# 烟雾测试 在这个实验室中，你将完成一系列任务，以确保 Kubernetes集群正常工作。 ## 数据加密 在本节中，你将验证 [对秘密数据进行静态加密](https://kubernetes.io/docs/tasks/administer-cluster/encrypt-data/#verifying-that-data-is-encrypted) 的能力。 创建一个通用的秘密: ``` kubectl create secret generic kubernetes-the-hard-way \ --from-literal="mykey=mydata" ``` 打印存储在 ETCD 中的 `kubernetes-the-hard-way` 秘密的 hexdump: ``` gcloud compute ssh controller-0 \ --command "sudo ETCDCTL_API=3 etcdctl get \ --endpoints=https://127.0.0.1:2379 \ --cacert=/etc/etcd/ca.pem \ --cert=/etc/etcd/kubernetes.pem \ --key=/etc/etcd/kubernetes-key.pem\ /registry/secrets/default/kubernetes-the-hard-way | hexdump -C" ``` > 输出 ``` 00000000 2f 72 65 67 69 73 74 72 79 2f 73 65 63 72 65 74 |/registry/secret| 00000010 73 2f 64 65 66 61 75 6c 74 2f 6b 75 62 65 72 6e |s/default/kubern| 00000020 65 74 65 73 2d 74 68 65 2d 68 61 72 64 2d 77 61 |etes-the-hard-wa| 00000030 79 0a 6b 38 73 3a 65 6e 63 3a 61 65 73 63 62 63 |y.k8s:enc:aescbc| 00000040 3a 76 31 3a 6b 65 79 31 3a 97 d1 2c cd 89 0d 08 |:v1:key1:..,....| 00000050 29 3c 7d 19 41 cb ea d7 3d 50 45 88 82 a3 1f 11 |)<}.A...=PE.....| 00000060 26 cb 43 2e c8 cf 73 7d 34 7e b1 7f 9f 71 d2 51 |&.C...s}4~...q.Q| 00000070 45 05 16 e9 07 d4 62 af f8 2e 6d 4a cf c8 e8 75 |E.....b...mJ...u| 00000080 6b 75 1e b7 64 db 7d 7f fd f3 96 62 e2 a7 ce 22 |ku..d.}....b..."| 00000090 2b 2a 82 01 c3 f5 83 ae 12 8b d5 1d 2e e6 a9 90 |+*..............| 000000a0 bd f0 23 6c 0c 55 e2 52 18 78 fe bf 6d 76 ea 98 |..#l.U.R.x..mv..| 000000b0 fc 2c 17 36 e3 40 87 15 25 13 be d6 04 88 68 5b |.,.6.@..%.....h[| 000000c0 a4 16 81 f6 8e 3b 10 46 cb 2c ba 21 35 0c 5b 49 |.....;.F.,.!5.[I| 000000d0 e5 27 20 4c b3 8e 6b d0 91 c2 28 f1 cc fa 6a 1b |.' L..k...(...j.| 000000e0 31 19 74 e7 a5 66 6a 99 1c 84 c7 e0 b0 fc 32 86 |1.t..fj.......2.| 000000f0 f3 29 5a a4 1c d5 a4 e3 63 26 90 95 1e 27 d0 14 |.)Z.....c&...'..| 00000100 94 f0 ac 1a cd 0d b9 4b ae 32 02 a0 f8 b7 3f 0b |.......K.2....?.| 00000110 6f ad 1f 4d 15 8a d6 68 95 63 cf 7d 04 9a 52 71 |o..M...h.c.}..Rq| 00000120 75 ff 87 6b c5 42 e1 72 27 b5 e9 1a fe e8 c0 3f |u..k.B.r'......?| 00000130 d9 04 5e eb 5d 43 0d 90 ce fa 04 a8 4a b0 aa 01 |..^.]C......J...| 00000140 cf 6d 5b 80 70 5b 99 3c d6 5c c0 dc d1 f5 52 4a |.m[.p[.<.\....RJ| 00000150 2c 2d 28 5a 63 57 8e 4f df 0a |,-(ZcW.O..| 0000015a ``` ETCD 密钥的前缀应该是 `k8s:enc:aescbc:v1:key1`，这表明 `aescbc` 提供程序被用来用 `key1` 加密密钥对数据进行加密。 ## 部署 在本节中，你将验证创建和管理 [Deployments](https://kubernetes.io/docs/concepts/workloads/controllers/deployment/) 的能力。 为 [nginx](https://nginx.org/en/)Web 服务器创建部署: ``` kubectl create deployment nginx --image=nginx ``` 列出由 `nginx` 部署创建的 pod: ``` kubectl get pods -l app=nginx ``` > 输出 ``` NAME READY STATUS RESTARTS AGE nginx-f89759699-kpn5m 1/1 Running 0 10s ``` ### 端口转发 在本节中，你将验证使用 [port forwarding](https://kubernetes.io/docs/tasks/access-application-cluster/port-forward-access-application-cluster/) 远程访问应用程序的能力。 