mhrivnak/pulp-k8s-celery

镜像概述

该镜像属于pulp-k8s项目，用于在Kubernetes集群上部署生产级别的Pulp内容管理系统。用户需提供运行中的K8s集群和共享存储，服务间采用TLS客户端证书认证，系统会自动创建自签名CA及所需证书。目前此部署模式处于实验阶段，尚未正式支持。

核心功能

• 自动生成自签名CA及服务间TLS证书，保障通信安全
• 支持共享存储配置，适配单节点（如minikube）及多节点集群
• 可扩展的Pulp服务部署，支持动态调整worker数量
• 集成MongoDB和Qpid等Pulp依赖服务
• 提供初始化脚本，完成文件系统布局及数据库配置

使用场景

• 企业级软件包仓库的Kubernetes部署与管理
• 内容分发系统的容器化部署
• 实验性Pulp在K8s环境下的验证与测试

配置说明

存储准备

创建Pulp、Qpid、MongoDB所需的持久化存储（需根据集群调整配置）：

bash
kubectl create -f resources/vlp.yaml
kubectl create -f resources/vlq.yaml
kubectl create -f resources/vlm.yaml

密钥配置

1. 修改server.conf：编辑secrets/full-server.conf调整配置（如初始管理员密码）
2. 生成证书：执行脚本创建自签名CA及服务证书

   bash
   ./make-certs.sh
   

3. 生成RSA密钥对：

   bash
   ./pulp-gen-key-pair
   

4. 提交密钥到K8s：

   bash
   ./commit.sh
   

部署支持服务

启动MongoDB和Qpid（需保持单实例）：

bash
kubectl create -f resources/mongo.yaml
kubectl create -f resources/qpid.yaml

初始化设置

1. 文件系统布局初始化：

   bash
   kubectl create -f resources/setup.yaml
   # 查看完成状态
   kubectl get pods -a
   

2. 数据库初始化（每次部署新版本需执行）：

   bash
   kubectl create -f resources/manage.yaml
   # 查看完成状态
   kubectl get pods -a
   

启动Pulp

执行脚本部署Pulp服务（可调整副本数）：

bash
./up.sh

访问Pulp

1. 安装pulp-admin客户端（需与镜像Fedora版本匹配）
2. 创建~/.pulp/admin.conf：

   ini
   [server]
   host = pulpapi
   port = 30443
   ca_path = /path/to/repo/secrets/certs/ca.crt
   

3. 配置hosts解析（以minikube为例）：

   bash
   echo "$(minikube ip) pulpapi" | sudo tee -a /etc/hosts
   

4. 验证状态：

   bash
   pulp-admin status
   

扩展服务

调整worker数量：

bash
# 扩展到16个worker
kubectl scale --replicas=16 deployment/worker
# 缩容到4个worker
kubectl scale --replicas=4 deployment/worker