Diplom

Создание облачной инфраструктуры.

1. Создал сервисный аккаунт с помощью terraform.
   
2. Передал креды сервисного аккаунта в output для дальнейшего использования.
3. Создал backet с помощью terraform.
   
4. С помощью следующей команды передал креды от сервисного аккаунта в переменные окружения.

terraform output -json | jq -r 'to_entries[] | .key + "=" + (.value.value | tostring)' | while read -r line ; do echo export "$line"

5. Инициализировал терраформ для создания инфраструктуры следующей командой, для того чтобы terraform.tfstate хранить в s3 backet.

terraform init -backend-config="access_key=$access_key" -backend-config="secret_key=$secret_key"

6. Создал подсети в трёх зонах доступности.
   
7. Создал в первом приближении 4 вм для кластека k8s.
   

Создание Kubernetes кластера.

1. Кластер Kubernetes разворачивал с помощью kubespray.
2. Сделал через terraform генерацию insentory для kubspray, а так же запуск playbook для установки кластера.
3. В файле ~/.kube/config находятся данные для доступа к кластеру.
   
4. Команда kubectl get pods --all-namespaces отрабатывает без ошибок.
   

Создание тестового приложения.

1. Создал Dockerfile простого приложения nginx со статической страничкой.
   
   
2. Создан Yandex Container Registry с помощью terraform.
3. В реестр помещён образ приложения.
   

Подготовка cистемы мониторинга и деплой приложения.

1. Написал ansible роли для установки (эта роль из ansible-galaxy) helm, деплоя чарта kube-prometheus-stack, так же деплой своего приложения. Образ приложения берётся из яндекс реестра.
2. Доступ к графане и приложению организован по 80 порту, через ingress:
   
   
3. Скрины из графаны - ресурсы кластера и сети кластера:
   
   
   

Установка и настройка CI/CD

Выбрал для использования gitlab. Написал pipline .gitlab-ci.yml:

stages:
  - build
  - deploy

variables:
  DOCKER_REGISTRY: "cr.yandex/crprfm6ra9ig2st28ao1/diplom-web" # Указываем репозиторий

docker-build:
  image: docker:latest
  stage: build
  services:
    - docker:dind

  before_script:
    - echo "$key_ci_cd" | base64 -d > key_ci.json #Ключ сервисного аккаунта
    - cat key_ci.json | docker login --username json_key --password-stdin $DOCKER_REGISTRY #Логинимся в репозиторий

  rules: #Тут делаем проверку, если есть тег ставим его, если нет ставим latest
  - if: '$CI_COMMIT_TAG != null'
    variables:
      TAG: '${CI_COMMIT_TAG}'
  - if: '$CI_COMMIT_BRANCH != null && $CI_COMMIT_TAG == null'
    variables:
      TAG: 'latest'
  script:
    - docker build -t $DOCKER_REGISTRY:$TAG .
    - docker push $DOCKER_REGISTRY:$TAG 

deploy-k8s:
  stage: deploy
  only:
    - tags # Выполняется только при появлении нового тега
  image: 
    name: alpine/kubectl:latest
    entrypoint: ["/bin/sh", "-c"]
  script:
    - export KUBECONFIG=${KUBECONFIG} #Логинимся в k8s
    - kubectl set  image deployment/app app=$DOCKER_REGISTRY:${CI_COMMIT_TAG}

Для теста изменим index.html. И комитим изменения:


Работа выполненна, изменённый образ залит в реестр, но не деплоится в кластере k8s, т.к. нет тега.

На страничке соответственно изменений нет:
Добавляем тег: v2. Теперь происходит деплоймент:

И изменилась наша страничка: