2021-05-15 從阿里云k8s到aws eks

從阿里云到aws ，從保姆式服務(wù)到自力更生

創(chuàng)新互聯(lián)是一家集網(wǎng)站建設(shè),福貢企業(yè)網(wǎng)站建設(shè),福貢品牌網(wǎng)站建設(shè),網(wǎng)站定制,福貢網(wǎng)站建設(shè)報(bào)價(jià),網(wǎng)絡(luò)營銷,網(wǎng)絡(luò)優(yōu)化,福貢網(wǎng)站推廣為一體的創(chuàng)新建站企業(yè)，幫助傳統(tǒng)企業(yè)提升企業(yè)形象加強(qiáng)企業(yè)競爭力?？沙浞譂M足這一群體相比中小企業(yè)更為豐富、高端、多元的互聯(lián)網(wǎng)需求。同時(shí)我們時(shí)刻保持專業(yè)、時(shí)尚、前沿，時(shí)刻以成就客戶成長自我，堅(jiān)持不斷學(xué)習(xí)、思考、沉淀、凈化自己，讓我們?yōu)楦嗟钠髽I(yè)打造出實(shí)用型網(wǎng)站。

阿里云點(diǎn)點(diǎn)點(diǎn)就可以搭建ci/cd k8s一整套服務(wù)

aws除了買了eks外其它全要自立更生

從命令行工具aws cli ,kubectl

到寫Deployment.yaml Service.yaml （全靠從阿里云抄來的yaml）

從點(diǎn)點(diǎn)點(diǎn)到各種命令

更新流程1-2-3 這個流程一定能成功，但是會停服

4查看pod正常啟動則可以訪問

5常用于pod內(nèi)測試（解決不能理解的問題）

6滾動更新 （會因?yàn)樾阅芷鸩黄饋恚_實(shí)能用）

8修改yaml后滾動更新（不知道為啥沒效果）

9日志查看全解決

雖然aws給了cicd的解決方案，但是太過復(fù)雜以至于沒搞出來，一段時(shí)間后突然劍走偏鋒，想到了一個不錯的解決方案。

1.dockile打包一個新鏡像 push ecr

主要包含：docker aws kubectl

2.使用aws code build 監(jiān)聽github webhook

在源碼中添加buildspace (aws基于該文件構(gòu)建) 完成3步

2.1 aws ecr login

2.2 docker build

2.3 docker psuh

2.4 kubectl rollout restart deployment

3.存在問題及解決方案

3.1打包過慢：可以繼續(xù)構(gòu)建自己的maven image,里面下好需要的jar

3.2重復(fù)拉去限制： docker 目前設(shè)置了重復(fù)拉去限制，頻繁更新會導(dǎo)致拉取失敗，同樣也可以自己打個image推到ecr

3.3滾動更新客戶端感知明顯：

項(xiàng)目為spring boot 項(xiàng)目：從2點(diǎn)出發(fā)解決?？偨Y(jié)，合理更新基礎(chǔ)包，少走彎路

3.3.1.k8s活檢 支持 spring boot 2.3.x actuator

3.3.2.springboot 優(yōu)雅停止 springboot 2.3.x 支持

3.4 oom kill

還是2個層面解決問題：

3.4.1.depolyment 限定cpu,內(nèi)存大小

3.4.2 jvm限定：

3.4.2.1 jdk8老版本需要啟動時(shí)設(shè)置堆?？臻g -Xms 1024M -Xmx1024M（事實(shí)上依然存在OOM異常，所以才發(fā)現(xiàn)了第二種方案）

3.4.2.2 jdk8新版本已經(jīng)特意支持容器部署，只需要-XX:+UseContainerSupport

3.5 kubectl操作eks

3.5.1 安裝aws

3.5.2 安裝eks

3.5.3 安裝kubectl

3.5.4 認(rèn)證 aws eks --region region-code update-kubeconfig --name cluster_name

3.6 eks 掛載efs

官方教程

官方教程有個問題，就是只部署了一個efs,如果想在eks中部署多個efs,只需要在通過yaml創(chuàng)建多個pv,pvc即可，該教程中無pvc與pc的關(guān)聯(lián)配置，所以系統(tǒng)默認(rèn)選擇空閑空間使用。如果想創(chuàng)建關(guān)聯(lián)關(guān)系，可在pvc中添加labels

已有域名（阿里申請）如何用在aws的服務(wù)器上，要操作步驟

一般設(shè)置A記錄指向到主機(jī)IP，解析10分鐘后生效。這兒有設(shè)置演示，可以教你操作。

從亞馬遜（AWS）遷移到阿里云

眾所周知，亞馬遜電商已經(jīng)撤出了中國，具體原因我想大家都心知肚明，但是作為云計(jì)算市場的老大，亞馬遜在中國依舊運(yùn)營著它的公有云服務(wù)。

