kube-prod-runtime完全指南打造企业级Kubernetes标准基础设施环境【免费下载链接】kube-prod-runtimeA standard infrastructure environment for Kubernetes项目地址: https://gitcode.com/gh_mirrors/ku/kube-prod-runtime想要在Kubernetes集群上快速部署生产就绪的基础设施服务吗Bitnami Kubernetes Production RuntimeBKPR正是您需要的终极解决方案 这是一个专门为Kubernetes生产环境设计的完整基础设施运行时套件让您轻松构建企业级Kubernetes标准基础设施环境。什么是kube-prod-runtimekube-prod-runtime简称BKPR是一个精心策划的服务集合专门用于在Kubernetes集群上运行生产工作负载。想象一下您需要在自己的Kubernetes集群之上部署日志收集、监控、证书管理、DNS自动发现等常见基础设施服务——BKPR将这些服务打包成一个完整的解决方案让您一键部署企业级Kubernetes标准基础设施环境。这个强大的工具集支持所有主流云平台的Kubernetes服务包括Google Kubernetes Engine (GKE)、Azure Kubernetes Service (AKS)和Amazon Elastic Container Service for Kubernetes (EKS)。无论您选择哪个云平台BKPR都能为您提供一致的基础设施体验。为什么选择kube-prod-runtime✨三大核心优势一站式解决方案BKPR集成了日志、监控、入口管理和证书管理等多个关键组件避免了繁琐的集成工作云平台无关支持GKE、AKS、EKS等多种Kubernetes环境提供统一的部署体验自动化运维自动处理DNS记录更新、TLS证书续期等日常运维任务核心功能模块BKPR主要由三个核心栈组成每个栈都包含精心挑选的开源组件1. 日志收集栈 Elasticsearch分布式搜索和分析引擎用于存储和查询日志数据Fluentd统一日志收集层从所有容器和系统组件收集日志KibanaElasticsearch数据可视化工具提供强大的日志分析界面2. 监控告警栈 Prometheus监控系统和时间序列数据库Alertmanager告警管理和路由系统Grafana开源指标分析和可视化套件3. 入口管理栈 NGINX Ingress Controller处理Ingress对象的控制器cert-manager自动化TLS证书管理和颁发OAuth2 Proxy提供身份验证的反向代理ExternalDNS同步Kubernetes服务和Ingress与DNS提供商快速开始部署指南 第一步安装kubeprod工具首先您需要安装BKPR的安装工具kubeprod。这个工具负责处理所有平台特定的细节评估Jsonnet清单并将它们应用到现有的Kubernetes集群。# 下载最新版本 BKPR_VERSION$(curl --silent https://api.github.com/repos/bitnami/kube-prod-runtime/releases/latest | jq -r .tag_name) # Linux系统下载 curl -LO https://github.com/bitnami/kube-prod-runtime/releases/download/${BKPR_VERSION}/bkpr-${BKPR_VERSION}-linux-amd64.tar.gz tar xf bkpr-${BKPR_VERSION}-linux-amd64.tar.gz # 安装到系统路径 chmod x bkpr-${BKPR_VERSION}/kubeprod sudo mv bkpr-${BKPR_VERSION}/kubeprod /usr/local/bin/第二步选择您的部署平台BKPR支持多种Kubernetes平台您可以根据自己的环境选择相应的部署方式AKS部署Azure Kubernetes Service# 设置环境变量 export DNS_ZONEmy-domain.com export ADMIN_EMAILadminmy-domain.com # 部署BKPR到AKS集群 kubeprod install aks \ --dns-zone ${DNS_ZONE} \ --email ${ADMIN_EMAIL}GKE部署Google Kubernetes Engine# GKE特定配置 kubeprod install gke \ --dns-zone ${DNS_ZONE} \ --email ${ADMIN_EMAIL}EKS部署Amazon EKS# EKS部署命令 kubeprod install eks \ --dns-zone ${DNS_ZONE} \ --email ${ADMIN_EMAIL}通用Kubernetes集群部署对于任何支持LoadBalancer的Kubernetes集群kubeprod install generic \ --dns-zone ${DNS_ZONE} \ --email ${ADMIN_EMAIL} \ --authz-domain my-domain.com \ --keycloak-password secretpassword第三步验证部署状态部署完成后检查所有Pod是否正常运行kubectl get pods -n kubeprod等待所有Pod都进入Running状态这通常需要几分钟时间。