Подключение Managed Redis® к сервисам в кластере Managed Kubernetes

Перед началом работы

1. Зарегистрируйтесь в личном кабинете Cloud.ru.

   Если вы уже зарегистрированы, войдите под своей учетной записью.

2. Создайте и загрузите SSH-ключ в облако.

1. Разверните необходимые ресурсы в облаке

1. Создайте VPC с названием redis-kubernetes-lab-vpc.

2. Создайте подсеть:

   • Название: redis-kubernetes-lab-subnet.

   • VPC: redis-kubernetes-lab-vpc.

   • Адрес: 10.10.1.0/24.

   Убедитесь, что в личном кабинете на странице сервиса VPC:

   • отображается сеть redis-kubernetes-lab-vpc;

   • количество подсетей — 1;

   • подсеть redis-kubernetes-lab-subnet доступна.

3. Создайте виртуальную машину со следующими параметрами:

   • Название: redis-kubernetes-lab-jump-server.

   • Публичные → Образ: Ubuntu 22.04.

   • Гарантированная доля vCPU: 10%.

   • vCPU: 1.

   • RAM: 1.

   • Подсеть с публичным IP.

   • VPC: redis-kubernetes-lab-vpc.

   • Подсеть: redis-kubernetes-lab-subnet.

   • Группы безопасности: SSH-access_ru.AZ-1. Если такой группы безопасности нет, создайте ее и разрешите подключение по SSH.

   • Метод аутентификации: публичный ключ и пароль.

   • Публичный ключ: публичная часть вашего SSH-ключа из сервиса «SSH-ключи».

   • Пароль: ваш пароль.

   • Имя хоста: redis-kubernetes-lab-jump-server.

   Убедитесь, что в личном кабинете на странице сервиса «Виртуальные машины» отображается виртуальная машина redis-kubernetes-lab-jump-server в статусе «Запущена».

4. Создайте кластер Managed Redis со следующими параметрами:

   • Название кластера: redis-kubernetes-lab.

   • Версия Redis: v7.2.11.

   • vCPU: 2.

   • RAM: 4.

   • Сохранять данные на диске: включено.

   • Подсеть: redis-kubernetes-lab-subnet.

   Убедитесь, что в личном кабинете на странице сервиса «Managed Redis» отображается кластер redis-kubernetes-lab в статусе «Доступен».

5. Создайте sNAT-шлюз со следующими параметрами:

   • Название: redis-kubernetes-lab.

   • VPC: redis-kubernetes-lab-vpc.

   Убедитесь, что в личном кабинете на странице сервиса «sNAT-шлюзы» отображается шлюз redis-kubernetes-lab в статусе «Создан».

6. Создайте кластер Managed Kubernetes со следующими параметрами:

   • Название: redis-kubernetes-lab.

   • Зона доступности: совпадает с зоной доступности остальных сервисов.

   • Адрес подсети мастер-узлов: redis-kubernetes-lab-subnet.

   • Публичный IP-адрес: включено.

   • Группы узлов –> Адрес подсети узлов: redis-kubernetes-lab-subnet.

2. Создайте приватный реестр в Artifact Registry и загрузите в него образ контейнера

1. Создайте приватный реестр Artifact Registry.

2. Пройдите аутентификацию.

3. Соберите и загрузите образ в реестр Artifact Registry:

   Используйте наше демонстрационное приложение evo-managed-redis-sessions-management-lab.

   1. Для сборки и тегирования образа на локальном компьютере в Docker CLI или любом удобном терминале выполните команду:

      docker build --tag <registry_name>.cr.cloud.ru/evo-managed-redis-sessions-management-lab https://github.com/cloud-ru/evo-managed-redis-sessions-management-lab.git#main --platform linux/amd64
      
      

   2. Для загрузки образа выполните команду:

      docker push <registry_name>.cr.cloud.ru/evo-managed-redis-sessions-management-lab:latest
      
      

      Убедитесь, что в реестре появился репозиторий evo-managed-redis-sessions-management-lab с артефактами образа.

3. Подключитесь с созданной ВМ к кластеру Managed Kubernetes

1. Подключитесь к ВМ через серийную консоль.

2. Активируйте сетевой интерфейс.

3. Подключитесь к ВМ по SSH.

4. На ВМ установите kubectl.

5. На ВМ установите cloudlogin.

6. Подключитесь с ВМ к кластеру Managed Kubernetes.

4. Разверните приложение в Managed Kubernetes

1. Создайте .env и откройте его для редактирования:

   nano .env
   
   

2. Добавьте содержимое файла конфигурации:

   REDIS_URL=redis://:<REDIS_PASSWORD>@<REDIS_IP>:6379
   
   

   Где:

   • <REDIS_IP> — IP-адрес сервиса Managed Redis®.

   • <REDIS_PASSWORD> — пароль от кластера Managed Redis®.

3. Создайте объект из файла конфигурации:

   kubectl create secret generic containerapp-secret --from-env-file=.env
   
   

4. Создайте containerapp-deployment.yaml и откройте его для редактирования:

   nano containerapp-deployment.yaml
   
   

5. Добавьте содержимое манифеста:

   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: containerapp
   spec:
     replicas: 1
     selector:
       matchLabels:
         app: lab-app
     template:
       metadata:
         labels:
         app: lab-app
       spec:
         containers:
         - name: containerapp
           image: <registry_name>.cr.cloud.ru/evo-managed-redis-sessions-management-lab:latest
           ports:
             - containerPort: 3000
            imagePullPolicy: Always
   
           envFrom:
              - secretRef:
                   name: containerapp-secret
   
   

   Где <registry_name> — название реестра Artifact Registry.

6. Примените манифест при помощи команды:

   kubectl apply -f containerapp-deployment.yaml
   
   

7. Чтобы создать внешний балансировщик нагрузки для доступа к приложению из интернета, создайте containerapp-lb.yaml и откройте его для редактирования:

   nano containerapp-lb.yaml
   
   

8. Добавьте содержимое манифеста:

   apiVersion: v1
   kind: Service
   metadata:
     name: containerapp-lb
     annotations:
       loadbalancer.mk8s.cloud.ru/type: "external"
       loadbalancer.mk8s.cloud.ru/health-check-timeout-seconds: "5"
       loadbalancer.mk8s.cloud.ru/health-check-interval-seconds: "5"
       loadbalancer.mk8s.cloud.ru/health-check-unhealthy-threshold-count: "4"
       loadbalancer.mk8s.cloud.ru/health-check-healthy-threshold-count: "4"
   spec:
     type: LoadBalancer
     selector:
       app: lab-app
     ports:
       - port: 80
         name: http
         targetPort: 3000
   
   

9. Создайте балансировщик нагрузки при помощи команды:

   kubectl apply -f containerapp-lb.yaml
   
   

10. Посмотрите созданные сервисы в кластере при помощи команды:

    kubectl get svc
    
    

Результат