sjoukedv/doks-wordpress

WordPress on DOKS 容器镜像

镜像概述

该容器镜像专为在DigitalOcean Kubernetes (DOKS) 环境中托管WordPress设计，集成了运行WordPress所需的核心组件（Nginx、PHP-FPM、Crond），旨在简化WordPress在Kubernetes集群中的部署与运维流程。

主要用途

提供完整的Web服务栈，用于在DigitalOcean Kubernetes集群中部署和运行WordPress网站，支持动态内容处理、静态资源服务及定时任务管理。

核心功能与特性

• 集成Web服务栈：包含Nginx（Web服务器）、PHP-FPM（PHP处理引擎）和Crond（定时任务服务），满足WordPress运行的全栈需求
• DOKS环境优化：针对DigitalOcean Kubernetes集群特性优化，支持容器编排、自动扩缩容和资源管理
• 高性能处理：Nginx处理HTTP请求与静态资源，PHP-FPM高效处理PHP动态内容，提升网站响应速度
• 定时任务支持：内置Crond服务，支持WordPress插件及系统级定时任务（如数据备份、内容发布、更新检查等）
• 灵活配置：通过环境变量和配置文件自定义WordPress、PHP及Nginx参数
• 轻量级设计：基于精简基础镜像构建，减少资源占用，适合容器化部署

使用场景与适用范围

• 在DigitalOcean Kubernetes集群中部署WordPress网站（个人博客、企业官网、电商平台等）
• 需要处理动态PHP内容与静态资源的Web应用场景
• 依赖定时任务的WordPress站点（如自动备份、SEO优化、内容定时发布等）
• 需在云原生环境中实现高可用、可扩展的WordPress部署需求

使用方法与配置说明

前提条件

• 已创建DigitalOcean Kubernetes (DOKS) 集群
• 已安装kubectl并配置集群访问权限
• 具备持久化存储（如DigitalOcean Block Storage）
• 外部数据库服务（如DigitalOcean Managed Database for MySQL/MariaDB）

Kubernetes部署示例

1. 创建命名空间（可选）

bash
kubectl create namespace wordpress

2. 创建数据库凭证（使用Kubernetes Secrets）

yaml
# wp-secrets.yaml
apiVersion: v1
kind: Secret
metadata:
  name: wp-db-credentials
  namespace: wordpress
type: Opaque
data:
  db-host: bXlzcWwtZGItaG9zdA==  # base64编码的数据库主机地址
  db-user: d3B1c2Vy             # base64编码的数据库用户名
  db-password: d3BwYXNzd29yZA== # base64编码的数据库密码
  db-name: d29yZHByZXNz         # base64编码的数据库名称

bash
kubectl apply -f wp-secrets.yaml

3. 创建持久卷声明（PVC）

yaml
# wp-pvc.yaml
apiVersion: v1
kind: PersistentVolumeClaim
metadata:
  name: wp-content-pvc
  namespace: wordpress
spec:
  accessModes:
    - ReadWriteOnce
  resources:
    requests:
      storage: 10Gi  # 根据需求调整存储大小
  storageClassName: do-block-storage  # DigitalOcean块存储类

bash
kubectl apply -f wp-pvc.yaml

4. 部署WordPress

yaml
# wp-deployment.yaml
apiVersion: apps/v1
kind: Deployment
metadata:
  name: wordpress
  namespace: wordpress
spec:
  replicas: 2  # 根据负载需求调整副本数
  selector:
    matchLabels:
      app: wordpress
  template:
    metadata:
      labels:
        app: wordpress
    spec:
      containers:
      - name: wordpress
        image: [镜像名称]:[标签]  # 替换为实际镜像名称和标签
        ports:
        - containerPort: 80
        env:
        - name: WORDPRESS_DB_HOST
          valueFrom:
            secretKeyRef:
              name: wp-db-credentials
              key: db-host
        - name: WORDPRESS_DB_USER
          valueFrom:
            secretKeyRef:
              name: wp-db-credentials
              key: db-user
        - name: WORDPRESS_DB_PASSWORD
          valueFrom:
            secretKeyRef:
              name: wp-db-credentials
              key: db-password
        - name: WORDPRESS_DB_NAME
          valueFrom:
            secretKeyRef:
              name: wp-db-credentials
              key: db-name
        - name: PHP_MEMORY_LIMIT
          value: "256M"  # 调整PHP内存限制
        volumeMounts:
        - name: wp-content
          mountPath: /var/www/html/wp-content  # 持久化WordPress内容
      volumes:
      - name: wp-content
        persistentVolumeClaim:
          claimName: wp-content-pvc

bash
kubectl apply -f wp-deployment.yaml

5. 暴露服务（通过Load***）

yaml
# wp-service.yaml
apiVersion: v1
kind: Service
metadata:
  name: wordpress
  namespace: wordpress
spec:
  selector:
    app: wordpress
  ports:
  - port: 80
    targetPort: 80
  type: LoadBalancer  # 使用DigitalOcean Load Balancer

bash
kubectl apply -f wp-service.yaml

环境变量配置

定时任务管理

Crond服务默认启用，可通过以下方式配置自定义定时任务：

1. 在容器内/etc/cron.d/目录下创建cron配置文件（如wp-backup）
2. 配置格式：分时日月周 用户 命令，示例：

   0 2 * * * www-data /scripts/wp-backup.sh  # 每日2点以www-data用户执行备份脚本
   

3. 确保脚本具有可执行权限且归属正确用户

注意事项

• 敏感信息管理：使用Kubernetes Secrets存储数据库密码等敏感信息，避免明文配置
• 数据持久化：必须挂载持久卷至/var/www/html/wp-content目录，防止容器重建导致数据丢失
• HTTPS配置建议通过Ingress控制器（如NGINX Ingress）配合Cert-Manager实现HTTPS加密
• 资源调优：根据实际负载调整容器CPU/内存资源请求与限制，优化PHP-FPM进程数
• 安全加固：定期更新镜像版本，限制容器权限（使用非root用户运行），配置网络策略限制Pod访问范围