CN117785223A - 一种Web项目部署方法、系统、计算设备及介质 - Google Patents

Abstract

本发明涉及一种Web项目部署方法、系统、计算设备及介质。方法包括：获取部署在K8S集群中的至少一个待上线Web项目，每个所述待上线Web项目包括对应的K8S I ngress对象和子域名；根据各个子域名确定泛域名；基于所述K8S集群确定对应的云原生管理平台；利用域名托管商的DNS控制台对所述泛域名进行解析，将所述泛域名解析至K8S集群负载均衡地址；基于各个子域名，确定每个所述待上线Web项目对应的安全证书；在所述云原生管理平台内添加各个所述待上线Web项目的K8S I ngress对象；基于所述K8S负载均衡地址、各个待上线Web项目对应的安全证书和各个所述待上线Web项目的K8S I ngress对象，完成对各个所述待上线Web项目的部署。该方法能够大幅度地减少部署时间，提高Web项目上线效率。

Description

一种Web项目部署方法、系统、计算设备及介质

技术领域

本发明涉及Web项目部署技术领域，具体涉及一种Web项目部署方法、系统、计算设备及介质。

背景技术

Web测试项目或Web生产项目(以下简称Web项目)在进行Web项目部署后才能上线。传统的Web项目部署通常需要进行域名解析、申请HTTPS安全证书以及添加Ingress对象或Nginx Server对象，才能完成部署。但是，当待上线的Web项目数量过多时，对每一个待上线的Web项目均进行域名解析、申请HTTPS证书，会花费大量时间。从而导致Web项目上线效率较低。

发明内容

为了克服当待上线的Web项目数量过多时，对每一个待上线的Web项目均进行域名解析、申请HTTPS证书，会花费大量时间。从而导致Web项目上线效率较低的问题，本发明提供了一种Web项目部署方法、系统、计算设备及介质。

第一方面，为了解决上述技术问题，本发明提供了一种Web项目部署方法，包括：

获取部署在K8S集群中的至少一个待上线Web项目，每个所述待上线Web项目包括对应的K8S Ingress对象和子域名；

根据各个子域名确定泛域名；

基于所述K8S集群确定对应的云原生管理平台；

利用域名托管商的DNS控制台对所述泛域名进行解析，将所述泛域名解析至K8S集群负载均衡地址；

基于各个子域名，确定每个所述待上线Web项目对应的安全证书；

在所述云原生管理平台内添加各个所述待上线Web项目的K8S Ingress对象；

基于所述K8S集群负载均衡地址、各个待上线Web项目对应的安全证书和各个所述待上线Web项目的K8S Ingress对象，完成对各个所述待上线Web项目的部署。

第二方面，为了解决上述技术问题，本发明提供了一种Web项目系统，包括：

获取模块，用于获取部署在K8S集群中的至少一个待上线Web项目，每个所述待上线Web项目包括对应的K8S Ingress对象和子域名；

泛域名确定模块，用于根据各个子域名确定泛域名；

平台确定模块，用于基于所述K8S集群确定对应的云原生管理平台；

解析模块，用于利用域名托管商的DNS控制台对所述泛域名进行解析，将所述泛域名解析至K8S集群负载均衡地址；

证书确定模块，用于基于各个子域名，确定每个所述待上线Web项目对应的安全证书；

添加模块，用于在所述云原生管理平台内添加各个所述待上线Web项目的K8SIngress对象；

部署模块，用于基于所述K8S集群负载均衡地址、各个待上线Web项目对应的安全证书和各个所述待上线Web项目的K8S Ingress对象，完成对各个所述待上线Web项目的部署。

第三方面，为了解决上述技术问题，本发明提供了一种计算设备，包括存储器、处理器及存储在所述存储器上并在所述处理器上运行的程序，所述处理器执行所述程序时实现如前述所述的一种Web项目部署方法的步骤。

第四方面，为了解决上述技术问题，本发明提供了一种计算机可读存储介质，所述计算机可读存储介质中存储有指令，当所述指令在终端设备上运行时，使得所述终端设备执行如前述所述的一种Web项目部署方法的步骤。

