitoring created
[root@k8s-master-1 kubernetes]# kubectl create ns ingress-apisix
namespace/ingress-apisix created

三.安装apisix

1.安装apisix，dashboard，controller，直接执行以下命令

helm install apisix apisix/apisix --set gateway.type=LoadBalancer --set ingress-controller.enabled=true --namespace ingress-apisix --set dashboard.enabled=true --set ingress-controller.config.apisix.serviceNamespace=ingress-apisix --set ingress-controller.config.kubernetes.apisixRouteVersion="apisix.apache.org/v2beta3" --set apisix.timezone=Asia/Shanghai --set apisix.serviceMonitor.enabled=true --set apisix.serviceMonitor.namespace=monitoring
helm 安装apisix,中间件,kubernetes,云原生,Powered by 金山文档

2.安装完成后，依次执行以下命令

export SERVICE_IP=$(kubectl get svc --namespace ingress-apisix apisix-gateway --template "{{ range (index .status.loadBalancer.ingress 0) }}{{.}}{{ end }}")
echo http://$SERVICE_IP:80
helm 安装apisix,中间件,kubernetes,云原生,Powered by 金山文档

3.查看部署ingress-apisix相关资源

a.查看ns

[root@k8s-master-1 kubernetes]# kubectl get ns
NAME                              STATUS   AGE
ingress-apisix                    Active   94s
monitoring                        Active   107s

b.查看pvc是否已绑定

[root@k8s-master-1 kubernetes]# kubectl get pvc -n ingress-apisix 
NAME                 STATUS   VOLUME                                     CAPACITY   ACCESS MODES   STORAGECLASS   AGE
data-apisix-etcd-0   Bound    pvc-6372690f-23ac-48d3-965a-b1eb98c40a0d   8Gi        RWO            nfs-storage    71s
data-apisix-etcd-1   Bound    pvc-173bd000-f46f-46dd-8b7b-05e9e48ecef8   8Gi        RWO            nfs-storage    71s
data-apisix-etcd-2   Bound    pvc-19294e17-b334-4504-8c81-2b2781ccb5a2   8Gi        RWO            nfs-storage    71s

c.查看apisix的pod是否启动

[root@k8s-master-1 kubernetes]# kubectl get pod -n ingress-apisix 
NAME                                         READY   STATUS    RESTARTS   AGE
apisix-597d87c7df-q7rjq                      1/1     Running   0          2m32s
apisix-dashboard-5ddf5698df-wb8ww            1/1     Running   3          2m32s
apisix-etcd-0                                1/1     Running   0          2m32s
apisix-etcd-1                                1/1     Running   0          2m32s
apisix-etcd-2                                1/1     Running   0          2m32s
apisix-ingress-controller-65bd744948-v2krz   1/1     Running   0          2m32s

d.查看svc

[root@k8s-master-1 kubernetes]# kubectl get svc -n ingress-apisix 
NAME                        TYPE           CLUSTER-IP      EXTERNAL-IP   PORT(S)             AGE
apisix-admin                ClusterIP      10.98.90.35     <none>        9180/TCP            2m37s
apisix-dashboard            ClusterIP      10.99.84.250    <none>        80/TCP              2m38s
apisix-etcd                 ClusterIP      10.110.154.14   <none>        2379/TCP,2380/TCP   2m37s
apisix-etcd-headless        ClusterIP      None            <none>        2379/TCP,2380/TCP   2m38s
apisix-gateway              LoadBalancer   10.105.24.159   <pending>     80:31885/TCP        2m38s
apisix-ingress-controller   ClusterIP      10.100.218.33   <none>        80/TCP              2m37s
e.修改apisix-dashboard端口号为：32150和apisix-gateway端口号为：30022
helm 安装apisix,中间件,kubernetes,云原生,Powered by 金山文档 
[root@k8s-master-1 kubernetes]# kubectl patch svc apisix-dashboard -p '{"spec":{"type":"NodePort"}}' -n  ingress-apisix
service/apisix-dashboard patched

[root@k8s-master-1 kubernetes]# kubectl edit svc  apisix-dashboard -n ingress-apisix
service/apisix-dashboard edited
[root@k8s-master-1 kubernetes]# kubectl edit svc  apisix-gateway  -n ingress-apisix
service/apisix-gateway edited

