当前位置：首页 > news >正文

《基于 Kubernetes 的 WordPress 高可用部署实践：从 MariaDB 到 Nginx 反向代理》

news 来源：原创 2025/7/15 16:45:27

手把手教你用 Kubernetes 部署高可用 WordPress 博客

本实验通过 Kubernetes 容器编排平台，完整部署了一个高可用的 WordPress 网站架构，包含 MariaDB 数据库、WordPress 应用和 Nginx 反向代理三大核心组件。实验涵盖了从基础环境准备到最终服务暴露的全流程，展示了云原生技术栈在实际应用中的完整实现。

1. 网站基本架构

实验采用经典的三层架构设计：

数据层：MariaDB 数据库容器化部署
应用层：WordPress 多副本容器部署
接入层：Nginx 反向代理服务

实验环境（如果只是学习环境也可以只用一个有k8s环境的Master节点完成本实验部署）

Kubernetes 集群：1个 Master 节点 + 2个 Worker 节点
容器运行时：Docker
核心组件版本：
- Kubernetes v1.28.2
- MariaDB 10
- WordPress 5
- Nginx (Alpine 版)

2. 部署 MariaDB

（1）检查kubelet状态，确认核心组件（如 kube-apiserver）是否以 Pod 形式运行

sudo systemctl status kubeletkubectl get pods -n kube-system

（2）定义一个 MariaDB 数据库的 Kubernetes 部署

mkdir mari-ng-wd
cd mari-ng-wd/
vim maria-cm.yaml

apiVersion: v1
kind: ConfigMap
metadata:name: maria-cm
data:DATABASE: "db"USER: "wp"PASSWORD: "123"ROOT_PASSWORD: "123"

部分1：

maria-cm.yaml - ConfigMap 配置
作用：存储 MariaDB 的配置数据（以键值对形式）。
关键字段：
• DATABASE: 数据库名称（db）
• USER: 数据库用户（wp）
• PASSWORD: 用户密码（123）
• ROOT_PASSWORD: root 用户密码（123）
用途：
将数据库配置（如账号密码）与容器镜像解耦，便于灵活修改（无需重新构建镜像）。

vim maria-deploy.yaml

apiVersion: apps/v1
kind: Deployment
metadata:name: marialabels:app: wordpressrole: database
spec:replicas: 1selector:matchLabels:app: wordpressrole: databasetemplate:metadata:labels:app: wordpressrole: databasespec:containers:- name: mariaimage: mariadb:10ports:- containerPort: 3306envFrom:- prefix: "MARIADB_"configMapRef:name: maria-cm

部分2：

maria-deploy.yaml - Deployment 配置
作用：定义如何部署 MariaDB 容器。
关键部分：
• 镜像: mariadb:10（官方 MariaDB 10.x 版本镜像）
• 端口: 暴露 3306（MySQL/MariaDB 默认端口）
• 环境变量注入:
通过 envFrom 将 maria-cm 的所有数据以 MARIADB_ 为前缀注入容器，例如：
◦ DATABASE → MARIADB_DATABASE=db
◦ USER → MARIADB_USER=wp
◦ 其他变量同理。
MariaDB 的自动配置：
MariaDB 官方镜像会识别特定前缀（MARIADB_）的环境变量来自动初始化数据库：
1. 创建指定数据库（db）
2. 创建用户 wp 并设置密码 123
3. 设置 root 密码为 123

分别用于创建 MariaDB 数据库的配置（ConfigMap）和部署（Deployment）资源

kubectl create -f maria-cm.yamlkubectl create -f maria-deploy.yaml

（3）获取正确pod名称并查看该 Pod 容器内部的所有环境变量

# 查看 Deployment 是否正常
kubectl get deployments# 查看 Pod 名称及状态
kubectl get pods# 在指定的 Kubernetes Pod 中执行 env 命令，查看该 Pod 容器内部的所有环境变量
kubectl exec maria-88449d778-gv4c4 -- env# 最后需要查看一下mariadb的信息
kubectl get po -o wide

