2. 程式人生 > >Service Broker快速入門指南

Service Broker快速入門指南

阿新 • • 發佈：2018-12-16

4月底阿里雲容器服務上線了基於Kubernetes叢集的服務目錄功能。阿里雲的容器的服務目錄遵循Open Service Broker API標準，提供了一系列的服務代理元件，實現了對主流開源服務如MySQL、MariaDB、Spark、RabbitMQ等的完美支援，同時提供了管理阿里雲RDS服務的RDS broker功能。通過控制檯，使用者可以瀏覽到各種服務的broker，通過簡單地介面操作，就可以完成建立和銷燬不同規格的服務例項，將目標服務例項與應用繫結，並以安全的方式將服務例項的訪問資訊和祕鑰注入到應用容器中，大大降低了雲服務的使用的複雜度，提高了管理效率。

下面以RDS broker為例來進行說明，以幫助大家快速上手。

安裝service catalog

首先，進入容器服務，建立一個Kubernetes叢集，然後在控制檯就可以看到服務目錄標籤

點選服務目錄，點選左上角的“叢集”，可以選擇不同的叢集。如果選擇的叢集還未安裝過service catalog，點選“請點選安裝”，即可以進行安裝。

安裝完成後就可以看到目前支援的各個service broker的標籤：

安裝service broker

點選“rds-broker”，進入rds-broker的詳情頁面，如下所示。詳情頁面有兩個標籤頁：“說明”和“引數”。“說明”標籤頁說明了broker的具體使用方法；“引數”標籤頁是部署該broker的各種引數，可以根據需要進行修改。

broker的部署有兩種方式：

1 通過控制檯部署 點選右側的“建立”按鈕即可以進行部署，service broker會以指定的名字部署到指定的namespace中，以rds broker為例，會以“aliacs-rds-broker” 名稱部署到名為“catalog”的namespace中。service catalog也安裝在“catalog” namespace中；

2 使用命令列部署，這種部署方式，需要登入到叢集的master節點上，使用kubectl的命令進行部署，“說明”標籤頁中有具體的操作步驟。這種方式可以靈活的指定名稱和namespace。

下面使用命令列的方式進行部署。

首先登入叢集的master節點（具體方法是：點選“叢集”標籤，選擇叢集，然後點選“管理”按鈕，進入叢集的“基本資訊”頁。檢視右側頁面中的“Master 節點 SSH 連線地址”，通過ssh登入到叢集的master節點）。

如果使用rds broker，需要給Kubernetes叢集授予rds的訪問許可權。

授予的步驟可以參考“說明”標籤頁的“Prerequisites”中說明方法：

首先點選“叢集”標籤，選擇叢集，點選“管理”->選擇“叢集資源”中的“資源編排ROS”，點選ROS的連結，跳轉到“ROS”控制檯->在“ROS”控制檯左側點選“資源”標籤，右側下拉到最後面，選擇“KubernetesWorkerRole”資源，然後點選連結，跳轉至“訪問控制”控制檯->在“訪問控制”控制檯左側，點選“角色授權策略”按鈕，然後在右側頁面中點選“檢視許可權”按鈕，在跳轉的頁面，點選“授權策略詳情”按鈕，進入“策略詳情”頁，在“策略詳情頁”中點選“修改授權策略”按鈕。在彈出的對話方塊中，參考裡面的格式增加如下內容，點選“修改策略”按鈕，完成授權。

  1. {

  2. "Action": [

  3. "rds:*"

  4. ],

  5. "Resource": [

  6. "*"

  7. ],

  8. "Effect": "Allow"

  9. },

使用如下命令安裝，“--name”和“--namespace”可以按照，本例中為“rds-broker”和“rds-broker-ns”。

$ helm install --name rds-broker --namespace rds-broker-ns incubator/rds-broker

刪除broker可以使用如下命令：

$ helm delete --purge rds-broker

註冊broker

安裝完成之後，首先需要通過kubectl命令註冊broker。

建立一個名為rds-broker.yaml的檔案，內容如下。其中“name”項可以根據需要進行修改，“url”項為service broker的url地址，格式為：broker的service名稱.broker的namespace名稱.cluster.local。