四.修改apisix的configmap

  1. 开启public-api 插件

  1. 开启jwt-auth认证（任意pod 中执行）

安装nginx，查看是否启动
[root@k8s-master-1 kubernetes]# kubectl get pod 
NAME                                      READY   STATUS    RESTARTS   AGE
nfs-client-provisioner-688fcbdd54-lpxkw   1/1     Running   90         16h
nginx-6799fc88d8-kfx7t                    1/1     Running   0          4m15s

开启public-api 插件
kubectl edit cm/apisix -n ingress-apisix  添加”- public-api” 如下并重启apisix
- proxy-rewrite
- public-api

开启jwt-auth认证（任意pod 中执行）
   curl -X PUT 'http://apisix-admin.ingress-apisix:9180/apisix/admin/routes/get-jwt-sign-route' \
    -H 'X-API-KEY: edd1c9f034335f136f87ad84b625c8f1' \
    -H 'Content-Type: application/json' \
    -d '{
    "uri": "/get-jwt-sign",
    "plugins": {
        "public-api": {
            "uri": "/apisix/plugin/jwt/sign"
        },
        "key-auth": {}
    }
}'
helm 安装apisix,中间件,kubernetes,云原生,Powered by 金山文档
helm 安装apisix,中间件,kubernetes,云原生,Powered by 金山文档

五.修改访问设置

[root@openresty ~]# cd /usr/local/nginx/conf/vhost
[root@openresty ~]# vim gw-newmmptes443.conf
upstream #访问域名 {

server #nodeip：端口号;
#check interval=3000 rise=2 fall=5 timeout=1000 type=http;
#check_http_send "HEAD / HTTP/1.0\r\n\r\n";
#check_http_expect_alive http_2xx http_3xx;
#session_sticky;

keepalive 6000;

    }

server
{
    listen #端口号;
    server_name #访问域名;

    rewrite ^(.*) https://$server_name$ request_uri permanent;

}


server {

    listen 443 ssl;
    server_name  #访问域名;
    access_log        /usr/local/openresty/nginx/logs/gw-mmptest.access.log;
    root html;
    index index.html index.htm;
    ssl_certificate      /root/ssl/myj/214828708690016.pem;
    ssl_certificate_key  /root/ssl/myj/214828708690016.key;
    ssl_session_cache shared:SSL:20m;
    ssl_session_timeout 10m;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2 SSLv3;
    ssl_prefer_server_ciphers on;
#   ssl_ciphers 'ECDH+AESGCM:ECDH+AES256:ECDH+AES128:DH+3DES:!ADH:!AECDH:!MD5';
#    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
#    ssl_ciphers "EECDH+AESGCM:EDH+AESGCM:ECDHE-RSA-AES128-GCM-SHA256:AES256+EECDH:DHE-RSA-AES128-GCM-SHA256:AES256+EDH:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES256-GCM-SHA384:AES128-GCM-SHA256:AES256-SHA256:AES128-SHA256:AES256-SHA:AES128-SHA:DES-CBC3-SHA:HIGH:!aNULL:!eNULL:!EXPORT:!DES:!MD5:!PSK:!RC4";
   ssl_ciphers  "ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:!DHE-RSA-AES128-GCM-SHA256:!DHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:!DHE-RSA-AES128-SHA256:!DHE-RSA-AES128-SHA:!DHE-RSA-AES256-SHA256:!DHE-RSA-AES256-SHA:ECDHE-ECDSA-DES-CBC3-SHA:ECDHE-RSA-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:DES-CBC3-SHA:!DSS";

 location / {
   root html;
   index  index.html index.htm;
   proxy_set_header Host $host;
   proxy_set_header X-Real-IP $remote_addr;
   proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
   proxy_pass http://#访问域名;

   proxy_connect_timeout 6000s;
   proxy_send_timeout 6000s;
   proxy_read_timeout 6000s;
   proxy_buffer_size 64k;
   proxy_buffers   4 64k;
   proxy_busy_buffers_size 128k;
   proxy_temp_file_write_size 128k;


   proxy_http_version 1.1;
   proxy_set_header Connection "";

   }


   error_page  404   /50x.html;
   error_page   500 502 503 504  /50x.html;
   location = /50x.html {
      root   html;
 }
 }