核心组件深度解析 日志收集系统详细配置BKPR的日志收集系统基于Fluentd、Elasticsearch和Kibana构建提供完整的日志管理解决方案Fluentd配置特点作为DaemonSet运行每个Kubelet节点一个Pod自动收集所有容器的标准输出和标准错误日志支持多种日志格式解析器通过HostPath挂载访问主机日志目录Elasticsearch集群默认部署3个非root Pod每个Pod分配100Gi持久化存储使用Prometheus导出器收集指标通过Kubernetes Service进行节点发现监控告警系统架构Prometheus监控系统在BKPR中扮演着核心角色关键监控组件Prometheus收集和存储时间序列数据Alertmanager处理告警通知和路由Grafana提供丰富的仪表板和可视化Node Exporter收集节点级系统指标kube-state-metrics收集Kubernetes对象状态指标入口管理自动化BKPR的入口管理栈实现了完全自动化自动化功能包括DNS记录自动更新ExternalDNS自动同步Ingress资源到DNS提供商TLS证书自动颁发cert-manager与Lets Encrypt集成负载均衡配置NGINX Ingress Controller处理流量路由身份验证保护OAuth2 Proxy保护管理界面应用开发者指南 如何为应用启用自动TLS证书在您的应用Ingress资源中添加以下注解BKPR将自动为您申请和管理TLS证书apiVersion: networking.k8s.io/v1beta1 kind: Ingress metadata: name: myapp-ingress annotations: kubernetes.io/ingress.class: nginx kubernetes.io/tls-acme: true # 启用自动TLS证书 spec: tls: - hosts: - myapp.mydomain.com secretName: myapp-tls rules: - host: myapp.mydomain.com http: paths: - path: / backend: serviceName: myapp-svc servicePort: 80启用OAuth身份验证保护要为您的应用添加OAuth身份验证保护只需在Ingress资源中添加相应注解annotations: nginx.ingress.kubernetes.io/auth-url: https://oauth2-proxy.kubeprod.svc.cluster.local/oauth2/auth nginx.ingress.kubernetes.io/auth-signin: https://$host/oauth2/start?rd$escaped_request_uri高级配置与定制 ️组件版本兼容性BKPR 1.8版本使用以下组件版本组件版本Alertmanager0.21.xcert-manager0.16.xElasticsearch7.12.xFluentd1.12.xGrafana7.5.xKibana7.12.xPrometheus2.26.x资源覆盖配置您可以通过Jsonnet覆盖来定制组件配置。例如调整Elasticsearch副本数// kubeprod-manifest.jsonnet (import ../../manifests/platforms/aks.jsonnet) { config:: import kubeprod-autogen.json, elasticsearch: { replicas: 5, min_master_nodes: 3, } }存储配置优化每个Elasticsearch Pod默认使用100Gi的持久化存储。您可以根据实际需求调整存储配置elasticsearch: { storage_size: 200Gi, storage_class: fast-ssd, }故障排除与维护 常见问题解决问题1Pod无法启动检查资源配额是否足够验证存储类配置是否正确查看节点是否有足够资源问题2证书颁发失败确认DNS记录已正确配置检查Lets Encrypt速率限制验证域名所有权问题3日志收集异常检查Fluentd配置验证Elasticsearch集群状态查看节点存储空间监控迁移指南BKPR提供了完整的Prometheus迁移指南帮助您平滑过渡到新版本。迁移过程包括数据备份、配置验证和回滚计划。升级最佳实践备份关键数据特别是Prometheus和Elasticsearch数据测试环境验证先在测试环境验证升级过程分阶段升级按组件逐步升级降低风险监控升级过程密切观察系统指标和日志企业级部署建议 生产环境配置建议集群规模要求最少3个Kubelet节点每个节点至少2个CPU和8GiB内存足够的持久化存储空间网络配置确保LoadBalancer服务正常工作配置正确的DNS解析设置适当的网络策略安全最佳实践使用强密码保护Keycloak定期轮换证书和密钥启用审计日志记录多集群管理策略对于大规模部署建议集中式日志收集将所有集群日志汇总到中央Elasticsearch统一监控仪表板使用Grafana联邦查询多个集群标准化配置使用GitOps工具管理所有集群配置自动化部署流水线集成CI/CD工具实现自动化部署总结与展望 kube-prod-runtime为Kubernetes生产环境提供了一站式的基础设施解决方案。通过集成日志、监控、入口管理和证书管理等关键组件BKPR大大简化了Kubernetes生产环境的部署和维护工作。无论您是刚刚开始Kubernetes之旅还是正在寻找更高效的生产环境管理方案BKPR都能为您提供强大的支持。它的自动化特性、云平台无关的设计以及丰富的功能集使其成为构建企业级Kubernetes标准基础设施环境的理想选择。现在就开始使用kube-prod-runtime让您的Kubernetes生产环境部署变得更加简单、可靠和高效官方文档docs/official.md组件源码kubeprod/pkg/配置文件manifests/components/【免费下载链接】kube-prod-runtimeA standard infrastructure environment for Kubernetes项目地址: https://gitcode.com/gh_mirrors/ku/kube-prod-runtime创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考