有益效果是：基于各个待上线Web项目的子域名来确定泛域名，并利用DNS控制台进行泛域名解析，将泛域名解析至K8S集群负载均衡地址。使得多个待上线Web项目的子域名能够共同对应一个泛域名，基于该泛域名进行解析获得的负载均衡地址则与各个子域名存在对应关系。因此，基于泛域名解析获得的负载均衡IP地址就能够实现各个待上线Web项目的子域名所对应的IP地址的解析。再基于各个安全证书和在云原生管理平台内添加各个的K8S Ingress对象，就能够完成对各个待上线Web项目的部署。这样，在对多个待上线Web项目进行部署时，就不需要再利用DNS控制台对每个待上线Web项目的子域名进行解析，从而能够大幅度地减少Web项目部署时间，提高Web项目上线效率。

附图说明

图1为本发明提供了一种Web项目部署方法的流程示意图；

图2为一个逻辑架构图；

图3为泛域名解析的示意图；

图4为Caddy配置的示意图；

图5为使用负载均衡进行代理的示意图；

图6为云原生管理平台的示意图；

图7为云原生管理平台内的应用路由的示意图；

图8为本发明提供的一种Web项目部署系统的结构示意图。

具体实施方式

以下对本发明的原理和特征进行描述，所举实例只用于解释本发明，并非用于限定本发明的范围。

以下结合附图描述本发明实施例的一种Web项目部署方法、系统、计算设备和介质。

结合图1所示，本公开实施例提供了一种Web项目部署方法，包括：

步骤S101，获取部署在K8S集群中的至少一个待上线Web项目，每个待上线Web项目包括对应的K8S Ingress对象和子域名。

步骤S102，根据各个子域名确定泛域名。

其中，泛域名指在一个根域名之下，所有未建立的子域名的合集。可以选择二级域名或多级域名作为泛域名，例如：*.example.com，*.test.example.com。

步骤S103，基于K8S集群确定对应的云原生管理平台。

其中，本实施例采用了现代的容器编排技术(K8S)，支持高度可扩展性，可以适应不断增长的需求，而无需重建基础架构。

步骤S104，利用域名托管商的DNS控制台对泛域名进行解析，将泛域名解析至K8S集群负载均衡地址。

其中，利用DNS控制台对泛域名进行解析，即利用通配符*(星号)来做次级域名以实现所有的次级域名均指向同一IP地址。该IP地址即为负载均衡地址。可以理解的是，泛域名可以支持无限的子域名。因此，在对泛域名进行解析获得IP地址后，该IP地址为该泛域名所对应的所有子域名所指向的IP地址。因此，在后续Web项目上线时，不用对该上线的Web项目的子域名进行解析，就能够获得该Web项目的子域名所指向的IP地址。

另外，通过泛域名解析，可以轻松地为不同项目创建对应的子域名，而不必重新配置服务器。这提供了更大的灵活性，允许随时添加或删除项目，而无需繁重的重配置。

步骤S105，基于各个子域名，确定每个待上线Web项目对应的安全证书。

其中，安全证书为HTTPS证书。

步骤S106，在云原生管理平台内添加各个待上线Web项目的K8S Ingress对象。

其中，K8S Ingress对象为云原生管理平台的应用路由。添加各个待上线Web项目的K8S Ingress对象，能够实现对新Web项目的HTTPS访问。

步骤S107，基于K8S集群负载均衡地址、各个待上线Web项目对应的安全证书和各个待上线Web项目的K8S Ingress对象，完成对各个待上线Web项目的部署。

可以理解的是，Web项目的部署包括三个方面，Web项目的子域名解析后获得的IP地址，Web项目对应的安全证书以及Web项目的K8S Ingress对象或Nginx Server对象。而在本公开实施例中，由于是对泛域名进行解析，因此基于泛域名解析获得的负载均衡IP地址就能够实现各个待上线Web项目的子域名所对应的IP地址的解析。即，在具备负载均衡IP地址的情况下，就不需要逐一对每个Web项目的子域名进行解析，从而能够减少Web项目的部署时间，提高Web项目的上线效率。

