程序员吧
首页 >编程 >正文

Kubernetes搭建Yearning与简单使用

2023-02-05 22:47出处/作者：小冰整合编辑：@小冰

背景：

数据库基本为myql,数量不是很多，过去一直默认开启了防火墙模式通过公司固定IP,远程访问操作mysql。疫情原因，一些小伙伴不喜欢远程通过公司的网络去连接mysql，频繁添加防火墙操作。并且对数据库的操作及其不规范，没有访问操作的日志，也没有各种审核。虽然每次操作数据库前会对数据库进行备份。但是这样的安全操作隐患还是很严重的。在此背景下发现还是需要一款mysql审计平台，规范化数据库的操作。常年混迹于github的我搜索关键词 mysql 审计找到了 Yearning，当然了可以更方便的在gitee的仓库去看！

Kubernetes搭建Yearning与简单使用

image.png

向下滑README.md找到官网or Install 安装及使用日志（貌似其实都跳转到官网了）

Kubernetes搭建Yearning与简单使用

image.png

跳转到官方页面点击指南有二进制包 and docker kubernetes的安装方式，个人是习惯all in kubernetes就选择kubernetes的安装方式了！

Kubernetes搭建Yearning与简单使用

image.png

Kubernetes搭建Yearning

注：参照官方文档操作：https://next.yearning.io/guide/cloud.html。

前提：

mysql 版本必须为5.7及以上版本(8.0及以上请将sql_mode 设置为空)并已事先自行安装完毕且创建 Yearning 库,字符集应为 UTF8mb4 (仅 Yearning 所需 mysql 版本)

Kubernetes搭建Yearning与简单使用

image.png

咱的数据库直接用的腾讯云的cdb,创建了数据库，并完成了授权！

创建Namespace

创建一个单独的命名空间搭建yearning,当然了也可以在其他已有的命名空间搭建。完全可以根据个人需求喜好

kubectl create ns yearning

创建Secret

注：这里手贱点开了，来自知乎的连接，按照知乎的文档跑了一遍，顺便给大家加深一下印象!

Kubernetes搭建Yearning与简单使用

image.png

对应配置使用base64加密

echo -n 'addr' | base64  #数据库地址包括端口
echo -n 'user' | base64  #数据库用户名
echo -n 'pass' | base64  #数据库密码
echo -n 'data' | base64  #yearning对应数据库名

创建secret.yaml并创建secret密钥

cat secret

apiVersion: v1
kind: Secret
metadata:
  name: db-conf
  namespace: yearning
type: Opaque  # 使用的是generic类型
data:   # 这里配置的是数据库的相关信息，使用base64加密输入： # echo -n 'xxxx' | base64
  addr: xxxxxxxxxxxxxx=
  user: exxxxxx=
  pass: xxxxxxx==
  data: xxxxxx=
kubectl apply -f secret.yaml
kubectl get secret -n yearning

Kubernetes搭建Yearning与简单使用

image.png

Kubernetes搭建Yearning与简单使用

image.png

创建 yearning Deployment

apiVersion: apps/v1 # API版泵
kind: Deployment  # 资源类型
metadata: # 元数据
  labels: # 标签
    app: yearning
  name: yearning  # deployment的名字
  namespace: yearning  # 所属命名空间
spec: 
  replicas: 3 # 副本数
  selector: # 选择器，选择针对谁做
    matchLabels:
      app: yearning
  template: # 镜像的模板
    metadata: # 元数据
      labels: # 标签
        app: yearning
    spec:
      containers: # 容器信息
        - image: chaiyd/yearning # 容器镜像
          name: yearning # 容器的名字
          imagePullPolicy: IfNotPresent # 镜像的下载策略
          env:  # 容器中的变量
            - name: MYSQL_ADDR
              valueFrom:
                secretKeyRef: # 存储的变量信息
                  name: db-conf
                  key: addr
            - name: MYSQL_USER
              valueFrom:
                secretKeyRef:
                  name: db-conf
                  key: user
            - name: MYSQL_PASSWORD
              valueFrom:
                secretKeyRef:
                  name: db-conf
                  key: pass
            - name: MYSQL_DB
              valueFrom:
                secretKeyRef:
                  name: db-conf
                  key: data
          ports:    # 定义容器中的端口信息
            - containerPort: 8000
              name: web
              protocol: TCP
          readinessProbe:   # 就绪检查
            httpGet:
              path: /
              port: web
              scheme: HTTP
            initialDelaySeconds: 25
            periodSeconds: 2
          livenessProbe:    # 存活检查
            httpGet:
              path: /
              port: web
              scheme: HTTP
            initialDelaySeconds: 30
            periodSeconds: 2
          resources:    # 资源限制
            requests:
              cpu: 200m
              memory: 1Gi
            limits:
              cpu: 250m
              memory: 2Gi
kubectl apply -f deployment.yaml
kubectl get pods -n yearning

