Kustomize网络配置实践案例

引言

Kustomize 是一个用于 Kubernetes 的非侵入式配置定制工具，能够轻松地以声明式的方式管理 Kubernetes 配置文件。它提供了一种灵活的方式来修改和扩展基础模板，使得部署特定于环境的配置变得简单高效。

本文将通过具体实例来探讨如何使用 Kustomize 来进行网络配置操作。我们将构建一个简单的应用程序集群，并展示如何利用 Kustomize 实现不同环境下的网络配置变化，从而确保集群在网络层面保持灵活性与一致性。

环境准备

安装依赖

首先需要确保已经安装了 Kubernetes 和 kubectl 工具以及 Kustomize。可以通过以下命令进行安装：

# 安装 kustomize
curl -s https://raw.githubusercontent.com/kubernetes-sigs/kustomize/master/hack/install_kustomize.sh | bash

# 验证安装
kustomize version

创建基础配置

接下来，我们从零开始创建一个基本的 Kubernetes 基础架构。在这个例子中，我们将使用 Minikube 作为我们的本地 Kubernetes 环境。

minikube start --extra-config=apiserver.enable-admission-plugins=NodeRestriction
kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v2.0-branch/aio/deploy/cluster-resources.yaml

使用 Kustomize 进行网络配置

创建基础 ConfigMap

假设我们有一个基础的网络配置文件 network-config.yaml，用于设置基本网络参数。我们将使用这个文件来创建一个 ConfigMap：

apiVersion: v1
kind: ConfigMap
metadata:
  name: network-config
data:
  customNetworkPolicy: |-
    apiVersion: networking.k8s.io/v1
    kind: NetworkPolicy
    metadata:
      name: example-policy
    spec:
      podSelector:
        matchLabels:
          app: myapp
      policyTypes:
        - Ingress
      ingress:
        - from:
            - ipBlock:
                cidr: 10.244.0.0/16

创建 Kustomization 文件

接下来，创建一个 kustomization.yaml 文件来定义如何根据基础配置文件生成最终的网络策略：

apiVersion: kustomize.config.k8s.io/v1beta1
kind: Kustomization

resources:
  - network-config.yaml

configMapGenerator:
- name: custom-network-policy
  files:
    - network-config.yaml

应用配置并验证效果

现在，我们可以通过以下命令来应用这些配置：

kustomize build . | kubectl apply -f -
kubectl get configmap,netpol -l app=myapp --namespace=default

这将生成一个 ConfigMap，并在 default 命名空间中创建一个网络策略，允许从 10.244.0.0/16 网段的 Pod 进入带有标签 app: myapp 的 Pod。

扩展与环境配置

Kustomize 允许通过简单的修改来适配不同环境下的需求。例如，我们可能需要为生产环境和测试环境创建不同的网络策略。这时可以使用 Kustomize 的 patches 或 overlays 功能：

创建生产环境配置

在 kustomization.yaml 中添加一个 patch 来覆盖默认的网络策略：

patches:
- patch: |-
    apiVersion: networking.k8s.io/v1
    kind: NetworkPolicy
    metadata:
      name: example-policy
    spec:
      podSelector:
        matchLabels:
          app: myapp
      policyTypes:
        - Ingress
      ingress:
        - from:
            - ipBlock:
                cidr: 10.244.1.0/16

创建测试环境配置

或者，我们可以创建一个完全不同的策略来适应测试环境：

patches:
- patch: |-
    apiVersion: networking.k8s.io/v1
    kind: NetworkPolicy
    metadata:
      name: test-policy
    spec:
      podSelector:
        matchLabels:
          app: myapp
      policyTypes:
        - Egress
      egress:
        - to:
            ipBlock:
              cidr: 10.244.0.0/16

应用不同环境配置

通过不同的 Kustomization 文件或 overlays，我们可以轻松地在生产、测试等环境中切换网络策略：

# 为生产环境应用配置
kustomize build prod-env | kubectl apply -f -

# 为测试环境应用配置
kustomize build test-env | kubectl apply -f -

结语

通过以上步骤，我们已经成功地利用 Kustomize 进行了基础和扩展网络策略的创建与管理。Kustomize 提供了一个强大的工具箱来应对各种复杂场景，使得 Kubernetes 网络配置变得简单而又灵活。

希望这篇文章能够帮助到那些正在寻找有效方法来定制和部署 Kubernetes 应用程序网络层的朋友。继续探索 Kustomize 的更多可能性吧！