1.重启服务

[root@openresty vhost]# nginx -s reload

2.查看端口号

[root@openresty vhost]# netstat -tnlp

六.dashboard 默认 账号和密码是 admin admin

访问方式文章来源地址https://www.toymoban.com/news/detail-537436.html

  http://ip:32150
helm 安装apisix,中间件,kubernetes,云原生,Powered by 金山文档
helm 安装apisix,中间件,kubernetes,云原生,Powered by 金山文档

七.添加测试路由进行测试

1.生成默认路由配置文件

vim apisix-default-route.yaml
kind: ApisixRoute
metadata:
  name: default-route
  namespace: default
spec:
  http:
  - backends:
    - serviceName: httpbin
      servicePort: 80
    match:
      hosts:
      - #解析到外网的域名
      paths:
      - /httpbin*
      - /spec.json
    name: httpbin-route
    plugins:
    - config:
        regex_uri:
        - ^/httpbin(/|$)(.*)
        - /$2
      enable: true
      name: proxy-rewrite

2.生成测试pod

httpbin.yaml
apiVersion: apps/v1
kind: Deployment
metadata:
  annotations:
  labels:
    app: httpbin
  name: httpbin
  namespace: default
spec:
  replicas: 1
  selector:
    matchLabels:
      app: httpbin
  template:
    metadata:
      labels:
        app: httpbin
    spec:
      containers:
      - image: kennethreitz/httpbin
        imagePullPolicy: Always
        name: httpbin
      dnsPolicy: ClusterFirst
      restartPolicy: Always
---
apiVersion: v1
kind: Service
metadata:
  labels:
    app: httpbin
  name: httpbin
  namespace: default
spec:
  ports:
  - port: 80
    protocol: TCP
    targetPort: 80
  selector:
    app: httpbin
  sessionAffinity: None
  type: ClusterIP

3.执行apisix-default-route.yaml和httpbin.yaml

[root@k8s-master-1 apisix-httpbin]# kubectl apply -f apisix-default-route.yaml 
Warning: apisix.apache.org/v2beta3 ApisixRoute is deprecated; use apisix.apache.org/v2 ApisixRoute
apisixroute.apisix.apache.org/default-route created
[root@k8s-master-1 apisix-httpbin]# kubectl apply -f httpbin.yaml 
deployment.apps/httpbin created
service/httpbin created

4.查看pod是否启动

[root@k8s-master-1 apisix-httpbin]# kubectl get pod 
NAME                                      READY   STATUS    RESTARTS   AGE
httpbin-849ccf48fc-rhppx                  1/1     Running   0          77s
nfs-client-provisioner-688fcbdd54-lpxkw   1/1     Running   346        2d16h
nginx-6799fc88d8-kfx7t                    1/1     Running   0          47h

5.查看路由相关信息

[root@k8s-master-1 apisix-httpbin]# kubectl  get ar 
NAME            HOSTS                       URIS                         AGE
default-route   ["gw-mmptest.myj.com.cn"]   ["/httpbin*","/spec.json"]   104s

八.登录apisix查看默认路由已经启动

helm 安装apisix,中间件,kubernetes,云原生,Powered by 金山文档

到了这里，关于云原生 | K8S集群helm部署apisix3.1的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处： 如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：
领支付宝红包 赞助服务器费用

相关文章

  • 【K8S 云原生】K8S的包包管理器-helm

    【K8S 云原生】K8S的包包管理器-helm

    目录 一、helm概念 1、什么是helm 2、helm的概念： 二、实验部署： 1、安装helm： 2、对chart仓库的基本使用： 2.1、查看和更新chart仓库 2.2、安装chart 2.3、卸载chart： 3、helm自定义模版： 3.1、使用官方模版 3.2、使用自定义模版 1、方法1：基于目录安装： 2、方法2：基于目录打包好

    2024年01月23日
    浏览(48)
  • 第27关 在K8s集群上使用Helm3部署最新版本v2.10.0的私有镜像仓库Harbor

    第27关 在K8s集群上使用Helm3部署最新版本v2.10.0的私有镜像仓库Harbor

    ------ 课程视频同步分享在今日头条和B站 大家好，我是博哥爱运维。 在前面的几十关里面，博哥在k8s上部署服务一直都是用的docker hub上的公有镜像，对于企业服务来说，有些我们是不想把服务镜像放在公网上面的； 同时如果在有内部的镜像仓库，那拉取镜像的速度就会很快

