【业务功能113】微服务-springcloud-springboot-Kubernetes集群-kubesphere多租户管理系统应用-创建DevOps- Kubesphere开启devops功能

拼搏现实的明天。 2024-03-03 09:04 67阅读 0赞

## kubesphere多租户管理系统应用 ##

## 一、kubesphere平台登录 ##

![在这里插入图片描述][e0be44871f094a61af89f905bbd6bc9b.png_pic_center]  
![在这里插入图片描述][dc893875557c4cb196af9557cbe250c2.png_pic_center]

## 二、Kubesphere应用架构 ##

### 2.1 架构介绍 ###

*  KubeSphere 的多租户系统分**三个**层级，即集群、企业空间和项目。
    
     *  **集群**即为kubernetes集群
     *  **企业空间**是用来管理[项目][Link 1]、[DevOps 项目][DevOps]、[应用模板][Link 2]和应用仓库的一种逻辑单元。可以在企业空间中控制资源访问权限，也可以安全地在团队内部分享资源。
     *  **项目**即为kubernetes的命名空间
 *  您需要创建一个新的企业空间进行操作，而不是使用系统企业空间，系统企业空间中运行着系统资源，绝大部分仅供查看。出于安全考虑，强烈建议给不同的租户授予不同的权限在企业空间中进行协作。
 *  可以在一个 KubeSphere 集群中创建多个企业空间，每个企业空间下可以创建多个项目。

### 2.2 创建企业空间、项目、用户和平台角色 ###

KubeSphere 为每个级别默认设有多个内置角色。此外，您还可以创建拥有自定义权限的角色。KubeSphere 多层次结构适用于具有不同团队或组织以及每个团队中需要不同角色的企业用户。

#### 2.2.1 创建用户 ####

安装 KubeSphere 之后，您需要向平台添加具有不同角色的用户，以便他们可以针对自己授权的资源在不同的层级进行工作。一开始，系统默认只有一个用户 `admin`，具有 `platform-admin` 角色。在本步骤中，您将创建一个示例用户 `user-manager`，然后使用 `user-manager` 创建新用户。

1.以 `admin` 身份使用默认帐户和密码 (`admin/P@88w0rd`,本次使用`admin/Kubemsb123`) 登录 Web 控制台。

> 出于安全考虑，强烈建议您在首次登录控制台时更改密码。若要更改密码，在右上角的下拉列表中选择**用户设置**，在**密码设置**中设置新密码，您也可以在**用户设置** > **基本信息**中修改控制台语言。

2.点击左上角的**平台管理**，然后选择**访问控制**。在左侧导航栏中，选择**平台角色**。四个内置角色的描述信息如下表所示。

![在这里插入图片描述][ac7e596cf1e147428ac54f5070e7bbc3.png_pic_center]

<table> 
 <thead> 
  <tr> 
   <th align="left">内置角色</th> 
   <th align="left">描述</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td align="left"><code>workspaces-manager</code></td> 
   <td align="left">企业空间管理员，管理平台所有企业空间。</td> 
  </tr> 
  <tr> 
   <td align="left"><code>users-manager</code></td> 
   <td align="left">用户管理员，管理平台所有用户。</td> 
  </tr> 
  <tr> 
   <td align="left"><code>platform-regular</code></td> 
   <td align="left">平台普通用户，在被邀请加入企业空间或集群之前没有任何资源操作权限。</td> 
  </tr> 
  <tr> 
   <td align="left"><code>platform-admin</code></td> 
   <td align="left">平台管理员，可以管理平台内的所有资源。</td> 
  </tr> 
 </tbody> 
</table>

