创建Pod

将此文件保存到hello.yaml中并执行kubectl apply -f hello.yaml，执行完毕后执行kubectl get pod hello-world-pod可以看到输出结果。

apiVersion: v1
kind: Pod
metadata:
  name: hello-world-pod
spec:
  containers:
  - name: hello-container
    image: busybox
    command: ["echo"]
    args: ["Hello World from CCE Kubernetes!"]
  restartPolicy: Never

创建Deployment和Service

Service基于TCP和UDP协议进行访问转发，为集群提供了四层负载均衡的能力。创建一个简单的service服务，执行kubectl apply -f app.yaml创建出相关的deployment和service，然后执行kubectl get deployments和kubectl get endpoints可以看到相关信息。

cat > app.yaml << EOF
# 1. 创建 Deployment
apiVersion: apps/v1
kind: Deployment
metadata:
  name: my-nginx
spec:
  replicas: 2
  selector:
    matchLabels:
      app: nginx
  template:
    metadata:
      labels:
        app: nginx
    spec:
      containers:
      - name: nginx
        image: nginx:alpine
        ports:
        - containerPort: 80

---
# 2. 创建 Service（对外提供访问）
apiVersion: v1
kind: Service
metadata:
  name: my-nginx-svc
spec:
  type: NodePort
  selector:
    app: nginx
  ports:
  - port: 80
    targetPort: 80
EOF

创建Deployment和Ingress

Service无法满足应用层中存在着大量的HTTP/HTTPS访问需求。因此，Kubernetes集群提供了另一种基于HTTP协议的访问方式——Ingress。

cat > ingress-app.yaml << EOF
# 1. Deployment：启动容器
apiVersion: apps/v1
kind: Deployment
metadata:
  name: web-deploy
spec:
  replicas: 1
  selector:
    matchLabels:
      app: web
  template:
    metadata:
      labels:
        app: web
    spec:
      containers:
      - name: web
        image: nginx:alpine
        ports:
        - containerPort: 80

---
# 2. Service：给Ingress用（ClusterIP即可）
apiVersion: v1
kind: Service
metadata:
  name: web-svc
spec:
  type: ClusterIP
  selector:
    app: web
  ports:
  - port: 80
    targetPort: 80

---
# 3. Ingress：对外域名访问
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: web-ingress
  annotations:
    spec.ingressClassName: "nginx"  # CCE默认支持
spec:
  rules:
  - http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: web-svc   # 这里写 Service 名字
            port:
              number: 80
EOF

DestinationRule负责到达Service后Service怎么来分流量，给相关service配置DestinationRule。

cat > dr.yaml << EOF
apiVersion: networking.istio.io/v1alpha3
kind: DestinationRule
metadata:
  name: my-service-dr
  namespace: default  # 和你的业务服务同命名空间
spec:
  host: web-svc   # 替换为你集群内真实Service名称
  # 全局流量策略：mTLS + 熔断
  trafficPolicy:
    # 开启ASM/ISTIO双向加密
    tls:
      mode: ISTIO_MUTUAL
    # 熔断+连接池保护
    connectionPool:
      tcp:
        maxConnections: 50
      http:
        maxRequestsPerConnection: 10
    outlierDetection:
      consecutiveErrors: 5
      interval: 30s
      baseEjectionTime: 30s
  # 定义版本子集，给灰度专用，把deployment中带有“version: v1”放到v1，“version: v2”放到v2
  subsets:
  - name: v1
    labels:
      version: v1
  - name: v2
    labels:
      version: v2
EOF

VirtualService

Pod 打标签 → subsets 分组 → VirtualService 切流量。

cat > vs.yaml << EOF
apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: reviews-vs  # VirtualService名称，自定义（建议和服务名对应）
  namespace: default # 必须和你的Service、DR、Pod同命名空间
spec:
  hosts:  # 要控制的目标服务（K8S Service名称，和DR的host一致）
  - reviews
  http:   # HTTP流量规则（核心，实现灰度分流）
  - route: # 流量路由配置
    - destination:
        host: reviews  # 目标Service名称，和hosts一致
        subset: v1     # 引用DR中定义的v1子集（对应Pod标签version:v1）
      weight: 70       # 70%流量分配给v1版本（稳定版）
    - destination:
        host: reviews
        subset: v2     # 引用DR中定义的v2子集（对应Pod标签version:v2）
      weight: 30       # 30%流量分配给v2版本（灰度版）
EOF

Cce使用

创建Pod

创建Deployment和Service

创建Deployment和Ingress

VirtualService

FEATURED TAGS

FRIENDS