检索 `nginx`pod 的全名: ``` POD_NAME=$(kubectl get pods -l app=nginx -o jsonpath="{.items[0].metadata.name}") ``` 将本地计算机上的端口 `8080` 转发到 `nginx`pod 的端口 `80`: ``` kubectl port-forward $POD_NAME 8080:80 ``` > 输出 ``` Forwarding from 127.0.0.1:8080 -> 80 Forwarding from [::1]:8080 -> 80 ``` 在新的终端中，使用转发地址发出 HTTP 请求: ``` curl --head http://127.0.0.1:8080 ``` > 输出 ``` HTTP/1.1 200 OK Server: nginx/1.19.10 Date: Sun, 02 May 2021 05:29:25 GMT Content-Type: text/html Content-Length: 612 Last-Modified: Tue, 13 Apr 2021 15:13:59 GMT Connection: keep-alive ETag: "6075b537-264" Accept-Ranges: bytes ``` 切换回上一个终端，并停止将端口转发到 `nginx`pod: ``` Forwarding from 127.0.0.1:8080 -> 80 Forwarding from [::1]:8080 -> 80 Handling connection for 8080 ^C ``` ### 日志 在本节中，你将验证 [retrieve container logs](https://kubernetes.io/docs/concepts/cluster-administration/logging/) 的能力。 打印 `nginx`POD 日志: ``` kubectl logs $POD_NAME ``` > 输出 ``` ... 127.0.0.1 - - [02/May/2021:05:29:25 +0000] "HEAD / HTTP/1.1" 200 0 "-" "curl/7.64.0" "-" ``` ### 执行 在本节中，你将验证 [execute commands in a container](https://kubernetes.io/docs/tasks/debug-application-cluster/get-shell-running-container/#running-individual-commands-in-a-container) 的能力。 通过在 `nginx`容器中执行 `nginx -v` 命令来打印 Nginx 版本: ``` kubectl exec -ti $POD_NAME -- nginx -v ``` > 输出 ``` nginx version: nginx/1.19.10 ``` ## 服务 在本节中，你将验证使用 [Service](https://kubernetes.io/docs/concepts/services-networking/service/) 公开应用程序的能力。 使用 [NodePort](https://kubernetes.io/docs/concepts/services-networking/service/#type-nodeport) 服务公开 `nginx` 部署: ``` kubectl expose deployment nginx --port 80 --type NodePort ``` > 无法使用 loadbalancer 服务类型，因为你的集群没有配置 [cloud provider integration](https://kubernetes.io/docs/getting-started-guides/scratch/#cloud-provider)。设置云提供商集成超出了本教程的范围。 检索分配给 `nginx` 服务的节点端口: ``` NODE_PORT=$(kubectl get svc nginx \ --output=jsonpath='{range .spec.ports[0]}{.nodePort}') ``` 创建允许远程访问 `nginx` 节点端口的防火墙规则: ``` gcloud compute firewall-rules create kubernetes-the-hard-way-allow-nginx-service \ --allow=tcp:${NODE_PORT} \ --network kubernetes-the-hard-way ``` 检索工作实例的外部 IP 地址: ``` EXTERNAL_IP=$(gcloud compute instances describe worker-0 \ --format 'value(networkInterfaces[0].accessConfigs[0].natIP)') ``` 使用外部 IP 地址和 `nginx` 节点端口发出 HTTP 请求: ``` curl -I http://${EXTERNAL_IP}:${NODE_PORT} ``` > 输出 ``` HTTP/1.1 200 OK Server: nginx/1.19.10 Date: Sun, 02 May 2021 05:31:52 GMT Content-Type: text/html Content-Length: 612 Last-Modified: Tue, 13 Apr 2021 15:13:59 GMT Connection: keep-alive ETag: "6075b537-264" Accept-Ranges: bytes ``` 下一条:[Cleaning Up](14-cleanup.md)