Kubernetes bildirim görevi

Kubernetes kümelerini oluşturmak ve bu kümelere bildirim dağıtmak için derleme veya yayın işlem hattında Kubernetes bildirim görevi kullanın.

Genel Bakış

Aşağıdaki listede, bu görevin temel avantajları listelene bir liste ve ardından aşağıdakiler yer alıyor:

• Yapıt değiştirme:Dağıtım eylemi, etiket ve özetleriyle birlikte belirtebilirsiniz kapsayıcı görüntülerinin listesini alır. Aynı giriş, kümeye uygulama öncesinde, standartlaştırılan olmayan bildirim dosyalarında da kullanılır. Bu değiştirme, küme düğümlerinin görüntünün doğru sürümünü çekmelerini sağlar.

• Bildirim kararlılığı:Dağıtılan Kubernetes nesnelerinin kullanıma alma durumu denetlenir. Kararlılık denetimleri, görev durumunun başarılı mı yoksa başarısız mı olduğunu belirlemek için bir içine dahil edildi.

• İzlanabilirlik ek açıklamaları:İzleme bilgilerini üst üste eklemek için dağıtılan Kubernetes nesnelerine ek açıklamalar eklenir. Aşağıdaki ek açıklamalar de destekler:

  • azure-pipelines/org
  • azure-pipelines/project
  • azure-pipelines/pipeline
  • azure-pipelines/pipelineId
  • azure-pipelines/execution
  • azure-pipelines/executionuri
  • azure-pipelines/jobName

• Gizli dizi işleme:createSecret eylemi Docker kayıt defteri gizli dizilerini Docker kayıt defteri hizmet bağlantıları kullanılarak oluşturmanızı sağlar. Ayrıca düz metin değişkenleri veya gizli dizi değişkenleri kullanılarak genel gizli dizilerin oluşturularak da oluşturulabilir. Kümeye dağıtımdan önce, giriş bildirim dosyalarını uygun imagePullSecrets değeriyle artırmak için dağıtım eylemiyle birlikte gizli dizi girişini kullanabilirsiniz.

• Bildirim oluşturma:Görevin bake eylemi, şablonların Kubernetes bildirim dosyalarına baktırmasını sağlar. Eylem Helm, Compose ve kustomize gibi araçları kullanır. Bu Kubernetes bildirim dosyaları, kümeye dağıtımlar için kullanılabilir.

• Dağıtım stratejisi:Dağıtım eylemiyle birlikte canary stratejisini seçmek, "-baseline" ve "-canary" ile son ekli adlara sahip iş yüklerinin oluşturulmasına neden olur. Görev iki trafik bölme yöntemini destekler:

  • Service Mesh Arabirimi:Service Mesh Arabirimi (SMI) soyutlama, Linkerd ve Istio gibi hizmet ağı sağlayıcılarıyla yapılandırmaya olanak sağlar. Kubernetes Bildirimi görevi, SMI TrafficSplit nesnelerini dağıtım stratejisinin yaşam döngüsü boyunca kararlı, temel ve canary hizmetleriyle eşler.

    Bir hizmet ağı temel alan ve bu görevi kullanan canary dağıtımları daha doğru olur. Bu doğruluk, hizmet ağı sağlayıcılarının trafiğin ayrıntılı yüzde tabanlı bölünmesini etkinleştirmesi nedeniyle ortaya çıkar. Hizmet ağı, podlara bulunan hizmet kayıt defterini ve sidecar kapsayıcılarını kullanır. Bu ekleme, ayrıntılı trafik bölünmesi elde etmek için uygulama kapsayıcıları ile birlikte gerçekleşir.

  • Hizmet ağının olmadığı Kubernetes:Hizmet ağının olmadığı bir hizmet ağının olmaması, istek düzeyinde istediğiniz tam yüzde bölmesini alamayabilirsiniz. Ancak, kararlı varyantının yanındaki temel ve canary çeşitlemelerini kullanarak büyük olasılıkla canary dağıtımları da kullanabilirsiniz.

    Seçici-etiket kısıtlamaları karşı çalıştığından hizmet, üç iş yükü varyantının da podlarına istek gönderir. Kubernetes Bildirimi, temel ve canary çeşitlemeleri oluştururken bu istekleri karşılar. Bu yönlendirme davranışı, toplam isteklerin yalnızca bir kısmının canary'ye yönlendiren hedeflenen etkisini sağlar.

  Yayın işlem hatlarında El ile Müdahale görevi veya YAML işlem hatlarında Gecikme görevi kullanarak temel ve canary iş yüklerini karşılaştırın. Görevin yükselt veya reddet eylemlerini kullanmadan önce karşılaştırmayı yapma.