> 内置角色由 KubeSphere 自动创建，无法编辑或删除。

3.在**用户**中，点击**创建**。在弹出的对话框中，提供所有必要信息（带有\*标记），然后在**平台角色**一栏选择 `users-manager`

完成后，点击**确定**。新创建的用户将显示在**用户**页面。

4.切换用户使用 `user-manager` 重新登录，创建如下四个新用户，这些用户将在其他的教程中使用。

>  *  帐户登出请点击右上角的用户名，然后选择**登出**。
>  *  下面仅为示例用户名，请根据实际情况修改。

<table> 
 <thead> 
  <tr> 
   <th align="left">用户</th> 
   <th align="left">指定的平台角色</th> 
   <th align="left">用户权限</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td align="left"><code>ws-manager</code></td> 
   <td align="left"><code>workspaces-manager</code></td> 
   <td align="left">创建和管理所有企业空间。</td> 
  </tr> 
  <tr> 
   <td align="left"><code>ws-admin</code></td> 
   <td align="left"><code>platform-regular</code></td> 
   <td align="left">被邀请到企业空间后，管理该企业空间中的所有资源（在此示例中，此用户用于邀请新成员加入该企业空间）。</td> 
  </tr> 
  <tr> 
   <td align="left"><code>project-admin</code></td> 
   <td align="left"><code>platform-regular</code></td> 
   <td align="left">创建和管理项目以及 DevOps 项目，并邀请新成员加入项目。</td> 
  </tr> 
  <tr> 
   <td align="left"><code>project-regular</code></td> 
   <td align="left"><code>platform-regular</code></td> 
   <td align="left"><code>project-regular</code> 将由 <code>project-admin</code> 邀请至项目或 DevOps 项目。该用户将用于在指定项目中创建工作负载、流水线和其他资源。</td> 
  </tr> 
 </tbody> 
</table>

5.在**用户**页面，查看创建的四个用户。

![外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传][20230724024159.png_origin_url_kubesphere_E5_A4_9A_E7_A7_9F_E6_88_B7_E7_B3_BB_E7_BB_9F_E5_BA_94_E7_94_A8.assets_2Fimage-20220922190952728.png_pos_id_img-1k6RBE49-1694837285026]

> 您可以点击用户名称后的 ![外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传][20230724024159.png_origin_url_https_3A_2F_2Fkubesphere.com.cn_2Fimages_2Fdocs_2Fv3.3_2Fcommon-icons_2Fthree-dots.png_pos_id_img-NXTmJbVZ-1694837285027] 图标选择启用或禁用某个用户。您也可以勾选多个用户进行批量操作。

#### 2.2.2 创建企业空间 ####

需要使用上一个步骤中创建的用户 `ws-manager` 创建一个企业空间。作为管理项目、DevOps 项目和组织成员的基本逻辑单元，企业空间是 KubeSphere 多租户系统的基础。

1.以 `ws-manager` 身份登录 KubeSphere。点击左上角的**平台管理**，选择**访问控制**。在**企业空间**中，可以看到仅列出了一个默认企业空间 `system-workspace`，即系统企业空间，其中运行着与系统相关的组件和服务，您无法删除该企业空间。

2.点击右侧的**创建**，将新企业空间命名为 `demo-workspace`，并将用户 `ws-admin` 设置为企业空间管理员。完成后，点击**创建**。

> 如果您已启用[多集群功能][Link 3]，您需要为企业空间[分配一个或多个可用集群][Link 4]，以便项目可以在集群中创建。

3.登出控制台，然后以 `ws-admin` 身份重新登录。在**企业空间设置**中，选择**企业空间成员**，然后点击**邀请**。

4.邀请 `project-admin` 和 `project-regular` 进入企业空间，分别授予 `demo-workspace-self-provisioner` 和 `demo-workspace-viewer` 角色，点击**确定**。

> 实际角色名称的格式：`<workspace name>-<role name>`。例如，在名为 `demo-workspace` 的企业空间中，角色 `viewer` 的实际角色名称为 `demo-workspace-viewer`。

5.将 `project-admin` 和 `project-regular` 都添加到企业空间后，点击**确定**。在**企业空间成员**中，您可以看到列出的三名成员。

<table> 
 <thead> 
  <tr> 
   <th align="left">用户</th> 
   <th align="left">分配的企业空间角色</th> 
   <th align="left">角色权限</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td align="left"><code>ws-admin</code></td> 
   <td align="left"><code>demo-workspace-admin</code></td> 
   <td align="left">管理指定企业空间中的所有资源（在此示例中，此用户用于邀请新成员加入企业空间）。</td> 
  </tr> 
  <tr> 
   <td align="left"><code>project-admin</code></td> 
   <td align="left"><code>demo-workspace-self-provisioner</code></td> 
   <td align="left">创建和管理项目以及 DevOps 项目，并邀请新成员加入项目。</td> 
  </tr> 
  <tr> 
   <td align="left"><code>project-regular</code></td> 
   <td align="left"><code>demo-workspace-viewer</code></td> 
   <td align="left"><code>project-regular</code> 将由 <code>project-admin</code> 邀请至项目或 DevOps 项目。该用户将用于在指定项目中创建工作负载、流水线和其他资源。</td> 
  </tr> 
 </tbody> 
</table>

#### 2.2.3 创建项目 ####

在此步骤中，您需要使用在上一步骤中创建的帐户 `project-admin` 来创建项目。KubeSphere 中的项目与 Kubernetes 中的命名空间相同，为资源提供了虚拟隔离。有关更多信息，请参见[命名空间][Link 5]。