  1. apiVersion: servicecatalog.k8s.io/v1beta1

  2. kind: ClusterServiceBroker

  3. metadata:

  4. name: rds-broker

  5. spec:

  6. url: http://rds-broker-rds-broker.rds-broker-ns.svc.cluster.local

broker的service名稱可以通過：kubectl get svc -n rds-broker-ns查詢到。

註冊命令如下：

$ kubectl create -f rds-broker.yaml

註冊後可以查詢到clusterservicebroker、clusterserviceclass、clusterserviceplan三種資源。

  1. $ kubectl get clusterservicebroker

  2. NAME AGE

  3. rds-broker 14s

  4. $ kubectl get clusterserviceclass

  5. NAME AGE

  6. 997b8372-8dac-40ac-ae65-758b4a50111 28s

  7. $ kubectl describe clusterserviceclass 997b8372-8dac-40ac-ae65-758b4a50111

  8. ...

  9. External Name: rds-service

  10. Plan Updatable: true

  11. ...

  12. $ kubectl get clusterserviceplan

  13. NAME AGE

  14. 427559f1-bf2a-45d3-8844-32374a3e1111 39s

  15. edc2badc-d93b-4d9c-9d8e-da2f1c8c1111 39s

  16. edc2badc-d93b-4d9c-9d8e-da2f1c8c1112 39s

  17. $ kubectl describe clusterserviceplan

  18. ...

  19. External Metadata:

  20. Class: rds.mysql.s2.large

  21. Cpu: 2

  22. Engine: MySQL

  23. Engine _ Version: 5.6

  24. High _ Availability: false

  25. Memory: 4

  26. Storage: 20

  27. Type:

  28. Vpc ID:

  29. Vswitch ID:

  30. External Name: mysql-n2-medium-1

  31. ...

其中Clusterserviceclass和Clusterserviceplan的“External Name”需要在建立rds instance是指定。不同的Clusterserviceplan可以建立不同的rds instance，可以根據需要進行選擇。

建立instance

建立一個名為rds-instance.yaml的檔案，內容如下。

  1. apiVersion: servicecatalog.k8s.io/v1beta1

  2. kind: ServiceInstance

  3. metadata:

  4. name: rds-instance

  5. namespace: rds-broker-ns

  6. spec:

  7. clusterServiceClassExternalName: alibaba-cloud-rds-mysqldb

  8. clusterServicePlanExternalName: self-define

  9. parameters:

  10. Type: VPC

  11. Class: rds.mysql.s2.large

中“name”、“namespace”、“clusterServiceClassExternalName”和“clusterServicePlanExternalName”可以根據需要進行指定。本例中因為選擇的是“self-define”的clusterserviceplan，需要在“parameters”中指定rds的資料庫型別（可以在rds控制檯的建立頁面的“資料庫型別”中選擇，目前僅支援mysql）、Class（同樣在rds控制檯的建立頁面中的“規格”中來選擇，請參考https://help.aliyun.com/document_detail/26312.html?spm=a2c4g.11186623.6.562.Uftgml）和Storage（單位是G，範圍為20~1000，步長是5）。

建立isntance的命令如下：

$ kubectl create -f rds-instance.yaml

建立的過程大約需要15分鐘左右，建立完成後，可以再阿里雲的rds控制檯中檢視到正在建立的rds例項，也可以通過kubectl get serviceinstance -n rds-broker-ns的命令來檢視。kubectl describe serviceinstance -n rds-broker-ns rds-instance（instance的名稱） 可以更加詳細的檢視instance建立的狀態。