Kubernetes搭建Yearning与简单使用

image.png

等待三个pod running

创建Service

当然了，这里是看个人操作，我一般是deployment与service一起创建的。这里就按照这文档步骤一步一步来吧！

cat service.yaml

apiVersion: v1
kind: Service
metadata:
  labels:
    app: yearning
  name: yearning
  namespace: yearning
spec:
  ports:
    - port: 8000  # svc内部端口，通过clusterIP访问
      protocol: TCP
      targetPort: 8000  # 镜像内服务的端口
  selector: # 标签选择器，与deployment中的标签保持一致
    app: yearning

文档都喜欢将 svc内部端口搞成80？我是个人不喜欢这样 习惯port=targetPort。type也习惯cluserIP，这些东西都可以看个人的规划！

Kubernetes搭建Yearning与简单使用

image.png
kubectl apply -f service.yaml 
kubectl get svc -n yearning

Kubernetes搭建Yearning与简单使用

image.png

创建Ingress对外暴露服务

业务ingress映射我的是traefik,参照：Kubernetes 1.20.5 安装traefik在腾讯云下的实践

cat ingress.yaml

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  annotations:
    kubernetes.io/ingress.class: traefik
    traefik.ingress.kubernetes.io/router.entrypoints: web
  name: yearning
  namespace: yearning
spec:
  rules:
  - host: master-yearning.xxxx.com
    http:
      paths:
      - backend:
          service:
            name: yearning
            port:
              number: 8000
        path: /
        pathType: Prefix
kubectl apply -f ingress.yaml
kubectl get ingress -n yearning

Kubernetes搭建Yearning与简单使用

image.png

浏览器访问web与各种隐藏的问题：

数据库脚本问题

浏览器访问：master-yearning.xxxx.com。输入默认的账户密码admin/Yearning_admin.无法登陆？what?登陆数据库管理控制台core_accounts 用户数据为空，杂搞？

Kubernetes搭建Yearning与简单使用

image.png

想不到好的方法，偷懒了一下采用一下二进制的方式搞一波：参照http://next.yearning.io/guide/install.html

下载release包并解压，修改conf.toml

ubuntu@ap-shanghai-k8s-master-1:~/mysqld/Yearning$ cat conf.toml
[Mysql]
Db = "Yearning"
Host = "xxx"
Port = "3306"
Password = "xxxxx"
User = "xxxxx"

执行Yearning install 完成数据库初始化

./Yearning install

登陆mysql管理控制台发现用户生成

Kubernetes搭建Yearning与简单使用

image.png

浏览器继续登陆master-yearning.xxxx.com or delete 一下deployment and apply重新生成一下：

正常来说可以进入yearning控制台：

Kubernetes搭建Yearning与简单使用

image.png

接着问题又来了：貌似是在创建用户的时候？一直提示我：config.toml文件中SecretKey值必须为16位!没有办法搞？

Kubernetes搭建Yearning与简单使用

image.png

仔细看一眼文档：http://next.yearning.io/guide/cloud.html

secret有一个sk的 data！重新生成一下：

echo -n 'xxxx' | base64 #xxxx要16位
apiVersion: v1
kind: Secret
metadata:
  name: db-conf
  namespace: yearning
type: Opaque  # 使用的是generic类型
data:   # 这里配置的是数据库的相关信息，使用base64加密输入： # echo -n 'xxxx' | base64
  addr: xxxxxx=
  user: xxxxxx=
  pass: xxxxx==
  data: xxxxxx=
  sk: xxxxx==
kubectl apply -f secret.yaml
kubectl get secret -n yearning

