* 免费Kubernetes 教程，绝不降低品质 * [](https://shang.qq.com/wpa/qunwpa?idkey=a2d64aa5f578fe885fce065b242afbb12eeb804a67a552f996584b464277303a)在线答疑，也可以扫描左侧导航下方的二维码加群 # 在K8S上部署auth-server 本文假设您已经完成了[在Kubernetes 上部署 Spring Cloud - OCP](https://kuboard.cn/learning/k8s-practice/ocp/)系列教程的前面部分，并已经完成了 eureka-server、auth-center-mysql、redis 在 K8S 上的部署。 ## 理解auth-server auth-server 是一个 Spring Boot 项目，其配置文件位于路径`oauth-center/auth-server/src/main/resources`，该目录内容如下所示： ~~~ ├── application.yml ├── bootstrap.yml └── mybatis.cfg.xml ~~~ ### 监听端口 参考`bootstrap.yml`的如下代码片段，auth-server 监听 8000 端口 ~~~ #端口 server: port: 8000 # port: ${randomServerPort.value[8000,8000]} #随机端口 ~~~ ### 依赖项 auth-server 的部署依赖有： * eureka-server * mysql * redis 上述依赖在教程的前面部分都已经完成部署。 * **eureka-server**依赖项 参考`bootstrap.yml`的如下代码片段，auth-server 中默认配置的 eureka-server 的地址为`http://127.0.0.1:1111/eureka` ~~~ #eureka client 配置 eureka: client: serviceUrl: defaultZone: http://127.0.0.1:1111/eureka #http://130.75.131.241:8761/eureka,http://130.75.131.248:8762/eureka #http://134.224.249.33:1111/eureka/ 正式库 #http://134.224.249.33:1111/eureka/ 测试库 ~~~ * **mysql**依赖项 参考`application.yml`的如下代码片段，auth-server 中默认配置的 mysql 的连接参数如下： ~~~ spring: session: store-type: redis datasource: dynamic: enable: true druid: # JDBC 配置(驱动类自动从url的mysql识别,数据源类型自动识别) core: url: jdbc:mysql://59.110.164.254:3306/oauth-center?useUnicode=true&characterEncoding=utf-8&allowMultiQueries=true&useSSL=false username: root password: root driver-class-name: com.mysql.jdbc.Driver log: url: jdbc:mysql://59.110.164.254:3306/log-center?useUnicode=true&characterEncoding=utf-8&allowMultiQueries=true&useSSL=false username: root password: root driver-class-name: com.mysql.jdbc.Driver ~~~ * **redis**依赖项 参考`application.yml`的如下代码片段，auth-server 中默认配置的 redis 的连接参数如下： ~~~ spring: # ... ... ... redis: ################### redis 单机版 start ########################## host: 59.110.164.254 port: 6379 timeout: 6000 database: 3 ~~~ ## 确定部署方案 auth-server 为无状态服务，使用 Deployment 部署。 根据[在K8S上部署eureka-server](https://kuboard.cn/learning/k8s-practice/ocp/eureka-server.html)、[在K8S上部署mysql](https://kuboard.cn/learning/k8s-practice/ocp/mysql.html)、[在K8S上部署redis](https://kuboard.cn/learning/k8s-practice/ocp/redis.html)的部署结果，我们应该通过环境变量覆盖 auth-server 的如下参数： * eureka.client.serviceUrl.defaultZone ~~~ http://cloud-eureka-0.cloud-eureka.ocp.svc.cluster.local:1111/eureka,http://cloud-eureka-1.cloud-eureka.ocp.svc.cluster.local:1111/eureka,http://cloud-eureka-2.cloud-eureka.ocp.svc.cluster.local:1111/eureka ~~~ * spring.datasource.druid.core.url ~~~ jdbc:mysql://db-auth-center:3306/oauth-center?useUnicode=true&characterEncoding=utf-8&allowMultiQueries=true&useSSL=false ~~~ 1 * spring.datasource.druid.core.username `root`与默认配置相同 * spring.datasource.druid.core.password `root`与默认配置相同 * spring.datasource.druid.log.url ~~~ jdbc:mysql://db-log-center:3306/log-center?useUnicode=true&characterEncoding=utf-8&allowMultiQueries=true&useSSL=false ~~~ 1 * spring.datasource.druid.log.username `root`与默认配置相同 * spring.datasource.druid.log.password `root`与默认配置相同 * spring.redis.host `cloud-redis` * spring.redis.port `6379`与默认配置相同 ## [#](https://kuboard.cn/learning/k8s-practice/ocp/auth-server.html#部署auth-server)部署auth-server * 在 Kuboard 界面进入`ocp`名称空间，点击**创建工作负载**按钮，并填写表单，如下图所示： | 字段名称 | 填写内容 | 备注 | | --- | --- | --- | | 服务类型 | Deployment | | | 服务分层 | 服务层 | | | 服务名称 | auth-server | | | 服务描述 | 认证中心 | | | 副本数 | 1 | | | 容器名称 | auth-server | | | 镜像 | ocpsample/auth-server:latest | | | 抓取策略 | Always | | | 环境变量 | eureka.client.serviceUrl.defaultZone=http://cloud-eureka-0.cloud-eureka.ocp.svc.cluster.local:1111/eureka,http://cloud-eureka-1.cloud-eureka.ocp.svc.cluster.local:1111/eureka,http://cloud-eureka-2.cloud-eureka.ocp.svc.cluster.local:1111/eureka spring.datasource.druid.core.url=jdbc:mysql://db-auth-center:3306/oauth-center?useUnicode=true&characterEncoding=utf-8&allowMultiQueries=true&useSSL=false spring.datasource.druid.log.url=jdbc:mysql://db-log-center:3306/log-center?useUnicode=true&characterEncoding=utf-8&allowMultiQueries=true&useSSL=false spring.redis.host=cloud-redis | 填入 kuboard 时 环境变量名后面不带`=` 此处的内容与前面的mysql 和 redis 的部署匹配，请谨慎修改 | | Service | ClusterIP（集群内访问） 协议`TCP`服务端口`8000`容器端口`8000` | | | Ingress | 域名`svc-auth-server.ocp.demo.kuboard.cn` URL`/`服务端口`8000` | 请使用您自己的Ingress域名 | 域名 * 该域名由`工作负载名`.`名称空间`.`集群名字`.`一级域名`组成，这种命名规则下，只需要将`*.demo.kuboard.cn`的域名解析指向集群 Ingress Controller 的地址就可以 * 在测试环境，为了更好地测试，才为 svc 配置 Ingress * 关于 Ingress，请参考[Ingress通过互联网访问您的应用](https://kuboard.cn/learning/k8s-intermediate/service/ingress.html) * 服务层的服务通过 eureka-server 进行服务发现，因此，原则上不需要为 Spring Cloud 在服务层的 Pod 配置 Kubernetes Service，此处是为了配置 Ingress 才启用 Kubernetes Service  ## [#](https://kuboard.cn/learning/k8s-practice/ocp/auth-server.html#检查部署结果)检查部署结果 * 在浏览器访问[http://svc-auth-server.ocp.demo.kuboard.cn/swagger-ui.html](http://svc-auth-server.ocp.demo.kuboard.cn/swagger-ui.html) > 此处请使用您自己的 url  * 🎉 🎉 🎉 您已在 K8S 上完成了 auth-server 的部署 [](https://shang.qq.com/wpa/qunwpa?idkey=a2d64aa5f578fe885fce065b242afbb12eeb804a67a552f996584b464277303a)在线答疑  [如果您觉得 Kubernetes教程 有帮到您，点击此处，给个 Github Star，谢谢！](https://github.com/eip-work/kuboard-press)