采用本公开实施例提供的一种Web项目部署方法，基于各个待上线Web项目的子域名来确定泛域名，并利用DNS控制台进行泛域名解析，将泛域名解析至K8S集群对应的负载均衡地址。使得多个待上线Web项目的子域名能够共同对应一个泛域名，基于该泛域名进行解析获得的负载均衡地址则与各个子域名存在对应关系。因此，基于泛域名解析获得的负载均衡IP地址就能够实现各个待上线Web项目的子域名所对应的IP地址的解析。再基于各个安全证书和在云原生管理平台内添加各个的K8S Ingress对象，就能够完成对各个待上线Web项目的部署。这样，在对多个待上线Web项目进行部署时，就不需要再利用DNS控制台对每个待上线Web项目的子域名进行解析，从而能够大幅度地减少Web项目部署时间，提高Web项目上线效率。

优选的，基于各个子域名，确定每个待上线Web项目对应的安全证书，包括：在K8S集群负载均衡地址与K8S Ingress网关之间部署Caddy，并基于泛域名为Caddy添加泛域名配置项。基于Caddy的泛域名配置项和各个子域名，自动向CA厂商申请与每个子域名相对应的HTTPS证书并自动配置作为每个待上线Web项目对应的安全证书。基于Caddy的泛域名配置项和各个子域名，Caddy自动向CA厂商申请与每个子域名相对应的HTTPS证书并自动配置作为每个待上线Web项目对应的安全证书。

Caddy是一个支持HTTP/2的跨平台Web服务器、可以作为反向代理和负载均衡器。基于泛域名为Caddy添加泛域名配置项，确保reverse_proxy(反向代理)指向K8S Ingress(云原生管理平台的应用路由)访问地址。Caddy能够用于自动申请或更新HTTPS证书，从而不需要手动地申请或更新各个Web项目对应的安全证书，以能够进一步的缩短Web项目部署的时间，使新Web项目能够快速上线。因此，安装并配置Caddy，在网络逻辑层面，Caddy位于K8S集群与K8S Ingress网关之间。并为Caddy添加对应的泛域名配置项，实现对每个待上线Web项目对应的安全证书的自动申请和配置。这样，在K8S Ingress前，又部署了Caddy作为反向代理，是为了利用Caddy自动申请或更新Https证书的功用，达到Web项目Https访问方式证书的自动申请和更新，无需单独为每个待上线Web项目申请配置安全证书。另外，传统部署方法需要不断的手动干预和维护，而本实施例自动化了许多常见任务，减少了维护的工作量，降低了运营成本。

优选的，基于Caddy的泛域名配置项和各个子域名，自动向CA厂商申请与每个子域名相对应的HTTPS证书并自动配置，包括：在Caddy的泛域名配置项中，添加在域名托管商的DNS控制台生成的API密钥。基于API密钥和各个子域名，Caddy自动向CA厂商申请与每个子域名相对应的HTTPS证书并进行配置。基于泛域名配置项、域名托管商控制台API密钥和各个子域名，Caddy就能够自动向CA厂商申请与每个子域名相对应的HTTPS证书并进行配置。这样，利用Caddy自动申请和更新HTTPS证书，结合K8S集群的安全性特性，有助于确保Web项目的通信是加密和安全的。还能够降低潜在的网络威胁，保护了用户和数据的隐私。

进一步的，在Caddy的泛域名配置项中，添加域名托管商控制台API密钥，包括：在Caddy的泛域名配置项中，添加域名托管商控制台API密钥配置，以实现自动通过CA厂商颁发安全证书时的域名归属权认证。这样，使Caddy能够在需要时自动申请或更新HTTPS证书，以保障网站的安全性。

