php电商网站开发的优势国外做连接器平台网站

当前位置： 首页 > news >正文

php电商网站开发的优势,国外做连接器平台网站,正确的网线的顺序图,个人可以做商城网站在当今快节奏的开发环境中#xff0c;实现无缝、稳健的 CI/CD 流水线对于交付高质量软件至关重要。在本文中#xff0c;我们将向您介绍使用 Bitbucket Pipeline、ArgoCD GitOps 和 AWS EKS 设置部署的步骤#xff0c;所有步骤都将利用 Terraform 的强大功能进行编排。在Part…在当今快节奏的开发环境中实现无缝、稳健的 CI/CD 流水线对于交付高质量软件至关重要。在本文中我们将向您介绍使用 Bitbucket Pipeline、ArgoCD GitOps 和 AWS EKS 设置部署的步骤所有步骤都将利用 Terraform 的强大功能进行编排。在Part 1里将主要介绍通过 Terraform 创建和部署 CI/CD 流水线的前三步。 使用 Terraform 创建 AWS EKS Infra 我们有两种环境一种是 Private Node 2 NAT另一种是 Public Node 1 NAT。 为了演示以下将使用一个 AWS Ubuntu 22.04.3 LTS EC2 实例并附加 AdministratorAccess 从而实现 Linux 电脑上克隆 repo 然后将目录更改为 EKS-TF-Bitbucket-Pipeline-ArgoCD-GitOps/EKS TF/EKS Infra-TF (Public Node) - Prod或者您也可以使用 Dev 版本这两个版本完全相同只是 Dev 版本有 2 个 NAT而 Prod 版本只有 1 个 NAT。 现在在将此应用于创建 AWS EKS Infra 之前您需要做以下事情 在个人电脑上安装以下工具根据操作系统进行选择 AWS CLI: https://docs.aws.amazon.com/cli/latest/userguide/getting-started-install.htmlTerraform CLI: https://developer.hashicorp.com/terraform/installKubectl CLI:https: //kubernetes.io/docs/tasks/tools/ 如果要在自己的电脑上运行脚本请配置 AWS 访问密钥 现在运行 \( terraform fmt 命令来格式化 terraform 代码。 接下来您可以在 vars.tf 文件中编辑环境名称、K8s 版本和 EKS 部署的地区。 也可以使用 ap-southeast-1 区域并通过更改 default 保存文件。 同时不要忘记更改 eks-node-groups-policy.tf 文件中的 desired_size 和 instance_types。 您应该为 Eks 集群节点选择一个中型或更好的大型实例否则在安装 ArgoCD 或其他应用程序时会遇到问题因为所有这些 EC2 实例类型都有 pod 数量限制具体可以在这里查看https://github.com/awslabs/amazon-eks-ami/blob/master/files/eni-max-pods.txt 现在运行 \) terraform init 下载依赖项 之后您可以根据自己的喜好运行 \( terraform plan 或 \) terraform apply。 输入值 yes然后等待完成最多需要 10-15 分钟。 tf 代码将创建以下 AWS 服务 VPC子网子网路由表IAM 角色和策略互联网网关NAT 网关弹性 IPEKS 集群和节点组 当成功完成 tf 脚本后您将在最后看到类似下面的屏幕 您还可以在 AWS 控制台中查看是否创建了 EKS 集群和所有资源。 现在我们需要授予 kubectl 对 EKS 集群的访问权限为此需要运行以下命令 \( aws eks update-kubeconfig - region region-code - name my-cluster您需要根据您的环境更新 region-code 和 my-cluster 名称例如 然后消除这个警告 为此您需要使用以下命令将 IAM 用户名和 arn 添加到 EKS configmap 中 \) kubectl edit configmap aws-auth -n kube-system它将打开一个新窗口如下所示 之后在 mapRoles 段落后添加以下代码 mapUsers: |— groups:— system:mastersuserarn: arn:aws:iam::XXXXXXXXXXXX:user/devashishusername: devashish不要忘记更改您试图访问 EKS 控制台的 IAM 用户名。 如果使用了 root 权限来创建和访问 EKS 集群则必须使用 root 的userarn 和 username。 然后用 wq 保存文件再刷新 EKS 集群页面——现在 IAM 用户警告应该已经消失了。 此外您还可以在 EKS 集群的 Compute tab 中看到之前由于 RBAC 权限问题而没有出现的 Nodes。 您还可以运行 kubectl 命令来检查 EKS 集群是否与 Kubectl CLI 工具连接。 这样 EKS 集群就已经准备就绪并运行正常了现在让我们进入下一步。 