出现问题（如果查看成功可以跳过问题解决的这一步）：

kubectl exec maria-88449d778-gv4c4 -- env 执行失败

查看节点状态，发现节点状态异常

Master 节点：Ready，但有污点（node-role.kubernetes.io/control-plane:NoSchedule），默认不允许调度普通 Pod。

允许 Pod 调度到 Master 节点（临时方案）

让 Pod 调度到 Master：

# 去除 Master 的污点
kubectl taint nodes master node-role.kubernetes.io/control-plane:NoSchedule-

1.等待 Pod 完全启动：
ContainerCreating 表示正在拉取镜像并启动容器，稍等片刻后再次检查：

kubectl get pods -o wide

如果状态变为 Running，说明 Pod 已正常运行。
2. 进入 Pod 并验证 MariaDB：
使用正确的 Pod 名称（如 maria-88449d778-gv4c4）进入容器：

kubectl exec -it maria-88449d778-gv4c4 -- bash

在容器内验证环境变量和数据库：

echo $MARIADB_DATABASE  # 应输出 "db"
mysql -u wp -p123       # 登录 MariaDB

3. 测试数据库连接：
在 Pod 内执行以下命令验证数据库是否正常：

SHOW DATABASES;
USE db;
SHOW TABLES;

3. 部署 Wordpress

（1）定义了一个 Kubernetes 的 `ConfigMap` 对象

vim wp-cm.yamlapiVersion: v1
kind: ConfigMap
metadata:name: wp-cm
data:HOST: '10.244.0.4'     # 这个IP一定要与mariadb数据库绑定USER: 'wp'PASSWORD: '123'NAME: 'db'

这个 ConfigMap 的作用是存储与 MariaDB 数据库连接相关的配置信息，其他 Kubernetes 资源（如运行 WordPress 的 Deployment）可以通过 envFrom 等方式从这个 ConfigMap 中获取这些配置数据，以便正确连接到 MariaDB 数据库进行数据操作。

（2）定义一个 Kubernetes Deployment 对象，用于部署 WordPress 应用

vim wp-deploy.yamlapiVersion: apps/v1
kind: Deployment
metadata:name: wordpresslabels:app: wordpressrole: web
spec:replicas: 3selector:matchLabels:app: wordpressrole: webtemplate:metadata:labels:app: wordpressrole: webspec:containers:- image: wordpress:5name: wordpressimagePullPolicy: IfNotPresentports:- containerPort: 80envFrom:- prefix: 'WORDPRESS_DB_'configMapRef:name: wp-cm

这个配置文件的核心功能是：

创建一个名为 wordpress 的 Deployment
管理 3 个运行 WordPress 的 Pod
使用 wp-cm ConfigMap 中的数据配置 WordPress 数据库连接信息
将 WordPress 容器的 80 端口暴露出来

（3）Kubernetes 集群中创建由 wp-cm.yaml 和 wp-deploy.yaml 文件定义的资源

kubectl create -f wp-cm.yaml -f wp-deploy.yaml

（4）获取当前 Kubernetes 集群中 Pod（容器组）的相关信息。

kubectl get po

4. 设置端口映射

（1）端口映射

nohup kubectl port-forward --address 0.0.0.0 deployments/wordpress 8080:80 &

当前监听127.0.0.1 上的8080是不能够被外部访问的，只能是本机；要想让外部访问到需要端口映射改为：

nohup ... & 忽略输入并将输出追加到 nohup.out，再掉到后台执行，若要关闭可以使用 fg 调到前台，使用 Ctrl+C 停止运行进程。

（2）jobs 用来查后台进程

可以看到当前后台序号为1；那么杀后台进程的方式为： kill %1 ,1为查到的后台进程序号

（3）查看监听端口信息

# 下载工具包
sudo yum install net-tools# netstat -anpt | grep 8080

netstat 输出 验证了：
- 主机的 8080 端口确实在被 kubectl 监听。
- 之前有过与其他 Pod（IP 为 10.244.0.2 和 10.244.0.3）的通信，可能是 WordPress 容器。

