k8s 部署 redis

创建部署文件

bash 复制代码
vim redis.yaml

添加如下内容:

bash 复制代码
apiVersion: v1
kind: Namespace
metadata:
  name: redis
---
apiVersion: v1
kind: Secret
metadata:
  name: redis-password
  namespace: redis
type: Opaque
data:
  password: d2d3cmhnZWE= # 建议生产环境使用更复杂的密码
---
apiVersion: v1
kind: ConfigMap
metadata:
  name: redis-config
  namespace: redis
data:
  redis.conf: |
    # 这里放置其他Redis配置,但移除了requirepass行
    # 密码将通过命令行动态传入
    maxmemory 256mb
    maxmemory-policy allkeys-lru
    appendonly yes
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: redis
  namespace: redis
spec:
  replicas: 1
  selector:
    matchLabels:
      app: redis
  template:
    metadata:
      labels:
        app: redis
    spec:
      containers:
        - name: redis
          image: redis:6.2
          ports:
            - containerPort: 6379
          env:
            - name: REDIS_PASSWORD
              valueFrom:
                secretKeyRef:
                  name: redis-password
                  key: password
          # 主要修改点在这里:通过命令行参数传递密码
          command: 
            - "redis-server"
            - "/usr/local/etc/redis/redis.conf"
            - "--requirepass"
            - "$(REDIS_PASSWORD)" # 这里会正确解析环境变量
          volumeMounts:
            - name: redis-config
              mountPath: /usr/local/etc/redis/redis.conf
              subPath: redis.conf
          resources:
            requests:
              memory: "64Mi"
              cpu: "100m"
            limits:
              memory: "256Mi"
              cpu: "500m"
          readinessProbe:
            exec:
              command:
                - redis-cli
                - -a
                - $(REDIS_PASSWORD)
                - ping
            initialDelaySeconds: 5
            periodSeconds: 10
      volumes:
        - name: redis-config
          configMap:
            name: redis-config
---
apiVersion: v1
kind: Service
metadata:
  name: redis-service
  namespace: redis
spec:
  selector:
    app: redis
  ports:
    - protocol: TCP
      port: 6379
      targetPort: 6379
  # type: ClusterIP 是默认值,如果只在集群内部访问,无需修改
  # 如果要从集群外部访问,可以改为 NodePort 或 LoadBalancer
  # type: LoadBalancer

启动服务

bash 复制代码
kubectl apply -f redis.yaml

查看服务

bash 复制代码
kubectl get pods -n redis
相关推荐
万里侯5 小时前
云原生API网关:管理微服务流量的最佳实践
微服务·容器·k8s
万里侯20 小时前
云原生数据备份与恢复:保障数据安全的最佳实践
微服务·容器·k8s
万里侯1 天前
Ansible自动化运维实战:从入门到生产级应用
微服务·容器·k8s
万里侯1 天前
Kubernetes网络性能优化:提升集群网络效率
微服务·容器·k8s
万里侯1 天前
技术人的人际关系:建立良好的职业网络
微服务·容器·k8s
万里侯2 天前
云原生安全扫描:保护容器化应用的安全
微服务·容器·k8s
万里侯3 天前
GitOps实战:用Git管理基础设施
微服务·容器·k8s
万里侯3 天前
K8s和我:一人一狗的日常冒险
微服务·容器·k8s
万里侯3 天前
Kubernetes Helm Chart开发最佳实践:打造可复用的应用包
微服务·容器·k8s
万里侯4 天前
分布式系统设计原则:构建高可用的系统架构
微服务·容器·k8s