Nous allons définir un état souhaité pour le cluster via un fichier de manifeste yaml.
Le guide suivant https://docs.microsoft.com/fr-fr/azure/aks/kubernetes-walkthrough nous permet d'utiliser une app toute faite "Azure Vote" écrite en python ainsi qu'une instance Redis. Ces deux éléments sont conteneurisé et disponible sur une base de registre en ligne (docker hub)
Le fichier manifeste va faire plusieurs grandes tâches :
- déploiement kubernetes
- service kubernetes
Déploiement Kubernetes
C'est l'action de "copier" un conteneur sur un ou plusieurs nodes (suivant le nombre de replica). C'est le contrôleur de déploiement qui se charge de gérer les réplicas (création, destruction, mise à jour)
Dans cette phase, on peut spécifier des limites de ressources sur l'UC ou la RAM et spécifier l'ouverture d'un port pour le conteneur.
Services Kubernetes
https://docs.microsoft.com/fr-fr/azure/aks/concepts-network#services
Pour simplifier la configuration du réseau pour les charges de travail d’applications, Kubernetes utilise des services pour regrouper logiquement un ensemble de pods et fournir une connectivité réseau. Les types de service suivants sont disponibles :
- ClusterIP : crée une adresse IP interne pour une utilisation au sein du cluster AKS.
- NodePort : crée un mappage de port sur le nœud sous-jacent qui rend l’application accessible directement avec l’adresse IP du nœud et le port.
- LoadBalancer : crée une ressource d’équilibreur de charge Azure, configure une adresse IP externe et connecte les pods demandés au pool back-end d’équilibreurs de charge.
- ExternalName : crée une entrée DNS spécifique pour faciliter l’accès aux applications.
Manifest
Execution
Voici la commande à executer (dans le repertoire de votre fichier yaml)
kubectl apply -f azure-vote.yaml
Pour vérifier on va taper cette commande kubectl get service azure-vote-front --watch
Un tpi tour via un browser sur http://40.71.233.76/
Tindin ! Personnellement je n'ai jamais monté un site web aussi rapidement !
Watch me
L'idée maintenant c'est d'aller voir l'interface web de gestion d'AKS.
En tapant la commande suivante dans un shell sur le portail web azure (aide) (ça va aussi créer un espace de stockage dédié au shell) ou depuis votre terminal :
az aks browse --resource-group myResourceGroup --name myAKSCluster
Ca ouvre un tunnel vers AKS et une page sur votre navigateur.
Personnellement, j'ai direct 12 erreurs :
Ce blog peut aider :https://mohamedradwan.com/2019/06/05/how-to-solve-forbidden-user-error-kubernetes-web-dashboard-for-kubernetes-clusters/
Pour ma part j'ai juste eu à taper cette commande :
kubectl create clusterrolebinding kubernetes-dashboard -n kube-system --clusterrole=cluster-admin --serviceaccount=kube-system:kubernetes-dashboard
Delete me
Pour supprimer le cluster :
az aks delete --resource-group TutorialResources --name myAKSCluster --no-wait
ou plus brutal :
az group delete --name TutorialResources