建立binding

建立binding會在kubernetes叢集中建立一個包含rds例項的host、username、password、port等資訊在內的secret。

下面開始建立binding。

建立一個名為rds-binding.yaml的檔案，內容如下：

  1. apiVersion: servicecatalog.k8s.io/v1beta1

  2. kind: ServiceBinding

  3. metadata:

  4. name: rds-binding

  5. namespace: rds-broker-ns

  6. spec:

  7. instanceRef:

  8. name: rds-instance

  9. secretName: rds-instance-credentials

  10. parameters:

  11. Username: username

  12. Password: password

使用如下命令建立servicebinding，該servicebinding會在kubernetes叢集中建立一個名為“rds-instance-credentials”的secret。其中“parameters”中的“Username”和“Password”可以根據需要指定。

$ kubectl create -f rds-binding.yaml

Binding完成大約需要10分鐘左右的時間，可以通過rds控制檯中檢視相關例項的賬號管理來檢視，也可以通過kubectl describe serviceisntance -n rds-broker-ns rds-binding（binding的名稱）來檢視。

使用kubectl get secret -n rds-broker-ns命令可以檢視secret的情況：

  1. $ kubectl get secret -n rds-broker-ns

  2. NAME TYPE DATA AGE

  3. default-token-d9nx6 kubernetes.io/service-account-token 3 1h

  4. rds-instance-credentials Opaque 6 2m

  5. $ kubectl describe secret rds-instance-credentials -n rds-broker-ns

  6. ...

  7. Data

  8. ====

  9. username: 8 bytes

  10. host: 43 bytes

  11. password: 8 bytes

  12. port: 4 bytes

  13. uri: 75 bytes

  14. ...

使用kubectl get secret -n rds-broker-ns -o json可以獲取更詳細的資訊。

其中username、host、password、port、uri是經過base64加密的訪問instance的資訊，解密以後即可用來訪問rds的instance。

binding的使用

對binding生成的secret中的相關欄位進行base64解碼後可以訪問rds instance了。

通過mysql client訪問：

  1. $ mysql -h host -uusername -ppassword

  2. Welcome to the MariaDB monitor. Commands end with ; or \g.

  3. Your MySQL connection id is 59303

  4. Server version: 5.6.16-log Source distribution

  5. Copyright (c) 2000, 2017, Oracle, MariaDB Corporation Ab and others.

  6. Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

  7. MySQL [(none)]>

通過python來訪問：

  1. #!/usr/bin/python

  2. # -*- coding: UTF-8 -*-

  3. import MySQLdb

  4. conn = MySQLdb.connect(host='host', user='username', passwd='password')

  5. cursor=conn.cursor()

  6. cursor.execute("""create database if not exists db_pytest""")

  7. conn.select_db('db_pytest')

  8. cursor.execute("create table tb_test(id int, info varchar(100))")

  9. cursor.close()

通過deployment來訪問：

  1. apiVersion: extensions/v1beta1

  2. kind: Deployment

  3. metadata:

  4. name: wordpress

  5. namespace: mariadb-broker-ns

  6. spec:

  7. template:

  8. metadata:

  9. labels:

  10. app: wordpress

  11. spec:

  12. containers:

  13. - name: wordpress

  14. image: "bitnami/wordpress:latest"

  15. env:

  16. - name: MARIADB_HOST

  17. valueFrom:

  18. secretKeyRef:

  19. name: rds-instance-credentials

  20. key: host

  21. - name: MARIADB_PORT

  22. valueFrom:

  23. secretKeyRef:

  24. name: rds-instance-credentials

  25. key: port

  26. - name: WORDPRESS_DATABASE_USER

  27. valueFrom:

  28. secretKeyRef:

  29. name: rds-instance-credentials

  30. key: username

  31. - name: WORDPRESS_DATABASE_PASSWORD

  32. valueFrom:

  33. secretKeyRef:

  34. name: rds-instance-credentials

  35. key: password

  36. - name: WORDPRESS_DATABASE_NAME

  37. value: db_pytest

  38. ports:

  39. - name: http

  40. containerPort: 80

  41. livenessProbe:

  42. httpGet:

  43. path: /

  44. port: http

  45. initialDelaySeconds: 120

  46. timeoutSeconds: 5

  47. readinessProbe:

  48. httpGet:

  49. path: /

  50. port: http

  51. initialDelaySeconds: 5

  52. timeoutSeconds: 5

  53. ---

  54. apiVersion: v1

  55. kind: Service

  56. metadata:

  57. name: wordpress

  58. namespace: mariadb-broker-ns

  59. spec:

  60. type: LoadBalancer

  61. ports:

  62. - name: http

  63. port: 80

  64. targetPort: http

  65. selector:

  66. app: wordpress

原文連結

相關推薦

Service Broker快速入門指南

4月底阿里雲容器服務上線了基於Kubernetes叢集的服務目錄功能。阿里雲的容器的服務目錄遵循Open Service Broker API標準，提供了一系列的服務代理元件，實現了對主流開源服務如MySQL、MariaDB、Spark、RabbitMQ等的完美支援，同時提供

MariaDB快速入門指南

mariadb 數據庫 linux 快速入門目錄 前言 一、數據庫中的數據結構 與SQL語言 1、數據結構 2 、SQL語言 二、MariaDB安裝及初始化配置 1、安裝 2、配置防火墻

針對Quant的Python快速入門指南

是我 調試方法 利用 learn sub get 講解 blog .com 作者：用Python的交易員 （原創文章，轉載請註明出處）最近有越來越多的朋友在知乎或者QQ上問我如何學習入門Python，就目前需求來看，我需要寫這麽一篇指南。針對整個vn.py框架的學習，整體上

Citrix XenServer ? Workload Balancing 7.3 快速入門指南

Workload Balancin Citrix 思傑 XenServer 第?1?章?簡介XenServer Workload Balancing 虛擬設備是一種基於 Linux 的虛擬機，可用於在環境中快速部署XenServer Workload Balancing 功能。只需幾個簡單的步

Docker快速入門指南

epel nds .com lose nta 指南 format utf aux 鏡像操作 搜索鏡像 $ docker search centos 下載鏡像 $ docker pll centos 導入鏡像 $ docker load < ./docker/ima

GN 快速入門指南

GN Quick Start guide 執行 GN 你可以在命令列裡直接輸入gn執行。因為在depot_tools（路徑應該在你的環境變數PATH中已經設定過）工具目錄中有一個相同名字的指令碼。這個指令碼會找到當前目錄中的二進位制檔案並執行它。 構建一個build 使用GY

Quartz.NET快速入門指南

    最近工作中遇到了Quartz.net，為了更好的理解公司程式碼的寫法，於是就好好的研究了一下這個東西，確實是好東西，既然是好東西，我就拿出來分享一下。萬丈高樓平地起，我們也是從入門開始吧。    歡迎使用Quartz.NET快速入門指南。 在

Apollo 1.0快速入門指南

關於本指南 在阿波羅1.0快速入門指南提供了所有的基本指令瞭解，安裝和建設阿波羅。 檔案約定 下表列出了本文件中使用的約定： 圖示 描述 膽大 重點 Mono-space font 程式碼，鍵入的資料 斜體 檔案，部分和標題的標

零基礎想學Python爬蟲？這是斯坦福大學教授給你的快速入門指南！

      本文主要內容：以最短的時間寫一個最簡單的爬蟲，可以抓取論壇的帖子標題和帖子內容。 本文受眾：沒寫過爬蟲的萌新。 入門 爬蟲是怎麼工作的? 當然在學習Python的道路上肯定會困難，沒有好的學習資料，怎麼去學習呢？