Dağıtım eylemi

Aşağıdaki YAML kodu, bildirim dosyalarını kullanarak bir Kubernetes ad alanına dağıtmaya yönelik bir örnektir:

steps:
- task: KubernetesManifest@0
  displayName: Deploy
  inputs:
    kubernetesServiceConnection: someK8sSC1
    namespace: default
    manifests: |
      manifests/deployment.yml
      manifests/service.yml
    containers: |
      foo/demo:$(tagVariable1)
      bar/demo:$(tagVariable2)
    imagePullSecrets: |
      some-secret
      some-other-secret

Yukarıdaki örnekte, görev görüntüler foo/demo ve bar/demo bildirim dosyalarının görüntü alanlarında eşleşmeleri bulmaya çalışır. Bulunan her eşleşme için, ya da değeri, tagVariable1tagVariable2 görüntü adının bir etiketi olarak eklenir. Yapıt değiştirme için kapsayıcılar girişinde de özetleri belirtebilirsiniz.

Eylemleri yükselt ve Reddet

Gizli dizi eylemi oluştur

Aşağıdaki YAML kodu, Docker kayıtdefteri gizli anahtarı kullanılarak Docker kayıt defteri gizliliklerin örnek bir oluşturulmasını göstermektedir:

steps:
- task: KubernetesManifest@0
  displayName: Create secret
  inputs: 
    action: createSecret
    secretType: dockerRegistry
    secretName: foobar
    dockerRegistryEndpoint: demoACR
    kubernetesServiceConnection: someK8sSC
    namespace: default

Bu YAML kodu, genel gizli dizileri bir örnek oluşturmayı gösterir:

steps:
- task: KubernetesManifest@0
  displayName: Create secret
  inputs: 
    action: createSecret
    secretType: generic
    secretName: some-secret
    secretArguments: --from-literal=key1=value1
    kubernetesServiceConnection: someK8sSC
    namespace: default

Bake eylemi

Aşağıdaki YAML kodu, Held grafiklerinden gelen bildirim dosyalarının bir örneğidir. İlk görevde ad girişinin kullanımını dikkate alın. Bu ada daha sonra, hazırlama adımı tarafından üretilen bildirimlerin yolunu belirtmek için dağıtım adımından başvurulur.

steps:
- task: KubernetesManifest@0
  name: bake
  displayName: Bake K8s manifests from Helm chart
  inputs:
    action: bake
    helmChart: charts/sample
    overrides: 'image.repository:nginx'

- task: KubernetesManifest@0
  displayName: Deploy K8s manifests
  inputs:
    kubernetesServiceConnection: someK8sSC
    namespace: default
    manifests: $(bake.manifestsBundle)
    containers: |
      nginx: 1.7.9

Ölçeklendirme eylemi

Aşağıdaki YAML kodu, nesneleri ölçeklendirmeyle bir örnek gösterir:

steps:
- task: KubernetesManifest@0
  displayName: Scale
  inputs: 
    action: scale
    kind: deployment
    name: bootcamp-demo
    replicas: 5
    kubernetesServiceConnection: someK8sSC
    namespace: default

Düzeltme Eki eylemi

Aşağıdaki YAML kodunda, nesne düzeltme eki uygulama örneği gösterilmektedir:

steps:
- task: KubernetesManifest@0
  displayName: Patch
  inputs: 
    action: patch
    kind: pod
    name: demo-5fbc4d6cd9-pgxn4
    mergeStrategy: strategic
    patch: '{"spec":{"containers":[{"name":"demo","image":"foobar/demo:2239"}]}}'
    kubernetesServiceConnection: someK8sSC
    namespace: default

Eylemi Sil

Bu YAML kodu bir örnek nesne silme işlemini gösterir:

steps:
- task: KubernetesManifest@0
  displayName: Delete
  inputs:
    action: delete
    arguments: deployment expressapp
    kubernetesServiceConnection: someK8sSC
    namespace: default

Sorun giderme

Kubernetes kümem güvenlik duvarının arkasında ve barındırılan aracılar kullanıyorum. Bu kümeye nasıl dağıtırım?

Barındırılan aracılar için IP adreslerine izin vererek bu barındırılan aracılara güvenlik duvarınız üzerinden erişim verebilirsiniz. Diğer ayrıntılar için bkz. Aracı IP aralıkları

Açık kaynak

Bu görev GitHubaçık kaynağıdır. Geribildirim ve katılımlar hoş geldiniz.