deployment中也增加SECRET_KEY sk的相关配置

cat deployment.yaml

apiVersion: apps/v1 # API版泵
kind: Deployment  # 资源类型
metadata: # 元数据
  labels: # 标签
    app: yearning
  name: yearning  # deployment的名字
  namespace: yearning  # 所属命名空间
spec: 
  replicas: 3 # 副本数
  selector: # 选择器，选择针对谁做
    matchLabels:
      app: yearning
  template: # 镜像的模板
    metadata: # 元数据
      labels: # 标签
        app: yearning
    spec:
      containers: # 容器信息
        - image: chaiyd/yearning  # 容器镜像
          name: yearning # 容器的名字
          imagePullPolicy: IfNotPresent # 镜像的下载策略
          env:  # 容器中的变量
            - name: MYSQL_ADDR
              valueFrom:
                secretKeyRef: # 存储的变量信息
                  name: db-conf
                  key: addr
            - name: MYSQL_USER
              valueFrom:
                secretKeyRef:
                  name: db-conf
                  key: user
            - name: MYSQL_PASSWORD
              valueFrom:
                secretKeyRef:
                  name: db-conf
                  key: pass
            - name: MYSQL_DB
              valueFrom:
                secretKeyRef:
                  name: db-conf
                  key: data
            - name: SECRET_KEY
              valueFrom:
                secretKeyRef:
                  name: db-conf
                  key: sk
          ports:    # 定义容器中的端口信息
            - containerPort: 8000
              name: web
              protocol: TCP
          readinessProbe:   # 就绪检查
            httpGet:
              path: /
              port: web
              scheme: HTTP
            initialDelaySeconds: 25
            periodSeconds: 2
          livenessProbe:    # 存活检查
            httpGet:
              path: /
              port: web
              scheme: HTTP
            initialDelaySeconds: 30
            periodSeconds: 2
          resources:    # 资源限制
            requests:
              cpu: 200m
              memory: 1Gi
            limits:
              cpu: 250m
              memory: 2Gi
kubectl apply -f deployment.yaml
kubectl get pods -n yearning

到这里安装的流程就没有什么问题了。请尽量参照官方文档：http://next.yearning.io/guide/cloud.html。数据库问题，可参考一下二进制的方式，能减少入坑。

Yearning的初步使用

修改admin密码

处于安全方面考虑，第一步骤应该是修改管理员密码：

Kubernetes搭建Yearning与简单使用

image.png

创建新用户

Kubernetes搭建Yearning与简单使用

image.png

单击编辑将zhangpeng设置为非审计人

Kubernetes搭建Yearning与简单使用

image.png

还有权限？盲猜一下是权限组里面设置？后面再看

Kubernetes搭建Yearning与简单使用

image.png

添加数据源

创建一个环境

竟然可以创建环境搜一下先创建个环境意思一下：

Kubernetes搭建Yearning与简单使用

image.png

左侧栏-自定义环境添加一下Tencent环境保存

Kubernetes搭建Yearning与简单使用

image.png

环境具体什么用呢？我是不是可以区分正式 qa 开发环境？这里就只演示一下了....我也是第一次用......昨天跑了一遍，今天是重复了 稍微顺畅了一下！

添加数据源

添加数据源这里发现要先设置一个流程！

Kubernetes搭建Yearning与简单使用

image.png

创建流程

Kubernetes搭建Yearning与简单使用

image.png

数据源

Kubernetes搭建Yearning与简单使用

image.png

保存数据成功如下图：

Kubernetes搭建Yearning与简单使用

image.png

创建一个权限组并将用户加入用户组

创建一个权限组zhangpeng，DDL,DML,QUERY权限都先加入了....

Kubernetes搭建Yearning与简单使用

image.png

将admin zhanpeng 用户加入zhangpeng用户组(这里的组是不是应该有其他用法？但是这里不添加后续工单申请看不到数据源)

Kubernetes搭建Yearning与简单使用

image.png

Kubernetes搭建Yearning与简单使用

image.png

登陆普通用户zhangpeng创建工单

登陆普通用户

开一个火狐浏览器，登陆zhangpeng用户

Kubernetes搭建Yearning与简单使用

image.png

创建工单

一定记的普通用户也要加入权限组,否则DML DDL 查询这里无法显示数据源！

Kubernetes搭建Yearning与简单使用

image.png

关于DML DDL将真我都分不太清，数据库用的真心很少， 也没有太多触碰。基本应该是下面这样的定义的？

DML(Data Manipulate Language)：数据操作语言。对表中的数据进行增加、删除、修改

DDL（Data Define Languge）：数据定义语言。对数据库和表进行管理，例如创建、修改、删除等。

注意：参照：SQL语言之DML & DDL

不管了玩一个简单的创建数据库的例子？

工单申请-DDL-工单申请

Kubernetes搭建Yearning与简单使用

image.png

填写SQL这里右击鼠标进行SQL检测

Kubernetes搭建Yearning与简单使用

image.png

Kubernetes搭建Yearning与简单使用

image.png

Kubernetes搭建Yearning与简单使用

image.png

审计人审批工单

zhangpeng用户的定义就是普通用户，admin用户这里就做审计人

登陆admin的控制台：

点击审核-工单-找到要审核工单点击详情

Kubernetes搭建Yearning与简单使用

image.png

找到sql语句右击鼠标SQL检测

Kubernetes搭建Yearning与简单使用

image.png

等待SQL检测通过点击右上角同意审批工单

Kubernetes搭建Yearning与简单使用

image.png

等待工单运行完成

)