5. 部署 Nginx 容器

（1）修改配置文件

WordPress 网站使用了 URL 重定向，直接使用“8080”会导致跳转故障，所以为了让网站正常工作，还应该在 Kubernetes 之外启动 Nginx 反向代理，保证外界看到的仍然是“80”端口号。

vim nginx.confserver {listen 80;default_type text/html;
location / {proxy_http_version 1.1;proxy_set_header Host $host;proxy_pass http://127.0.0.1:8080;}
}

（2）启动指定容器

使用 Docker 启动了 Nginx 容器（--net=host），将 80 端口的请求转发到 127.0.0.1:8080，从而实现通过 80 端口访问 WordPress。实现Nginx 反向代理

docker run -d --name nginx --rm --net=host -v ./nginx.conf:/etc/nginx/conf.d/default.conf nginx:alpine

docker run: 这是Docker的基本命令，用于从指定的镜像启动一个新的容器。

-d: 这是“--detach”的简写，意思是让容器在后台运行。

--name nginx: 为这个容器指定一个名称，这里命名为“nginx”。

--rm: 当容器退出时自动删除容器。

--net=host: 使用主机的网络堆栈而不是Docker的默认网络堆栈。这意味着容器将使用主机的网络配置。

-v ./nginx.conf:/etc/nginx/conf.d/default.conf: 这是“--volume”参数，用于挂载文件或目录。这里，它将主机上的“nginx.conf”文件挂载到容器的“/etc/nginx/conf.d/default.conf”路径上。

nginx:alpine: 这是要运行的Docker镜像的名称和标签。

（3）访问测试WordPress

在浏览器中直接输入 http://10.1.1.85 ，Nginx 会把请求代理到 WordPress 服务，正常情况下就能进入如图所示的 WordPress 安装页面。

过程：通过浏览器访问服务器的公网 IP（如 http://10.1.1.85），Nginx 会将请求转发到 127.0.0.1:8080，最终到达 WordPress Pod。

http://10.1.1.85/wp-admin/install.php

后续自行部署网站，也可使用 PV+PVC 实现 K8S 集群数据持久化

实验结论

架构验证成功
- 实现了 WordPress (前端) + MariaDB (后端) + Nginx (反向代理) 的经典三层架构，全部运行在 Kubernetes 集群中，验证了容器化应用的灵活性和可扩展性。
- 通过 ConfigMap 分离配置与镜像，使数据库账号、密码等关键信息可动态管理。
关键技术点
- MariaDB 自动化初始化：利用 MARIADB_ 前缀环境变量自动创建数据库和用户。
- 跨 Pod 通信：WordPress 通过 ConfigMap 中的数据库 IP (10.244.0.4) 成功连接 MariaDB。
- Nginx 反向代理：解决 WordPress URL 重定向问题，对外隐藏真实端口（8080→80）。
问题与解决
- Pod 调度问题：Master 节点默认污点导致 Pod 无法调度，通过 kubectl taint 临时去除污点解决。
- 生产环境建议：
  - 使用 Secret 替代 ConfigMap 存储密码。
  - 为数据库添加 PersistentVolume 防止数据丢失。
扩展性验证
- WordPress 部署了 3 个副本（replicas: 3），验证了 Kubernetes 的横向扩展能力。

《基于 Kubernetes 的 WordPress 高可用部署实践：从 MariaDB 到 Nginx 反向代理》

手把手教你用 Kubernetes 部署高可用 WordPress 博客本实验通过 Kubernetes 容器编排平台，完整部署了一个高可用的 WordPress 网站架构，包含 MariaDB 数据库、WordPress 应用和 Nginx 反向代理三大核心组件。实验涵盖了从基础环境准备到最终服务暴露的…...

编程日记 2025/7/15 16:45:27

文件上传总结

攻击与绕过方式一、条件竞争攻击原理：在上传文件的同时利用代码逻辑中的时序问题（如 unlink() 删除操作）触发条件竞争，从而实现上传恶意文件并绕过限制。示例测试源码： 以下为测试文件上传功能的 PHP 源码&#xff…...

编程日记 2025/7/14 10:26:50

在文档里如何引用在线SVG甘特图

在文档里如何引用在线SVG甘特图介绍本文将详细介绍如何快速创建一个功能强大的在线甘特图，并将其嵌入到其他文档（如 Notion、Wiki、Qiita、GitHub、Obsidian、Email 等）中。只要目标工具支持引用网络图片，你就可以轻松实现这一…...

