因為Kubernetes 的API更新的特別頻繁，請參考官方文件獲得最新資訊。

1. 將所有的內容都放進Docker

• 使用一個非root使用者的執行時
• 將構建時的階段命名為類似build
• 指定構建的基礎架構，比如linux
• 使用版本做標籤，比如3.6。 如果你使用latest，那會導致不可預知的情況。

FROM golang:1.9.4 as build
WORKDIR /go/src/github.com/openfaas/faas/gateway

COPY .   .

RUN CGO_ENABLED=0 GOOS=linux go build -a -installsuffix cgo -o gateway .

FROM alpine:3.6

RUN addgroup -S app \
&& adduser -S -g app app

WORKDIR /home/app

EXPOSE 8080
ENV http_proxy      ""
ENV https_proxy     ""

COPY --from=build /go/src/github.com/openfaas/faas/gateway/gateway    .
COPY assets     assets

RUN chown -R app:app ./

USER app

CMD ["./gateway"]

如果你想要使用OpenShift（一個Kubernetes的發行版），那麼你必須保證你所有的Docker映象都是以非root使用者執行的。

1.1 獲得Kubernetes

2. 建立YAML檔案

• gateway-svc.yml //代表一個service服務
• gateway-dep //代表一個deployment

kubectl apply -f ./yaml/

Deployment的例子

apiVersion: apps/v1beta1
kind: Deployment
metadata:
name: nats
namespace: openfaas
spec:
replicas: 1
template:
metadata:
  labels:
    app: nats
spec:
  containers:
  - name:  nats
    image: nats-streaming:0.6.0
    imagePullPolicy: Always
    ports:
    - containerPort: 4222
      protocol: TCP
    - containerPort: 8222
      protocol: TCP
    command: ["/nats-streaming-server"]
    args:
      - --store
      - memory
      - --cluster_id
      - faas-cluster

Service 定義

apiVersion: v1
kind: Service
metadata:
name: nats
namespace: openfaas
labels:
app: nats
spec:
type: ClusterIP
ports:
- port: 4222
  protocol: TCP
  targetPort: 4222
selector:
app: nats

2.1 Helm

image: functions/gateway:0.7.5

image: {{ .Values.images.gateway }} 

spec:
type: {{ .Values.serviceType }}
ports:
- port: 8080
  protocol: TCP
  targetPort: 8080
  {{- if contains "NodePort" .Values.serviceType }}
  nodePort: 31112
  {{- end }} 

3. 使用ConfigMaps

kind: ConfigMap
apiVersion: v1
metadata:
labels:
app: prometheus
name: prometheus-config
namespace: openfaas
data:
prometheus.yml: |
scrape_configs:
  - job_name: 'prometheus'
    scrape_interval: 5s
    static_configs:
      - targets: ['localhost:9090']

volumeMounts:
    - mountPath: /etc/prometheus/prometheus.yml
      name: prometheus-config
      subPath: prometheus.yml
  volumes:
    - name: prometheus-config
      configMap:
        name: prometheus-config
        items:
          - key: prometheus.yml
            path: prometheus.yml
            mode: 0644

4. 使用安全的Secret

• 在叢集中定義secret
• 通過mount載入進一個Deployment/Pod中

5. 實現健康檢查health-checks

Liveness

Readiness

總結

• 建立好的Docker映象
• 書寫好的Kubernetes清單（YAML檔案）
• 使用ConfigMap來將配置和程式碼解耦
• 使用Secret來保護API Key這樣的隱私資料
• 使用liveness 和readiness探針來實現彈性和自愈

如果你想要在一個VM或者雲主機上執行Kubernetes， 這可能是將一個開發叢集跑起來最快速的方式了。

Java架構師學習公眾號！

一個專注分享架構乾貨的微信公眾號