参考链接#

确认你的的docker用了正确的镜像#

国内是无法正常docker.io，本来我是使用的全局代理的，虚拟机也可以ping 通docker.io，但是奇怪的是，当去minikube ssh中去ping docker.io也是成功的，但是创建pod，总是报错无法访问docker.io

不知道怎么使用国内镜像地址的，可以看下面这个文章 docker之定义自定义镜像

创建secret用于保存rabbitmq的用户名和密码#

文件名： rabbitmq-secret.yaml

1
apiVersion: v1
2
kind: Secret
3
metadata:
4
  name: rabbitmq-secret
5
type: Opaque
6
data:
7
  # 注意：值必须是 base64 编码
8
  RABBITMQ_DEFAULT_USER: YWRtaW4=
9
  RABBITMQ_DEFAULT_PASS: YWRtaW4=

密码可以通过这个命令来创建

1
echo -n 'username' | base64
2
echo -n 'password' | base64

创建一个deployment文件，用于部署rabbitMQ的pod#

文件名：rabbitmq-deployment.yaml

1
metadata:
2
  name: rabbitmq
3
spec:
4
  replicas: 1
5
  selector:
6
    matchLabels:
7
      app: rabbitmq
8
  template:
9
    metadata:
10
      labels:
11
        app: rabbitmq
12
    spec:
13
      containers:
14
      - name: rabbitmq
15
        image: rabbitmq:3-management
16
        envFrom:
17
        - secretRef:
18
            name: rabbitmq-secret
19
        ports:
20
        - containerPort: 5672   # AMQP
21
        - containerPort: 15672  # Management UI
22
        resources:
23
          requests:
24
            memory: "512Mi"
25
            cpu: "200m"
26
          limits:
27
            memory: "1Gi"
28
            cpu: "500m"

创建容器的端口映射的服务，方便宿主机访问容器的管理系统#

文件名：rabbitmq-service.yaml

1
apiVersion: v1
2
kind: Service
3
metadata:
4
  name: rabbitmq
5
spec:
6
  type: NodePort   # 或 NodePort / LoadBalancer（如果需要外部访问）
7
  ports:
8
  - port: 5672
9
    targetPort: 5672
10
    nodePort: 31671
11
    name: amqp
12
  - port: 15672
13
    targetPort: 15672
14
    name: management
15
    nodePort: 31672
16
  selector:
17
    app: rabbitmq

port: 15672 表示当前POD的端口
targetPort: 15672 表示当前POD里面的某个端口，如果你的rabbitMQ用的管理系统端口是8080，那么这里应该设置为8080，那么8080就会被映射为15672，以便其他POD可以访问这个RabbitMQ的服务。
当type: NodePort时，则可以设置nodePort: 31672,则表示POD的端口15672为被映射为31672，以便宿主机可以访问31672端口

以上端口映射路径为：用户->31672->15672->15672

执行三个申明式的配置文件#

1
kubectl apply -f rabbitmq-secret.yaml
2
kubectl apply -f rabbitmq-deployment.yaml
3
kubectl apply -f rabbitmq-service.yaml

验证结果#

验证容器是否创建成功#

1
kubectl get pod -A # 先查一下rabbitMQ在哪个POD
2

3
kubectl describe pod <your pod name> -n <namespace> # 根据对应的POD，查询这个POD执行结果

你会日志中大概看到这样的结果，代表pod创建并成功运行

1
Events:
2
  Type    Reason          Age    From               Message
3
  ----    ------          ----   ----               -------
4
  Normal  Scheduled       59m    default-scheduler  Successfully assigned default/rabbitmq-69cc6bdf8d-c4qlc to minikube
5
  Normal  Pulling         59m    kubelet            Pulling image "rabbitmq:3-management"
6
  Normal  Pulled          59m    kubelet            Successfully pulled image "rabbitmq:3-management" in 1.492s (29.507s including waiting). Image size: 178549379 bytes.
7
  Normal  Created         59m    kubelet            Created container: rabbitmq
8
  Normal  Started         59m    kubelet            Started container rabbitmq
9
  Normal  SandboxChanged  9m36s  kubelet            Pod sandbox changed, it will be killed and re-created.
10
  Normal  Pulled          9m33s  kubelet            Container image "rabbitmq:3-management" already present on machine
11
  Normal  Created         9m33s  kubelet            Created container: rabbitmq
12
  Normal  Started         9m32s  kubelet            Started container rabbitmq

访问rabbitMQ管理页面#

1
minikube ip

你会看到，打印了当前节点k8s的单机集群的节点IP，可能是192.168.49.2

然后你可以在虚拟机上访问http://192.168.49.2:31672, 去访问管理界面。

曝露虚拟机端口（未测试成功，暂时留作记录）#

ubuntu#

1
sudo ufw allow 31672/tcp

centos#

1
sudo firewall-cmd --add-port=31672/tcp --permanent
2
sudo firewall-cmd --reload

查看是否成功监听端口#

1
# 查看 kube-proxy 或 CNI 是否监听了 31672
2
sudo ss -tulnp | grep 31672

后记#

经过一段测试，推断应该minikube阻断HTTP的流量，前面说过使用minikube ip 打印的IP可以在虚拟机中访问rabbitmq的管理界面，其实生成的ip通过在宿主机使用telnet 192.168.49.2 31672是可以连接成功的，说明端口没有问题，minikube的IP也可以直接与宿主机通信，但是在宿主机的浏览器上访问http://192.168.49.2:31672，却报连接错误，可能是minikube阻断了，暂时还未找到原因。

1
kubectl port-forward svc/rabbitmq 31671:5672 31672:15672 --address 0.0.0.0