编程日记 2025/7/15 16:38:32

Spring AI 与 Groq 的深度集成：解锁高效 AI 推理新体验

Spring AI 与 Groq 的深度集成：解锁高效 AI 推理新体验前言在人工智能飞速发展的当下，AI 推理的效率和性能成为开发者关注的焦点。Groq 作为一款基于 LPU™ 的超快速 AI 推理引擎，凭借其强大的性能，能够支持各类 AI 模型&…...

编程日记 2025/7/15 16:44:27

101alpha---第10

rank(((0 < ts_arg_min(ts_delta(close, 1), 4)) ? ts_delta(close, 1) : ((ts_arg_max(ts_delta(close, 1), 4) < 0) ? ts_delta(close, 1) : (-1 * ts_delta(close, 1))))) alpha 那么我们来看具体含义吧 rank(((0 < ts_arg_min(ts_delta(close, 1), 4)) ? …...

编程日记 2025/7/15 16:39:30

vim中的查找

在 Vim 中，使用 n 键可以按正向（向下）继续查找下一个匹配项。若要反向（向上）查找，可以使用以下方法： 1. 使用 N 键反向查找在查找命令（如 /keyword）后，按下…...

编程日记 2025/7/15 16:42:26

什么是IP专线？企业数字化转型的关键网络基础设施

为什么企业需要IP专线？ 在当今数字化浪潮席卷全球的背景下，企业网络需求正经历着前所未有的变革。传统网络架构已难以满足现代企业对高效、安全、灵活网络服务的需求，IP专线正是在这一背景下应运而生的关键网络解决方案。专线服务本质上是…...

编程日记 2025/7/15 16:43:24

Linux环境基础开发工具的使用（yum、vim、gcc、g++、gdb、make/Makefile）

目录 Linux软件包管理器 - yum Linux下载软件的方式认识yum 查找软件包安装软件包如何实现本地机器和云服务器之间的文件互传卸载软件 Linux编辑器 - vim vim的基本概念 vim下各模式的切换 vim命令模式各命令汇总 vim底行模式各命令汇总 Linux编译器 - gcc/g …...

编程日记 2025/6/29 1:35:26

5.11 - 5.12 JDBC+Mybatis+StringBoot项目配置文件

JDBC： 预编译SQL优点：安全，性能更高。在cmd里面输入java-jar就可以运行jar包。 Mybatis： 持久层框架。用于简化JDBC的开发。数据库连接池里面放置的是一个一个Connection连接对象。（连接池中的连接可以复用&#…...

编程日记 2025/6/29 4:53:53

判断一个数组有没有重复值

要判断一个数组是否包含重复值，你可以使用多种方法。以下是一些常用的方法： 方法 1：使用 Set Set 是一种集合数据结构，它只存储唯一的值。因此，你可以将数组转换为 Set，然后比较 Set 的大小与数组的长度。…...

编程日记 2025/7/3 17:25:47

51c大模型~合集127

我自己的原文哦~ https://blog.51cto.com/whaosoft/13905076 #Executor-Workers架构图解Vllm V1系列2 本文详细介绍了vllm v1的Executor-Workers架构，包括Executor的四种类型（mp、ray、uni、external_launcher）及其适用场景&#xff…...

编程日记 2025/7/15 16:39:30

Spring急速入门

Spring 是企业级开发的一站式框架，核心是 IOC（控制反转） 和 AOP（面向切面编程） 一、Spring 核心：IOC 理论 1. 什么是 IOC？ IOC（Inversion of Control，控制反转&…...

编程日记 2025/6/29 1:42:28

#在 CentOS 7 中手动编译安装软件操作及原理

在 CentOS 7 中，手动编译安装软件（即从源代码编译安装）是一种高度灵活的方式，适用于需要定制化软件功能、优化性能或安装官方仓库未提供的软件版本的场景。以下是针对手动编译安装的详细说明，包括原理、步骤、注意事项…...

