返回

k3s，CI/CD流水线，白嫖Let's Encrypt，如虎添翼！

开发工具

大家好，我是【技术博客创作专家】，今天我想和大家分享一下如何利用k3s、Coding CI/CD流水线以及Let's Encrypt自动获取证书，搭建一套免费、可靠且高效的应用部署平台。

什么是k3s

k3s是一个轻量级的Kubernetes发行版，由Rancher Labs开发。它专为边缘计算和资源受限的环境而设计，具有轻量级、易于安装、高性能和安全可靠等优点。

什么是CI/CD流水线

CI/CD流水线是一套自动化工具和实践，可以帮助开发人员快速、安全地将代码变更交付给生产环境。CI/CD流水线通常包括持续集成、持续交付和持续部署三个阶段。

什么是Let's Encrypt

Let's Encrypt是一个免费、自动且开放的证书颁发机构（CA），致力于提供免费的数字证书。Let's Encrypt的证书广泛受支持，包括Apache、Nginx、Traefik等流行的Web服务器。

如何利用k3s、Coding CI/CD流水线以及Let's Encrypt自动获取证书

  1. 部署k3s

首先，我们需要在服务器上部署k3s。k3s的安装过程非常简单，只需要执行以下命令即可：

curl -sfL https://get.k3s.io | sh -
  1. 安装Traefik

Traefik是一个现代化的反向代理和负载均衡器，支持多协议和多种不同的后端服务。

helm repo add traefik https://helm.traefik.io/traefik
helm install traefik traefik/traefik --namespace traefik
  1. 配置Coding CI/CD流水线

在Coding平台上创建一个项目，并将代码提交到该项目中。

在Coding平台上创建CI/CD流水线，并配置如下：

  • 触发器： 选择“代码提交”触发器
  • 任务： 添加一个“构建”任务，选择“Docker”构建器
  • 环境变量： 添加一个环境变量“REGISTRY_URL”，并将其值设置为您的Docker私有仓库地址
  • 构建命令： 添加一个构建命令“docker build -t REGISTRY_URL/IMAGE_NAME:$IMAGE_VERSION .”
  1. 使用Let's Encrypt自动获取证书

在Coding CI/CD流水线中添加一个“部署”任务，并配置如下：

  • 触发器： 选择“成功构建”触发器
  • 任务： 添加一个“部署”任务，选择“Kubernetes”部署器
  • 环境变量： 添加一个环境变量“CERT_DOMAIN”，并将其值设置为您的域名
  • 部署命令： 添加一个部署命令“kubectl apply -f deployment.yaml”
  1. 配置Mysql和Redis

在Coding CI/CD流水线中添加一个“初始化”任务，并配置如下：

  • 触发器： 选择“成功部署”触发器
  • 任务： 添加一个“初始化”任务，选择“Shell”任务
  • 命令： 添加一个命令“mysql -h mysql -u root -pmy-secret-pw -e 'CREATE DATABASE IF NOT EXISTS my_db;'”

总结

通过利用k3s、Coding CI/CD流水线以及Let's Encrypt自动获取证书，我们可以快速、安全地将应用部署到生产环境。这种方法不仅可以节省成本，还可以提高效率和安全性。