Kubernetes搭建Yearning与简单使用

image.png

Kubernetes搭建Yearning与简单使用

image.png

当然了完成后zhangpeng用户下也可以看到工单审核完成

Kubernetes搭建Yearning与简单使用

image.png

验证

查看一下是否创建成功？

admin or zhangpeng用户工单申请这里 DML 或者DDL工单申请这里数据库选项栏可以看到zhangpeng数据库已经创建成功了

Kubernetes搭建Yearning与简单使用

image.png

当然了也可以登陆数据库后台查看10.0.2.2进行确认一下：

Kubernetes搭建Yearning与简单使用

image.png

这里就只进行简单的数据库创建的操作流程了抛砖引玉！

总结：

  1. 安装搭建尽量按照官方最新文档来，数据库如果不能创建sql数据可以尝试二进制方式生成数据库数据。
  2. 第一次用还是不太习惯，比如权限组的定义还有所谓的审批流程，以及用户的角色定义。
  3. 希望Yearning实现的功能 能否导入云数据库？比如阿里云 腾讯云的 数据库？
  4. DDL DML这里 在CREATE database的时候要选择一个数据库？这个地方有点不合理，希望后面能改进。
git可视化工具Sourcetree使用全攻略(git冲突解决)
【TUICallKit】【uniapp小程序】全局监听（主包方案）

网友评论

登录 注册
iCMS
验证码 换一张
取 消
暂无评论...
24小时内最火资讯
  1. 1Python之列表推导式最全汇总(上篇)
  2. 2Win11安装VMware Workstation Pro,Centos,Xshell,Xftp图文教程(Linux学习必备)
  3. 3springboot使用mybatis开启事务回滚
  4. 4windows2003 的安装及安装过程遇到的问题小结
  5. 5git可视化工具Sourcetree使用全攻略(git冲突解决)
  6. 6django+vue项目搭建实现前后端通信
  7. 7Redis 分片集群的实现
  8. 8springboot使用mybatis开启事务回滚
  9. 9GPU版本安装Pytorch的最新方法步骤
  10. 10Win11安装VMware Workstation Pro,Centos,Xshell,Xftp图文教程(Linux学习必备)
三日内热门评论文章
  1. 1 Win11安装VMware Workstation Pro,Centos,Xshell,Xftp图文教程(Linux学习必备)
  2. 2 Redis处理高并发之布隆过滤器详解
  3. 3 一文带你了解MySQL字符集和比较规则
  4. 4 MySQL常见内置函数以及其使用教程
  5. 5 解决Spring Cloud feign GET请求无法用实体传参的问题
  6. 6 Feign调用中的两种Header传参方式小结
  7. 7 yocto queue微型队列数据结构源码解读
  8. 8 Idea中如何查看SpringSecurity各Filter信息
  9. 9 arrify 转数组实现示例源码解析
  10. 10 Css-In-Js实现classNames库源码解读
精彩图赏
热门视频
月度热门文章
  1. 264
    全网最强下载神器IDM使用教程之利用IDM加速下载百度网盘大文件的方法
    ·
  2. 218
    MySQL如何查看正在运行的SQL详解
    ·
  3. 198
    关于yolov8训练的一些改动及注意事项
    ·
  4. 150
    chatgpt国内镜像 pycharm idea插件使用详解
    ·
  5. 149
    VS Code里使用Debugger for Unity插件调试的方法(2023最新版)
    ·
  6. 125
    全网最强下载神器IDM使用教程之利用IDM加速下载百度网盘大文件的方法
    ·
  7. 117
    JavaWeb day5 Tomcat配置及idea创建Maven-Tomcat项目
    ·
  8. 103
    buildcheck包报错问题排查解决
    ·
  9. 97
    vscode远程开发使用SSH远程连接服务器的方法「内网穿透」
    ·
  10. 96
    全网最强下载神器IDM使用教程之利用IDM加速下载百度网盘大文件的方法
    ·
关键词

为您推荐
  • 相关阅读
  • 业界资讯
  • 手机通讯
  • 电脑办公
  • 新奇数码
  • 软件游戏
  • 科学探索
用户反馈 返回首页 相关阅读 参与讨论 回到顶部

程序员吧感受编程的乐趣

法律声明：本站内容均为网友上传，网站举办方负责审核和监督，如存在版权或非法内容，欢迎举报，我们将尽快予以删除。

Copyright © 2022 程序员吧. All rights reserved. Powered by ITBeta V7.0.16