J'ai un fichier Docker-Compose contenant 2 images à un outil de sécurité que j'utilise. Mon défi consiste à le convertir en graphique Helm composé de déploiement.YAML et de service.YAML. Le Docker-Compose ressemble à ceci -
version: '3'
services:
nginx:
ports:
- "80:80"
- "443:443"
environment:
- NG_SERVER_NAME=192.168.1.228
links:
- Tomcat8
image: continuumsecurity/iriusrisk-prod:nginx-prod-ssl
container_name: iriusrisk-nginx
volumes:
- "./cert.pem:/etc/nginx/ssl/star_iriusrisk_com.crt"
- "./key.pem:/etc/nginx/ssl/star_iriusrisk_com.key"
Tomcat8:
environment:
- IRIUS_DB_URL=jdbc\:postgresql\://192.168.1.228\:5432/iriusprod?user\=iriusprod&password\=alongandcomplexpassword2523
- IRIUS_EDITION=saas
- IRIUS_EXT_URL=http\://192.168.1.228
- grails_env=production
image: continuumsecurity/iriusrisk-prod:Tomcat8-2
container_name: iriusrisk-Tomcat8
Il y a un serveur Postgres qui fonctionne aussi que je suis capable de convertir en carte de barre et de l'exposer à mon IP (192.168.1.228) sur le port 5432. Mais pour l'image IriusRisk et Tomcat qui sont liées les unes aux autres, je ne suis pas capable dessus de comprendre. Cela a été ma solution pour le fichier de déploiement pour les deux.
déploiement-tomcat.yaml
apiVersion: apps/v1
kind: Deployment
metadata:
name: Tomcat
labels:
app: {{ .Values.Tomcat.app.name }}
spec:
replicas: {{ .Values.Tomcat.replicas }}
selector:
matchLabels:
app: {{ .Values.Tomcat.app.name }}
template:
metadata:
labels:
app: {{ .Values.Tomcat.app.name }}
spec:
{{- if .Values.Tomcat.imagePullSecretsName }}
imagePullSecrets:
- name: {{ .Values.Tomcat.imagePullSecretsName }}
{{- end}}
restartPolicy: Always
serviceAccountName: {{ .Values.Tomcat.serviceAccountName }}
containers:
- name: {{ .Values.Tomcat.app.name }}
image: "{{ .Values.Tomcat.ImageName }}:{{ .Values.Tomcat.ImageTag }}"
container_name: iriusrisk-Tomcat8
imagePullPolicy: {{ .Values.Tomcat.ImagePullPolicy }}
ports:
- containerPort: {{ .Values.Tomcat.port }}
env:
- name: IRIUS_DB_URL
value: jdbc\:postgresql\://192.168.1.228\:5432/iriusprod?user\=iriusprod&password\=alongandcomplexpassword2523
- name: IRIUS_EDITION
value: saas
- name: IRIUS_EXT_URL
value: http\://192.168.1.228
- name: grails_env
value: production
déploiement-irusrisk.yaml
apiVersion: apps/v1
kind: Deployment
metadata:
name: iriusrisk
labels:
app: {{ .Values.iriusrisk.app.name }}
spec:
replicas: {{ .Values.iriusrisk.replicas }}
selector:
matchLabels:
app: {{ .Values.iriusrisk.app.name }}
template:
metadata:
labels:
app: {{ .Values.iriusrisk.app.name }}
spec:
{{- if .Values.iriusrisk.imagePullSecretsName }}
imagePullSecrets:
- name: {{ .Values.iriusrisk.imagePullSecretsName }}
{{- end}}
restartPolicy: Always
serviceAccountName: {{ .Values.iriusrisk.serviceAccountName }}
containers:
- name: {{ .Values.iriusrisk.app.name }}
image: "{{ .Values.iriusrisk.ImageName }}:{{ .Values.iriusrisk.ImageTag }}"
container_name: iriusrisk-nginx
imagePullPolicy: {{ .Values.iriusrisk.ImagePullPolicy }}
ports:
- containerPort: {{ .Values.iriusrisk.port }}
env:
- name: NG_SERVER_NAME
value: "192.168.1.228"
volumes:
- "./cert.pem:/etc/nginx/ssl/star_iriusrisk_com.crt"
- "./key.pem:/etc/nginx/ssl/star_iriusrisk_com.key"
Comment devrais-je contourner cette question? J'ai examiné des gousses "reliant" les autres mais aucune des solutions que j'ai essayées a travaillé. Je suis un peu nouveau pour cela, je suis toujours un peu confus sur la façon d'exposer des gousses et de se connecter à l'autre.
De mes connaissances actuelles, aucun outil de ce type n'est développé ou publié qui convertit le graphique Helm dans Docker-compose. Mais la conversion de docker-compose
aux manifestations de ressources Kubettes peuvent être effectuées à l'aide de l'outil comme - Komose ( https://komose.io ).