在一些实施例中，当用户访问Web项目对应的子域名时，Caddy就向证书颁发机构(又称CA厂商)申请或更新安全证书，证书颁发机构要求域名所有者添加用于认证的一个txt域名解析记录，Caddy通过调用域名托管商控制台API实现该记录添加。证书颁发机构通过对添加的txt域名解析记录进行校验，在校验成功的情况下，证书颁发机构给该子域名颁发安全证书，Caddy获取该安全证书，并自动配置。

优选的，完成对各个待上线Web项目的部署之后，还包括：在获取到云原生平台管理员权限的情况下，通过云原生管理平台对云原生平台内的所有K8S Ingress对象进行管理，以实现对云原生平台内的所有已上线的Web项目进行管理。这样，通过设置云原生平台管理员权限，既能够保证云原生管理平台的安全性，还能够使具有管理员权限的人员能够便捷地管理K8SIngress对象，以能够轻松管理云原生管理平台内的所有已上线的Web项目。例如，进行监控、扩展或配置等操作，从而提高管理的便利性。即，管理员能够通过云原生管理平台，对Ingress对象，即所有Web项目访问入口，进行统筹管理。

在一些实施例中，云原生管理平台为KubeSphere。

结合图2所示，图2为本公开实施例的一个逻辑架构图。图2中用户端向DNS Server发送域名及域名解析请求，DNS Server基于该请求，进行匹配。在与泛域名解析获得的IP地址(即负载均衡地址)相匹配时，则向用户端反馈该IP地址。用户端基于反馈的IP地址，通过负载均衡，进入K8S集群。若该域名没有证书或证书已过期，则触发Caddy为用户端发送的域名向证书颁发机构自动申请证书，通过证书颁发机构(CA厂商)安全证书时的域名归属权的认证，在认证通过的情况下，证书颁发机构向该域名颁发安全证书。最后，利用Ingress网关对用户端发送的域名进行匹配，在匹配到项目程序(Web项目)的子域名与用户端发送的域名一致时，则访问该项目程序。

在一些实施例中，另一种Web项目部署方法，包括：步骤S201，如图3所示，图3为泛域名解析的示意图。在DNS控制台，添加泛域名解析。其中，本实施例中的DNS控制台为腾讯云DNS控制台。可以理解的是，若域名托管商为其它，操作原理相同。步骤S202，部署K8S集群,并确定K8S集群对应的云原生管理平台。其中，K8S集群可以部署在公有云、私有云、物理机等。步骤S203，结合图4所示，图4为Caddy配置的示意图。Caddy可选择部署至K8S集群或集群外独立部署，但在网络逻辑层面，要位于K8S集群负载均衡与K8S Ingress网关之间，并为Caddy添加相应的泛域名配置项，reverse_proxy指向K8S Ingress网关访问地址，添加域名托管商控制台API密钥。其中，基于泛域名解析中的泛域名，为Caddy添加相应的泛域名配置项。步骤S204，Caddy通过配置，实现对K8S Ingress网关的反向代理。步骤S205，结合图5所示，图5为使用负载均衡进行代理的示意图。使用负载均衡，代理Caddy服务端口。其中，本实施例中的集群部署在天翼云，因此，本实施例中使用的负载均衡为天翼云ELB。步骤S206，结合图6所示，图6为云原生管理平台的示意图。当有新的Web项目上线时，通过云原生管理平台，添加Ingress。其中，本实施例选用的云原生管理平台是KubeSphere。步骤S207，结合图7所示，图7为云原生管理平台内的应用路由(Ingress)的示意图。在KubeSphere控制台，查看或编辑所有的应用路由(Ingress)。其中，管理员在KubeSphere控制台，查看或编辑所有的应用路由。