在 EKS 集群上部署 ArgoCD 及其依赖项 为此我们将使用 repo 网址https://github.com/dcgmechanics/EKS-TF-Bitbucket-Pipeline-ArgoCD-GitOps/blob/main/EKS%20Addons/Readme.md 只需按照文件中的步骤操作即可。 安装 ArgoCD 您可以使用以下命令检查正在运行的 ArgoCD pods \( kubectl get po -n argocd既然 ArgoCD 已经安装完成现在让我们进入下一步。 使用 ACM 为 NLB 部署 Ingress-Nginx 在继续下一步之前我们需要以下东西 VPC CIDR即 proxy-real-ip-cidrAWS ACM 证书 arn id即 arn:aws:acm 因此如果没有请创建它们。 首先您需要使用 wget 下载 Ingress-Nginx for NLB 控制器脚本。 \) wget https://raw.githubusercontent.com/kubernetes/ingress-nginx/controller-v1.8.2/deploy/static/provider/aws/nlb-with-tls-termination/deploy.yaml然后使用任何文本编辑器打开它。 \( nano deploy.yaml再根据配置更改这些值。 根据您的信息更改值后请确保在创建 ACM 证书时使用通配符然后运行以下命令 \) kubectl apply -f deploy.yaml部署 ArgoCD pod Ingress服务 首先使用 \( nano ingress.yaml 创建一个 YAML 文件并粘贴 EKS Addons Readme.md 文件中的内容。不要忘记更改 host 值。 然后运行 \) kubectl apply -f ingress.yaml在 EKS 上部署 argocd 服务 ingress 文件。您可以使用以下命令查看服务是否部署成功。 \( kubectl get ingress -n argocdADDRESS 值需要一些时间才能显示所以请耐心等待。然后创建一个 A Record将 ArgoCD 子域名指向该 NLB。 现在您可以访问网站https://argocd.showyrskills.in。 从 CLI 恢复密码然后使用密码登录 ArgoCD用户名应为 admin。 使用以下命令找回密码 \) kubectl -n argocd get secret argocd-initial-admin-secret -o jsonpath{.data.password} | base64 -d; echo echo echo.| base64 -d; echo之后就可以成功登录了。 既然 ArgoCD 已经正常运行现在让我们进入下一步。 设置 Bitbucket Pipeline并部署到 ECR Repo 为此我们需要创建一个 Bitbucket 和 AWS ECR Repo其中 Bitbucket Pipeline 将把应用程序部署到 ECR Repo 中。 转到您的 Bitbucket ID 并创建一个新的 repo 创建 repo 后我们需要 3 个文件 main.jsDockerfilebitbucket-pipeline.yaml 在 Bitbucket Pipeline Dockerfile 文件夹下的repo 中提供了示例文件。 因此让我们根据您的应用程序创建所有 3 个文件。我将在 main.js 文件中使用示例 node js 应用程序。 请记住在创建 Bitbucket Pipeline YAML 文件之前先创建 AWS ECR Repos因为运行中需要它。例如在 AWS ECR 中创建了以下私有 repo。 现在我们需要将 ECR 仓库中的一些值复制并粘贴到 Bitbucket Pipeline 的 YAML 文件中。 确保根据需要更新分支名称和 -profile 标签否则 Pipeline 将无法访问 iam 访问密钥。 现在我们需要创建一个具有 ECR 仓库访问权限的 AWS 访问密钥对并作为以下变量添加到 Bitbucket Pipeline中。 ECR_ACCESS_KEYECR_SECRET_KEYECR_REGION 此外为了在 Bitbucket Pipeline中添加版本库变量我们首先需要启用它。 然后对于 ECR Repo 访问我们需要创建一个具有 AmazonEC2ContainerRegistryPowerUser 访问权限的 IAM 用户。 然后创建 AWS Access Key Pair并将其添加到 Bitbucket Pipelines 版本库变量中如下所示 之后您的 repo 中就应该有以下文件了 确保写入正确的文件名否则可能无法工作流水线也不会执行。 完成所有步骤后流水线将自动运行。 几分钟后流水线应该就会运行成功并将容器镜像部署到 ECR Repo 上。 我们可以看到标记为 1 的镜像已成功上传到 ECR因为我们使用了 ${BITBUCKET_BUILD_NUMBER} 作为镜像的标记所以可以更容易地通过相应的 ECR Repo 找到流水线编号。 既然部署到 ECR Repo 的 Bitbucket Pipeline 已经正常运行也就说明可以准备进行下一步了。 在 Part 2 中我们将会更详细地囊括后两个重要步骤并指导您如何利用Terraform在 Bitbucket Pipeline 上实现端到端的 ArgoCD GitOps。