Spark快速入門指南 – Spark安裝與基礎使用

Apache Spark 是一個新興的大資料處理通用引擎，提供了分散式的記憶體抽象。Spark 正如其名，最大的特點就是快（Lightning-fast），可比 Hadoop MapReduce 的處理速度快 100 倍。此外，Spark 提供了簡單易用的 API，幾行程式碼

h5py快速入門指南

h5py是Python語言用來操作HDF5的模組。下面的文章主要介紹h5py的快速入門指南，翻譯自h5py的官方文件：http://docs.h5py.org/en/latest/quick.html 。該翻譯僅為個人學習h5py為目的，如有翻譯不當之處，請速

基於Spring security + Spring Boot + JWT的封裝框架快速入門指南

吐槽 近期做一個小玩意，打算實現前後端分離，那麼就要用到符合REST協議的API介面了。如果使用純API的話，就肯定不希望所有人都可以呼叫我的介面，所以對於API的安全就要重視了，對於我剛剛學習Spring Boot的人來說。第一就想到用Spring全家桶，百度

30分鐘--Spark快速入門指南

Apache Spark 是一個新興的大資料處理通用引擎，提供了分散式的記憶體抽象。Spark 正如其名，最大的特點就是快（Lightning-fast），可比 Hadoop MapReduce 的處理速度快 100 倍。此外，Spark 提供了簡單易用的 API，幾行程式碼就能實現 WordCount。本

Flink on YARN快速入門指南

　　Apache Flink是一個高效、分散式、基於Java和Scala(主要是由Java實現)實現的通用大資料分析引擎，它具有分散式 MapReduce一類平臺的高效性、靈活性和擴充套件性以及並行資料庫查詢優化方案，它支援批量和基於流的資料分析，且提供了基於Ja

【DotNetBrowser教程】WPF開發人員快速入門指南

DotNetBrowser能嵌入一個基於Chromium的WPF或WinForms元件到你的.NET應用中，用來顯示使用HTML5、CSS3、JavaScript、Silverlight等技術構建的現代網頁。 在本快速入門指南中，您將學習如何下載DotNetBrowser庫，獲取評估許可證，以及

Idea快速入門指南

Idea快速入門指南 1.安裝 1.1.安裝 我們使用的是最新的2017.3.4版本： 雙擊開啟， 選擇一個目錄，最好不要中文和空格： 然後選擇桌面快捷方式，請選擇64位： 然後選擇安裝： 開始安裝： 然後勾選安裝後執行，Fi

Longhorn全解析及快速入門指南

Longhorn專案現已正式釋出！這是一個基於雲和容器部署的分散式塊儲存新方式。Longhorn遵循微服務的原則，利用容器將小型獨立元件構建為分散式塊儲存，並使用容器編排來協調這些元件，形成彈性分散式系統。 Why Longhorn? 如今，基於雲和容器

瀏覽器控制元件JxBrowser JavaFX開發快速入門指南

要求：JDK 1.8及更高版本。 1.下載JxBrowser庫 下載JxBrowser 將下載的歸檔檔案解壓到某個目錄（例如D：\ Projects \ MyProject \）中。 當你解壓縮檔案時，它將給你D：\ Projects \ MyProject \中的

深入淺出Istio:Service mesh快速入門與實踐-讀書筆記(By GisonWin)

什麽 分配 mem ces 轉換成 初始化 virt 會有 ilo 01 服務網格歷史 (以後補充) 02 服務網格的基本特性 連接 微服務錯綜復雜,要完成其業務目標,連接問題是首要問題.連接存在於所有服務的整個lifcecycle中,用於維持服務的運行. 安全

spring boot入門教程——Spring Boot快速入門指南

bind -- index.jsp 面向切面編程 enc 參數 ssa china pat Spring Boot已成為當今最流行的微服務開發框架，本文是如何使用Spring Boot快速開始Web微服務開發的指南，我們將使創建一個可運行的包含內嵌Web容器（默認使用的是T