编程日记 2025/6/29 4:55:21

【Kubernetes】初识基础理论（第一篇）

前言单机容器编排： docker-compose 容器集群编排： docker swarm、mesosmarathon、kubernetes 应用编排： ansible 一、Kubernetes概述 Kubernetes 是一个可移植的、可扩展的开源平台，用于管理容器化的…...

编程日记 2025/7/15 16:44:28

配置集群(yarn)

在配置 YARN 集群前，要先完成以下准备工作： 集群环境规划：明确各节点的角色，如 ResourceManager、NodeManager 等。网络环境搭建：保证各个节点之间能够通过网络互通。时间同步设置：安装 NTP 服务&#xff0…...

编程日记 2025/6/29 3:20:01

按钮导航组件 | 纯血鸿蒙组件库AUI

摘要： 按钮导航组件(A_ButtonNav)：可设置导航数据(含文本及路由)，可设置按钮颜色、导航标题及导航子标题。一、组件调用方式 1.1.极简调用： 用 A_ButtonNav 调用“按钮导航组件”，只需要给属性 data （导…...

编程日记 2025/6/29 1:35:41

自适应主从复制模拟器的构建与研究

自适应主从复制模拟器的构建与研究摘要：本文旨在构建一个自适应主从复制模拟器，深入研究主从复制原理及优化方法。从研究者视角出发，详细阐述模拟器的设计、实现与实验过程，通过表格、图表及代码等辅助手段，逐步探讨如何在不同网络条件和负载下，自动调整主从复制参数和…...

编程日记 2025/7/11 3:28:15

015枚举之滑动窗口——算法备赛

滑动窗口最大子数组和题目描述给你一个整数数组 nums ，请你找出一个具有最大和的连续子数组（子数组最少包含一个元素），返回其最大和。原题链接思路分析见代码注解代码 int maxSubArray(vector<int>& num…...

编程日记 2025/6/29 1:42:07

【Dv3Admin】工具视图配置文件解析

在开发后台管理系统时，处理复杂的 CRUD 操作是常见的需求。Django Rest Framework（DRF）通过 ModelViewSet 提供了基础的增删改查功能，但在实际应用中，往往需要扩展更多的功能，如批量操作、权限控制、查询优化等。dvadmin/utils/viewset.py 模块通过继承并扩展 ModelViewS…...

编程日记 2025/6/29 1:40:13

在MyBatis Plus里处理LocalDateTime类型

在MyBatis Plus里处理LocalDateTime类型在MyBatis Plus里处理LocalDateTime类型时，你要确保数据库字段和Java实体类属性之间的类型映射是正确的。下面为你介绍处理这种情况的方法： 1. 数据库字段类型对应设置要保证数据库字段类型和LocalDateTime相…...

编程日记 2025/6/29 2:21:09

编程技能：字符串函数03，strncpy

专栏导航本节文章分别属于《Win32 学习笔记》和《MFC 学习笔记》两个专栏，故划分为两个专栏导航。读者可以自行选择前往哪个专栏。 （一）WIn32 专栏导航上一篇：编程技能：字符串函数02，strcpy 回到目录…...

编程日记 2025/7/5 1:57:07

edge设置位IE模式打开网页

打开Edge浏览器->在浏览器工具栏右键->自定义工具栏->外观->选择要在工具栏上显示的按钮->找到“Internet Explorer 模式”按钮->开启,将其添加到工具栏中...

编程日记 2025/6/29 4:18:46

代码随想录训练营第二十二天| 101.对称二叉树 100.相同的树

101.对称二叉树： 文档讲解：代码随想录|101.对称二叉树视频讲解：新学期要从学习二叉树开始！ | LeetCode：101. 对称二叉树_哔哩哔哩_bilibili 状态：已做出思路： 这道题目我初始做的时候想着使用…...

编程日记 2025/6/29 3:19:38

nvm管理node版本

To manage Node.js versions on Windows, I recommend using nvm-windows (Node Version Manager for Windows). Here’s how we can handle this: First, let’s install nvm-windows. I’ll propose a command to check if it’s already installed: nvm versionGreat! I s…...

编程日记 2025/6/29 4:15:33