当前位置：首页 > news >正文

k8s中部署nginx的pod

news 来源：原创 2025/5/16 18:56:22

在当今数字化的浪潮中，容器编排技术成为了构建和管理应用程序的核心力量。Kubernetes（简称 k8s）作为容器编排领域的佼佼者，凭借其强大的自动化部署、扩展和管理能力，深受开发者和运维人员的青睐。而 Nginx 作为一款高性能的 Web 服务器和反向代理服务器，在众多项目中承担着流量分发、负载均衡等重要职责。今天，我们就来详细探讨如何在 k8s 中部署 Nginx 的 Pod，并且在 Nginx 里添加业务配置文件，引入前端开发的代码，同时实现与 k8s 中后端 Java Pod 的精准连接，构建一个完整且高效的应用架构。

创建存储

前段代码存储

这里默认是有nfs存储的，在nfs的存储上，创建了前段代码存放的位置目录。存放的目录 /data/nfs/yewu/dist，建议这个目录我会给予777的权限，防止访问报错403。确保nfs把这个目录挂载出去了，查看nfs的配置。

dist]# cat /etc/exports
/data/nfs *(rw,sync,no_root_squash)

这里如果配置后不生效就重启nfs ，保证nfs没有问题

systemctl restart rpcbind
systemctl restart nfs-server

前段的nginx配置文件存储

这里是准备好的yewu-nginx.conf配置文件，里面有业务逻辑。确认配置文件无误。

这里有一个/api 下面我写了 proxy_pass http://yewu:5854; 这里是因为我的k8s集群里有一个叫业务的pod关联了svc 叫这个名字并在内部暴漏了5854端口。先确保内部可以访问再到这里配置。

server {listen 80;client_max_body_size 1024M;server_name   yewu.dztech.com;add_header Access-Control-Allow-Origin *;add_header Access-Control-Allow-Methods 'GET, POST, OPTIONS';add_header Access-Control-Allow-Headers 'DNT,X-Mx-ReqToken,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Authorization';if ($request_method = 'OPTIONS') {return 204;}location / {add_header Accept-Ranges bytes;root /data/front/yewu/dist;index index.html index.htm;try_files $uri $uri/ /index.html;}location /api {proxy_pass http://yewu:5854;proxy_next_upstream error timeout invalid_header http_500 http_503;proxy_set_header Host $host:$server_port;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;proxy_redirect off;proxy_connect_timeout 300;proxy_send_timeout 300;proxy_read_timeout 300;proxy_buffer_size 128k;proxy_buffers 8 64k;proxy_busy_buffers_size 128k;proxy_temp_file_write_size 128k;proxy_set_header Upgrade $http_upgrade;proxy_set_header Connection "upgrade";proxy_ignore_client_abort on ;}access_log yewu-access.log;error_log yewu-error.log error;
}

把配置文件加载到configmap里，把nginx.conf 放到当前目录，开始创建configmap

kubectl create configmap yewu-nginx-config --from-file=yewu-nginx.conf -n test

这里如果配置文件想改，就直接删掉，再次创建configmap。

kubectl delete configmap yewu-nginx-config -n test

创建pod资源文件

创建存储资源文件

注意这里的pv和pvc的storageClassName类型需要一致managed-nfs-storage，如果不一致有可能会导致Pod创建过程中，一直处于Pending。

apiVersion: v1
kind: PersistentVolume
metadata:name: yewu-nfs-pvlabels:type: nfs
spec:capacity:storage: 10Gi  accessModes:- ReadWriteMany persistentVolumeReclaimPolicy: Retain  storageClassName: managed-nfs-storage  nfs:server: 10.100.100.100 path: /data/nfs/yewu/dist  
# 定义 PersistentVolumeClaim
---
apiVersion: v1
kind: PersistentVolumeClaim
metadata:name: yewu-nfs-pvcnamespace: test
spec:accessModes:- ReadWriteManyresources:requests:storage: 10Gi selector:matchLabels:type: nfs storageClassName: managed-nfs-storage

创建服务资源文件

# 定义 Deployment
---
apiVersion: apps/v1
kind: Deployment
metadata:name: nginx-deploymentnamespace: test
spec:replicas: 1selector:matchLabels:app: nginxtemplate:metadata:labels:app: nginxspec:containers:- name: nginx# 这里要换成自己的私有仓库image: harbor.da.con/repo/nginx:latestports:- containerPort: 80volumeMounts:- name: nginx-config-volumemountPath: /etc/nginx/conf.d/readOnly: true- name: nfs-frontend-volumemountPath: /data/front/yewu/distvolumes:- name: nginx-config-volumeconfigMap:name: yewu-nginx-configdefaultMode: 0644- name: nfs-frontend-volumepersistentVolumeClaim:claimName: yewu-nfs-pvc 
# 定义 Service
---
apiVersion: v1
kind: Service
metadata:name: nginx-servicenamespace: test
spec:selector:app: nginxports:- protocol: TCPport: 80targetPort: 80nodePort: 31794type: NodePort

验证服务是否正常

查看已创建的pod运行状态

]# kubectl get pod -n test -l app=nginx 
NAME                                READY   STATUS    RESTARTS   AGE
nginx-deployment-7576688b45-hr68r   1/1     Running   0          3h29m

查看已创建的pod关联的svc

]# kubectl get svc -n test nginx-service 
NAME            TYPE       CLUSTER-IP       EXTERNAL-IP   PORT(S)        AGE
nginx-service   NodePort   10.245.206.137   <none>        80:31794/TCP   167m

访问验证

这里用的nodeport类型这里固定映射了31794端口，用任意一个k8s节点的31794端口都可以访问的。