flagger

https://github.com/weaveworks/flagger

主要是推进
Flagger是Kubernetes公司的运营商，该公司使用Istio、Linkerd、App Mesh、NGINX、等高线或Gloo路由来自动提升canary部署，并使用Prometheus指标进行canary分析。canary分析可以通过webhook进行扩展，以运行验收测试、负载测试或任何其他自定义验证。

https://docs.flagger.app/

https://docs.flagger.app/usage/how-it-works

flagger 可以通过配置一个名为canary的自定义资源，将Kubernetes工作负载的发布过程自动化。

A canary resource can target a Kubernetes Deployment or DaemonSet.

Kubernetes Deployment example:

Based on the above configuration, Flagger generates the following Kubernetes objects:

• deployment/<targetRef.name>-primary

• hpa/<autoscalerRef.name>-primary

Flagger will detect changes to the target deployment (including secrets and configmaps) and will perform a canary analysis before promoting the new version as primary.

If the target deployment uses secrets and/or configmaps, Flagger will create a copy of each object using the -primary prefix and will reference these objects in the primary deployment、

Note that the target deployment must have a single label selector in th

项目源码：

https://github.com/tektoncd/pipeline

The Tekton Pipelines project provides k8s-style resources for declaring CI/CD-style pipelines.
Tekton管道项目为声明CI/ cd风格的管道提供了k8风格的资源。

 安装

Install Tekton Pipelines

kubectl apply --filename https://storage.googleapis.com/tekton-releases/pipeline/latest/release.yaml

Install Tekton CLI (tkn)

curl -LO https://github.com/tektoncd/cli/releases/download/v0.7.1/tkn_0.7.1_Linux_x86_64.tar.gz

# Change destination directory as needed
tar xvzf tkn_0.7.1_Linux_x86_64.tar.gz -C ~/bin
​

Install Tekton dashboard 仪表盘

kubectl apply --filename https://github.com/tektoncd/dashboard/releases/download/v0.5.1/tekton-dashboard-release.yaml

更改镜像源

默认镜像源安装时的问题解决：

其中：https://storage.googleapis.com/tekton-releases/pipeline/latest/release.yaml

https://github.com/tektoncd/dashboard/releases/download/v0.5.1/tekton-dashboard-release.yaml

两个yaml 中创建资源时，pull 镜像用的镜像库是国外的，gcr.io 需要替换成国内的镜像源：gcr.azk8s.cn

如果使用原来的gcr.io ， 资源创建成功后在启动的过程中，pod状态一直是 imagepullbackoff , 查看pod 内部，是无法pull 镜像所致。

get pods --na

1. Node status is NotReady 之一

Container Runtime Version:  docker://Unknown

查看node 状态，发现是节点的状态是  Notready

kubectl get nodes
NAME   STATUS     ROLES    AGE   VERSION
vm1    Ready      master   13d   v1.12.5
vm2    NotReady   <none>   13d   v1.12.5​

查看node 状态，发现是节点上的docker 版本有问题

kubectl describe node vm2
 
System Info:
......
 Container Runtime Version:  docker://Unknown

登录node ， 发现docker 被删除了，重装node 的docker , 重启 docker

systemctl restart docker
systemctl status docker

再回到master ，查看node 的状态，变成 ready 。 System Info 下 的 container runtime....

$ kubectl get nodes
NAME   STATUS   ROLES    AGE   VERSION
vm1    Ready    master   13d   v1.12.5
vm2    Ready    <none>   13d   v1.12.5
$ kubectl describe node vm2
Name:               vm2
.......
System Info:
.....
 Container Runtime Version:  docker://18.6.3

2. Node status is NotReady 之二

runtime network not ready: NetworkReady=false

查看node 状态，发现是节点的状态是  Notready

 Conditions:
  Type             Status  LastHeartbeatTime                 LastTransitionTime       

https://rancher.com/docs/rancher/v2.x/en/

https://rancher.com/docs/rancher/v2.x/en/overview/architecture-recommendations/

https://rancher.com/docs/rancher/v2.x/en/quick-start-guide/deployment/quickstart-manual-setup/

 
sudo docker run -d --restart=unless-stopped -p 80:80 -p 443:443 rancher/rancher

当启动后无法访问查看容器log，发现以下error 时，加一个--privileged

Error: rancher can not be ran without --privileged flag outside kubernetes.