由于政策原因，亞馬遜不能在中國大陸運(yùn)營云計(jì)算服務(wù)，其在中國有三個數(shù)據(jù)中心分別為北京、寧夏和香港，而這三個數(shù)據(jù)中心分別由三家公司負(fù)責(zé)運(yùn)營，分別是光環(huán)新網(wǎng)、西云數(shù)據(jù)和亞馬遜自營，對于要多區(qū)域部署的企業(yè)來說也是稍微有些分裂。

AWS中國不接受個人用戶注冊，也就是說你必須是企業(yè)才能在亞馬遜上運(yùn)行業(yè)務(wù)，而且亞馬遜不支持預(yù)付費(fèi)，只有按量付費(fèi)和RI預(yù)留實(shí)例券，多少與很多中國企業(yè)的財(cái)務(wù)制度有些沖突。另外看AWS中國官網(wǎng)的成功案例大多是歐美企業(yè)，中國客戶不多，而且很多用AWS中國的也大多是跨國企業(yè)在中國的分支或者主營業(yè)務(wù)在海外的中國公司。

雖然AWS是全球第一，且遙遙領(lǐng)先于老二和老三，但是在中國乃至亞太地區(qū)，AWS還是有點(diǎn)水土不服，落后于阿里云。不可否認(rèn)，阿里一開始就是學(xué)的亞馬遜，不管是電商還是云計(jì)算。從服務(wù)模式到產(chǎn)品命名都有濃郁的亞馬遜味道。當(dāng)然今時(shí)不同往日，阿里云已經(jīng)走出了自己的一片天，雖然還是落后很多，但技術(shù)創(chuàng)新和增長率卻是持續(xù)領(lǐng)先。

我們回歸主題，如果我們的業(yè)務(wù)部署在AWS上，現(xiàn)在感覺不爽了怎么辦？可以遷移嗎？往哪遷？答案是肯定的，哪個廠商也不能綁定我們，我們可以用腳投票，哪里不爽就搬家。當(dāng)然遷云是要講策略、有技術(shù)、用工具的。云上搬家最主要是應(yīng)用、數(shù)據(jù)和存儲，下面我們分別講怎么做。

應(yīng)用 ：最簡單粗暴的做法就是將運(yùn)行應(yīng)用的服務(wù)器連鍋端，各家云廠商都提供服務(wù)器的搬家服務(wù)，以阿里云的服務(wù)器遷移中心（SMC）為例，它可以

具體流程如下：

數(shù)據(jù)庫 ：數(shù)據(jù)庫遷移要求不停機(jī)且能保證數(shù)據(jù)一致性。阿里云的數(shù)據(jù)庫遷移服務(wù)（DTS）可以滿足這個需求。

數(shù)據(jù)庫遷移服務(wù)（DTS）支持多種數(shù)據(jù)之間的遷移

文件存儲： 亞馬遜的S3無疑是眾多用戶存儲海量文件的首選，那么我們就看看如何從S3遷移到阿里云的對標(biāo)產(chǎn)品OSS。

首先，在AWS側(cè)，先預(yù)估需要遷移的文件存儲量和個數(shù)

然后創(chuàng)建用于遷移的訪問密鑰。你可以在 AWS 控制臺的 IAM 頁面創(chuàng)建用戶并授予AmazonS3ReadOnlyAccess權(quán)限，然后創(chuàng)建訪問密鑰。

然后，在阿里云側(cè)，登陸OSS的數(shù)據(jù)在線遷移控制臺，按照提示賦予角色權(quán)限。

創(chuàng)建源地址，登錄阿里云數(shù)據(jù)在線遷移控制臺，選擇 在線遷移服務(wù) 數(shù)據(jù)地址 ，然后單擊 創(chuàng)建數(shù)據(jù)地址 ，具體參數(shù)如下

創(chuàng)建目標(biāo)地址，選擇 在線遷移服務(wù) 數(shù)據(jù)地址 ，然后單擊 創(chuàng)建數(shù)據(jù)地址 。配置相關(guān)參數(shù)如下：

創(chuàng)建遷移任務(wù)，選擇 在線遷移服務(wù) 遷移任務(wù) ，然后單擊 創(chuàng)建遷移任務(wù) 。配置參數(shù)如下：

在 性能調(diào)優(yōu) 頁簽的 數(shù)據(jù)預(yù)估 區(qū)域，填寫 遷移存儲量 和 遷移文件個數(shù)

在 性能調(diào)優(yōu) 頁簽的 流量控制 區(qū)域，設(shè)置 限流時(shí)間段 和 最大流量 ，然后單擊 添加 。

單擊 創(chuàng)建 。等待遷移任務(wù)完成。

不知道看過上面的介紹，你是否有嘗試一下的想法或者有其他的方法，歡迎大家一起來討論。