*  Kubernetes 中的命名空间在master主机查看命令: \# **kubectl get ns**

1.以 `project-admin` 身份登录 KubeSphere Web 控制台，在**项目**中，点击**创建**。

2.输入项目名称（例如 `demo-project`），点击**确定**。您还可以为项目添加别名和描述。

3.在**项目**中，点击刚创建的项目查看其详情页面。

4.在项目的**概览**页面，默认情况下未设置项目配额。您可以点击**编辑配额**并根据需要指定[资源请求和限制][Link 6]（例如：CPU 和内存的限制分别设为 1 Core 和 1000 Gi）。

5.在**项目设置** > **项目成员**中，邀请 `project-regular` 至该项目，并授予该用户 `operator` 角色。

> 具有 `operator` 角色的用户是项目维护者，可以管理项目中除用户和角色以外的资源。

6.在创建[应用路由][Link 7]（即 Kubernetes 中的 [Ingress][]）之前，需要启用该项目的网关。网关是在项目中运行的 [NGINX Ingress 控制器][NGINX Ingress]。若要设置网关，请转到**项目设置**中的**网关设置**，然后点击**设置网关**。此步骤中仍使用帐户 `project-admin`。

7.选择访问方式 **NodePort**，然后点击**确定**。

8.在**网关设置**下，可以在页面上看到网关地址以及 http/https 的端口。

> 如果要使用 `LoadBalancer` 暴露服务，则需要使用云厂商的 LoadBalancer 插件。如果您的 Kubernetes 集群在裸机环境中运行，建议使用 [OpenELB][] 作为 LoadBalancer 插件。

#### 2.2.4 创建角色 ####

完成上述步骤后，您已了解可以为不同级别的用户授予不同角色。先前步骤中使用的角色都是 KubeSphere 提供的内置角色。在此步骤中，您将学习如何创建自定义角色以满足工作需求。

1.再次以 `admin` 身份登录 KubeSphere Web 控制台，转到**访问控制**。

2.点击左侧导航栏中的**平台角色**，再点击右侧的**创建**。

> **平台角色**页面的预设角色无法编辑或删除。

3.在**创建平台角色**对话框中，设置角色标识符（例如，`clusters-admin`）、角色名称和描述信息，然后点击**编辑权限**。

> 本示例演示如何创建负责集群管理的角色。

4.在**编辑权限**对话框中，设置角色权限（例如，选择**集群管理**）并点击**确定**。

>  *  在本示例中，角色 `clusters-admin` 包含**集群管理**和**集群查看**权限。
>  *  一些权限依赖于其他权限，依赖项由每项权限下的**依赖于**字段指定。
>  *  选择权限后，将自动选择它所依赖的权限。
>  *  若要取消选择权限，则需要首先取消选择其从属权限。

5.在**平台角色**页面，可以点击所创建角色的名称查看角色详情，点击 ![img][] 以编辑角色、编辑角色权限或删除该角色。

6.在**用户**页面，可以在创建帐户或编辑现有帐户时为帐户分配该角色。

#### 2.2.5 创建DevOps ####

##### Kubesphere开启devops功能 #####

> 若要创建 DevOps 项目，需要预先启用 KubeSphere DevOps 系统，该系统是个可插拔的组件，提供 CI/CD 流水线、Binary-to-Image 和 Source-to-Image 等功能。有关如何启用 DevOps 的更多信息，请参见 [KubeSphere DevOps 系统][KubeSphere DevOps]。

*  方式一  
    登录Kubesphere客户端 -》 点击左侧菜单栏“定制资源定义” -》点击配置文件 ClusterConfiguration -》 右侧点击编辑yaml --》 spec.devops.enabled = true
 *  方式二  
    master节点中 运行命令找到其配置文件，进行修改即可  
    kubectl edit cc ks-installer -n kubesphere-system

![在这里插入图片描述][35efb9097bb24092ae1e7f415ef0d1a6.png_pic_center]  
![在这里插入图片描述][a069882bb8c34a9f96dfd25df81906df.png_pic_center]  
![在这里插入图片描述][d7a96993e955402887e047566fc4946f.png_pic_center]

# kubectl logs -n kubesphere-system $(kubectl get pod -n kubesphere-system -l app=ks-install -o jsonpath='{.items[0].metadata.name}') -f

1.以 `project-admin` 身份登录控制台，在 **DevOps 项目**中，点击**创建**。

2.输入 DevOps 项目名称（例如 `demo-devops`），然后点击**确定**，也可以为该项目添加别名和描述。

3.点击刚创建的项目查看其详细页面。

4.转到 **DevOps 项目设置**，然后选择 **DevOps 项目成员**。点击**邀请**授予 `project-regular` 用户 `operator` 的角色，允许其创建流水线和凭证。

至此，您已熟悉 KubeSphere 的多租户管理系统。在其他教程中，`project-regular` 帐户还将用于演示如何在项目或 DevOps 项目中创建应用程序和资源。