结合图8所示，图8提供了一种Web项目部署系统100，包括：获取模块101、泛域名确定模块102、平台确定模块103、解析模块104、证书确定模块105、添加模块106以及部署模块107。其中，获取模块101，用于获取部署在K8S集群中的至少一个待上线Web项目，每个待上线Web项目包括对应的K8S Ingress对象和子域名。泛域名确定模块102，用于根据各个子域名确定泛域名。平台确定模块103，用于基于K8S集群确定对应的云原生管理平台。解析模块104，用于利用域名托管商的DNS控制台对泛域名进行解析，将泛域名解析至K8S集群负载均衡地址。证书确定模块105，用于基于各个子域名，确定每个待上线Web项目对应的安全证书。添加模块106，用于在云原生管理平台内添加各个待上线Web项目的K8S Ingress对象。部署模块107，用于基于K8S集群负载均衡地址、各个待上线Web项目对应的安全证书和各个待上线Web项目的K8S Ingress对象，完成对各个待上线Web项目的部署。

优选的，证书确定模块，包括：配置单元和证书单元。其中，配置单元，用于在K8S集群负载均衡地址与K8S Ingress网关之间部署Caddy，并基于泛域名为Caddy添加泛域名配置项。证书单元，用于基于Caddy的泛域名配置项和各个子域名，自动向CA厂商申请与每个子域名相对应的HTTPS证书并自动配置作为每个待上线Web项目对应的安全证书。

优选的，证书单元，包括：第一子单元和第二子单元。第一子单元，用于在Caddy的泛域名配置项中，添加在域名托管商的DNS控制台生成的API密钥。第二子单元，用于基于API密钥和各个子域名，Caddy自动向CA厂商申请与每个子域名相对应的HTTPS证书并进行配置。

优选的，一种Web项目部署系统，还包括：管理模块。其中，管理模块，用于在获取到云原生平台管理员权限的情况下，通过云原生管理平台对云原生平台内的所有K8SIngress对象进行管理，以实现对云原生平台内的所有已上线的Web项目进行管理。

本发明实施例的一种计算设备，包括存储器、处理器及存储在存储器上并在处理器上运行的程序，处理器执行程序时实现上述一种web项目部署方法的部分或全部步骤。

其中，计算设备可以选用电脑，相对应地，其程序为电脑软件，且上述关于本发明的一种计算设备中的各参数和步骤，可参考上文中一种web项目部署方法的实施例中的各参数和步骤，在此不做赘述。

本发明实施例中一种计算机可读存储介质，计算机可读存储介质中存储有指令，当指令在运行时，执行上述一种web项目部署方法的步骤。

其中，计算机可读存储介质可以是暂态计算机可读存储介质，也可以是非暂态计算机可读存储介质。

本公开实施例的技术方案可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括一个或多个指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本公开实施例方法的全部或部分步骤。而前述的计算机可读存储介质可以是非暂态计算机可读存储介质，包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random AccessMemory)、磁碟或者光盘等多种可以存储程序代码的介质，也可以是暂态计算机可读存储介质。

所属技术领域的技术人员知道，本发明可以实现为系统、方法或计算机程序产品。因此，本公开可以具体实现为以下形式，即：可以是完全的硬件、也可以是完全的软件(包括固件、驻留软件、微代码等)，还可以是硬件和软件结合的形式，本文一般称为“电路”、“模块”或“系统”。此外，在一些实施例中，本发明还可以实现为在一个或多个计算机可读介质中的计算机程序产品的形式，该计算机可读介质中包含计算机可读的程序代码。计算机可读存储介质例如可以是但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。

在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不必须针对的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任一个或多个实施例或示例中以合适的方式结合。此外，在不相互矛盾的情况下，本领域的技术人员可以将本说明书中描述的不同实施例或示例以及不同实施例或示例的特征进行结合和组合。

尽管上面已经示出和描述了本发明的实施例，可以理解的是，上述实施例是示例性的，不能理解为对本发明的限制，本领域的普通技术人员在本发明的范围内可以对上述实施例进行变化、修改、替换和变型。

Claims (10)

1.一种Web项目部署方法，其特征在于，包括：

获取部署在K8S集群中的至少一个待上线Web项目，每个所述待上线Web项目包括对应的K8S Ingress对象和子域名；

根据各个子域名确定泛域名；

基于所述K8S集群确定对应的云原生管理平台；

利用域名托管商的DNS控制台对所述泛域名进行解析，将所述泛域名解析至K8S集群负载均衡地址；

基于各个子域名，确定每个所述待上线Web项目对应的安全证书；

在所述云原生管理平台内添加各个所述待上线Web项目的K8S Ingress对象；

基于所述K8S集群负载均衡地址、各个待上线Web项目对应的安全证书和各个所述待上线Web项目的K8S Ingress对象，完成对各个所述待上线Web项目的部署。

2.根据权利要求1所述的方法，其特征在于，所述基于各个子域名，确定每个所述待上线Web项目对应的安全证书，包括：

在所述K8S集群负载均衡地址与K8S Ingress网关之间部署Caddy，并基于所述泛域名为所述Caddy添加泛域名配置项；

基于所述Caddy的泛域名配置项和各个所述子域名，自动向CA厂商申请与每个所述子域名相对应的HTTPS证书并自动配置作为每个所述待上线Web项目对应的安全证书。

3.根据权利要求2所述的方法，其特征在于，所述基于所述Caddy的泛域名配置项和各个所述子域名，自动向CA厂商申请与每个所述子域名相对应的HTTPS证书并自动配置，包括：

在所述Caddy的泛域名配置项中，添加在所述域名托管商的DNS控制台生成的API密钥；

基于所述API密钥和各个所述子域名，所述Caddy自动向所述CA厂商申请与每个所述子域名相对应的HTTPS证书并进行配置。

4.根据权利要求1所述的方法，其特征在于，所述完成对各个所述待上线Web项目的部署之后，还包括：

在获取到云原生平台管理员权限的情况下，通过所述云原生管理平台对所述云原生平台内的所有K8S Ingress对象进行管理，以实现对所述云原生平台内的所有已上线的Web项目进行管理。

5.一种Web项目部署系统，其特征在于，包括：

获取模块，用于获取部署在K8S集群中的至少一个待上线Web项目，每个所述待上线Web项目包括对应的K8S Ingress对象和子域名；

泛域名确定模块，用于根据各个子域名确定泛域名；

平台确定模块，用于基于所述K8S集群确定对应的云原生管理平台；

解析模块，用于利用域名托管商的DNS控制台对所述泛域名进行解析，将所述泛域名解析至K8S集群负载均衡地址；

证书确定模块，用于基于各个子域名，确定每个所述待上线Web项目对应的安全证书；

添加模块，用于在所述云原生管理平台内添加各个所述待上线Web项目的K8S Ingress对象；

部署模块，用于基于所述K8S集群负载均衡地址、各个待上线Web项目对应的安全证书和各个所述待上线Web项目的K8S Ingress对象，完成对各个所述待上线Web项目的部署。

6.根据权利要求5所述的系统，其特征在于，证书确定模块，包括：

配置单元，用于在所述K8S集群负载均衡地址与K8S Ingress网关之间部署Caddy，并基于所述泛域名为所述Caddy添加泛域名配置项；

证书单元，用于基于所述Caddy的泛域名配置项和各个所述子域名，自动向CA厂商申请与每个所述子域名相对应的HTTPS证书并自动配置作为每个所述待上线Web项目对应的安全证书。

7.根据权利要求6所述的系统，其特征在于，所述证书单元，包括：

第一子单元，用于在所述Caddy的泛域名配置项中，添加在所述域名托管商的DNS控制台生成的API密钥；

第二子单元，用于基于所述API密钥和各个所述子域名，所述Caddy自动向所述CA厂商申请与每个所述子域名相对应的HTTPS证书并进行配置。

8.根据权利要求5所述的系统，其特征在于，还包括：

管理模块，用于在获取到云原生平台管理员权限的情况下，通过所述云原生管理平台对所述云原生平台内的所有K8S Ingress对象进行管理，以实现对所述云原生平台内的所有已上线的Web项目进行管理。

9.一种计算设备，包括存储器、处理器及存储在所述存储器上并在所述处理器上运行的程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至4任一项所述的一种Web项目部署方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有指令，当所述指令在终端设备上运行时，使得所述终端设备执行如权利要求1至4任一项所述的一种Web项目部署方法的步骤。