    2024年02月01日
    浏览(53)

  • 云原生之使用minikube快速部署本地k8s集群

    2023年05月28日
    浏览(50)
  • 【云原生】二进制部署k8s集群（中）搭建node节点

    【云原生】二进制部署k8s集群（中）搭建node节点

    在上文已经成功部署了etcd分布式数据库、master01节点， 本文将承接上文的内容，继续部署Kubernetes集群中的 worker node 节点和 CNI 网络插件 kubelet 采用 TLS Bootstrapping 机制，自动完成到 kube-apiserver 的注册，在 node 节点量较大或者后期自动扩容时非常有用。   Master apiserver 启用 T

    2024年02月09日
    浏览(59)
  • 【 云原生 | K8S 】部署 CNI 网络组件+k8s 多master集群部署+负载均衡及Dashboard k8s仪表盘图像化展示管理

    【 云原生 | K8S 】部署 CNI 网络组件+k8s 多master集群部署+负载均衡及Dashboard k8s仪表盘图像化展示管理

    目录 1 部署 CNI 网络组件 1.1 部署 flannel 1.2 部署 Calico 1.3 部署 CoreDNS 2 负载均衡部署 3 部署 Dashboard K8S 中 Pod 网络通信： ●Pod 内容器与容器之间的通信 在同一个 Pod 内的容器（Pod 内的容器是不会跨宿主机的）共享同一个网络命令空间，相当于它们在同一台机器上一样，可以用

    2024年01月22日
    浏览(55)
  • 【云原生】二进制k8s集群（下）部署高可用master节点

    【云原生】二进制k8s集群（下）部署高可用master节点

     在上一篇文章中，就已经完成了二进制k8s集群部署的搭建，但是单机master并不适用于企业的实际运用（因为单机master中，仅仅只有一台master作为节点服务器的调度指挥，一旦宕机。就意味着整个集群的瘫痪，所以成熟的k8s的集群一定要考虑到master的高可用。）企业的运用一

    2024年02月12日
    浏览(59)
  • 云原生|kubernetes|kubernetes集群部署神器kubekey安装部署高可用k8s集群（半离线形式）

    云原生|kubernetes|kubernetes集群部署神器kubekey安装部署高可用k8s集群（半离线形式）

    前面利用kubekey部署了一个简单的非高可用，etcd单实例的kubernetes集群，经过研究，发现部署过程可以简化，省去了一部分下载过程（主要是下载kubernetes组件的过程）只是kubernetes版本会固定在1.22.16版本，etcd集群可以部署成生产用的外部集群，并且apiserver等等组件也是高可用，

    2024年02月15日
    浏览(50)
  • 【云原生，k8s】Helm应用包管理器介绍

    【云原生，k8s】Helm应用包管理器介绍

    目录 一、为什么需要Helm？ （一）Helm介绍 （二）Helm有3个重要概念： （三）Helm特点 二、Helm V3变化 （一）架构变化 （二）自动创建名称空间 三、Helm应用包管理器部署 1、部署Helm客户端工具 2、Helm常用命令 3、配置国内的Chart仓库 4、使用chart部署一个Nginx应用 5、使用chart部

    2024年02月12日
    浏览(36)

  • 【云原生 | Kubernetes 系列】—K8S部署RocketMQ集群（双主双从+同步模式）

    rocketMQ高可用有很多种方式，比如：单机部署，多主集群，双主双从同步部署，双主双从异步部署，以及多主多从部署。部署集群可按照自己公司的实际情况进行部署。 单机部署：只启动一个rocketMQ实例就可以了，一般常用来本机测试使用。原因：一旦rocketMQ因某些原因挂掉，

    2024年02月04日
    浏览(60)

  • k8s学习-第4部分Helm(Helm安装MySQL集群)

    Helm简介 Helm 是一个 Kubernetes 应用的包管理工具，类似于 Ubuntu 的 APT 和 CentOS 中的 YUM。 Helm使用chart 来封装kubernetes应用的 YAML 文件，我们只需要设置自己的参数，就可以实现自动化的快速部署应用。 三大概念 Chart 代表着 Helm 包。 它包含运行应用程序需要的所有资源定义和依

    2024年02月08日
    浏览(83)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包，优惠每天领

二维码1

领取红包

二维码2

领红包