docker container ls
docker container logs 3aa2569cda85
docker container stop 3aa2569cda85
docker run --privileged -d  --restart=unless-stopped -p 80:80 -p 443:443 rancher/rancher
docker container logs c554478d2aaa554565d29bf2ef6a32b45f920592b719057f7e8722bf6b6d559e​

第一次打开：https://172.0.11.153/

设置管理员密码,url 之后进入网页界面：

 通过Rancher 创建一个集群：

1. From the Clusters page, click Add Cluster.

1. Choose Custom.

2. Enter a Cluster Name.

3. Skip Member Roles and Cluster Options. We’ll tell you about them later.

4. Click Next.

5. From Node Role, select all the roles: etcd, Control, and Worker.

6. Optional: Rancher auto-det

前提

基于ubuntu 18.4 已经搭建了一套简单的k8s 集群
kubectl,docker 服务能正常停启

基本环境

lcf@vm1:~/k8s$ kubectl get nodes
NAME   STATUS   ROLES    AGE   VERSION
vm1    Ready    master   5d    v1.12.5
vm2    Ready    <none>   5d    v1.12.5​

master：vm1
node1：vm2

查看本集群中的node

tips : 查看各种对象列表： kubectl get nodes/svc/pods, 默认-n 是 namespace=default , 如果查找不到，可-n 更详细的namespace

部署一个最简单的测试应用nginx

创建一个部署和服务

kubectl create deployment nginx --image=nginx
kubectl create service nodeport nginx --tcp 80:80​

创建成功后可查看执行中的pod

lcf@vm1:~/Tekton$ kubectl get pods
NAME                    READY   STATUS    RESTARTS   AGE
nginx-55bd7c9fd-94tj5   1/1     Running   0          4h33m​

注: 使用--image=nginx 默认是从docker mirror 中pull 镜像，会默认从国外镜像pull ， 如果pull 失败时，看到的pod 的状态为：ImagePullBackOff ， 当status 不是running 时，需要进一步查看该pod 的执行情况,可以在describe 中看到实际failed 的原因

kubectl describe pod nginx-55bd7c9fd-94tj5​

扩展: 如果是连接超时pull失败，可改docker 镜像为阿里镜像，在/etc/docker/daemon.json中加入，注意如果原来已有内容，新增记录时，需以逗号隔开上下文。否则daemon reload后 会因配置文件语法错误无法restart docker

/etc/docker/daemon.json

User setting and access

User Settings

登录gitlab.XX-company.com 之后在页面右上角头像处点击∨展开菜单，进入setting。

可以设置相关用户信息，常用的包括profile(基本配置)，Account(帐户)，Preferences(偏好设置)，密码，SSH Keys，Notifications(邮件通知范围)，Active Session(有效的连接)

Profile

可以在profile 里修改头像，邮箱，状态，及各平台关联帐号

Account

可以在account里修改用户名，用户名标识着与用户id 唯一关联的名称空间。一般不建议修改，如果修改，可能引起一些未知的影响，如必要修改，请严格按照修改页面的learn more 到“changing-your-username”根据提示做足步骤。

https://gitlab.XX-company.com/help/user/profile/index#changing-your-username

Notifications

全局通知设置：先在全局设置里可以设置通知的级别，然后在然后组/项目里分别设置为不同级别。默认为全局设置，展开可选其他。

Password

密码页面，修改密码后，会收到一个邮件，点击链接可以使用新密码登录（稍有延迟）

SSH Keys

SSH密钥允许您在计算机和GitLab之间建立安全连接，使用较多的情况是，当我们使用SSH 来 Clone 一个项目时，需要先在gitlab里配置好ssh keys。

一般我们在项目主页里展开clone 选项时，有两种方式，一种是clone with SSH，一种是Clone with HTTPS

当我们使用clone with SSH 时，我们需要先配置好ssh keys。

https://gitlab.XX-company.com/help/ssh/README#generating-a-new-ssh-key-pair

步骤是，先在一台linux 设备上生成一个密钥对，公钥拷到gitlab设置页面里，私钥放到需要clone 项目的设置上的默认ssh 配置路径。然后就可以直接使用这样的链接进行clone

Git clone git@gitlab.XX-company.com:vmc/products.git

另有直接使用用户/密码