[e0be44871f094a61af89f905bbd6bc9b.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/03/ebc448951f84428798e1bb1a7cc673f0.png
[dc893875557c4cb196af9557cbe250c2.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/03/d1c5d323c818429db66d7dcca241ee88.png
[Link 1]: https://kubesphere.com.cn/docs/v3.3/project-administration/
[DevOps]: https://kubesphere.com.cn/docs/v3.3/devops-user-guide/
[Link 2]: https://kubesphere.com.cn/docs/v3.3/workspace-administration/upload-helm-based-application/
[ac7e596cf1e147428ac54f5070e7bbc3.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/03/5c16c8f977b34e6e90c212b552baa0d2.png
[20230724024159.png_origin_url_kubesphere_E5_A4_9A_E7_A7_9F_E6_88_B7_E7_B3_BB_E7_BB_9F_E5_BA_94_E7_94_A8.assets_2Fimage-20220922190952728.png_pos_id_img-1k6RBE49-1694837285026]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/03/48c4de4019fb4d9182394cdce13a9b52.png
[20230724024159.png_origin_url_https_3A_2F_2Fkubesphere.com.cn_2Fimages_2Fdocs_2Fv3.3_2Fcommon-icons_2Fthree-dots.png_pos_id_img-NXTmJbVZ-1694837285027]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/03/6ebac163391a470eb7ab1b4924a4f227.png
[Link 3]: https://kubesphere.com.cn/docs/v3.3/multicluster-management/
[Link 4]: https://kubesphere.com.cn/docs/v3.3/cluster-administration/cluster-settings/cluster-visibility-and-authorization/#%E5%9C%A8%E5%88%9B%E5%BB%BA%E4%BC%81%E4%B8%9A%E7%A9%BA%E9%97%B4%E6%97%B6%E9%80%89%E6%8B%A9%E5%8F%AF%E7%94%A8%E9%9B%86%E7%BE%A4
[Link 5]: https://kubernetes.io/zh/docs/concepts/overview/working-with-objects/namespaces/
[Link 6]: https://v3-2.docs.kubesphere.io/zh/docs/workspace-administration/project-quotas/
[Link 7]: https://v3-2.docs.kubesphere.io/zh/docs/project-user-guide/application-workloads/routes/
[Ingress]: https://kubernetes.io/docs/concepts/services-networking/ingress/
[NGINX Ingress]: https://github.com/kubernetes/ingress-nginx
[OpenELB]: https://github.com/kubesphere/openelb
[img]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/03/a8267640f44744cdbd3791afc7cb4fd2.png
[KubeSphere DevOps]: https://v3-2.docs.kubesphere.io/zh/docs/pluggable-components/devops/
[35efb9097bb24092ae1e7f415ef0d1a6.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/03/cee0bd85589e4274a6a12b500a13ed6e.png
[a069882bb8c34a9f96dfd25df81906df.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/03/e4e99a9e250042f183dfa2e7f75e1d72.png
[d7a96993e955402887e047566fc4946f.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/03/3f82cc8b1ab04897a88027bd7663a0a2.png

【业务功能113】微服务-springcloud-springboot-Kubernetes集群-kubesphere多租户管理系统应用-创建DevOps- Kubesphere开启devops功能

发表评论取消回复

还没有评论，来说两句吧...

相关阅读

相关【业务功能117】微服务-springcloud-springboot-Kubernetes集群-k8s集群-KubeSphere-公共服务 Harbor镜像仓库

相关【业务功能116】微服务-springcloud-springboot-Kubernetes集群-k8s集群-KubeSphere-公共服务 DNS

相关【业务功能115】微服务-springcloud-springboot-Kubernetes-k8s集群-Kubesphere实现DevOps流水线-CI/CD-SonarQube- Jenkins

相关【业务功能114】微服务-springcloud-springboot-Kubernetes集群-k8s集群-KubeSphere发布应用WordPress

相关【业务功能113】微服务-springcloud-springboot-Kubernetes集群-kubesphere多租户管理系统应用-创建DevOps- Kubesphere开启devops功能

相关【业务功能111】微服务-springcloud-springboot-Kubernetes集群-PaaS云平台Kubesphere部署-NFS持久存储-开启devops功能

相关【业务功能123】微服务-springcloud-springboot-Kubernetes集群-k8s集群-KubeSphere部署三高微服务项目-03微服务应用配置文件

相关【业务功能119】微服务-springcloud-springboot-Kubernetes集群-k8s集群- KubeSphere中集成ApiSix-Prometheus

相关【业务功能118】微服务-springcloud-springboot-Kubernetes集群-k8s集群-KubeSphere-OpenELB部署及应用

相关 KubeSphere DevOps 系统功能实战