从虚拟机迁移到 Kubernetes

适用场景

把运行在虚拟机上的应用迁移到 Kubernetes，获得弹性、标准化发布和资源隔离。迁移不是简单把进程放进容器，需要处理配置、存储、网络和运维方式。

前置条件

• 应用清单、依赖、端口和启动方式。
• 容器镜像仓库。
• Kubernetes 集群和网络策略。
• 数据迁移和回滚方案。

步骤

1. 盘点应用：

systemctl list-units --type=service --state=running
ss -lntp
ps -eo pid,cmd --sort=-%mem | head

2. 容器化应用：

cat > Dockerfile <<'EOF'
FROM eclipse-temurin:21-jre
WORKDIR /app
COPY target/app.jar app.jar
USER 10001
ENTRYPOINT ["java","-jar","/app/app.jar"]
EOF
docker build -t registry.example.com/app:1.0.0 .
docker push registry.example.com/app:1.0.0

3. 拆分配置和密钥：

kubectl create configmap app-config --from-file=application.yaml
kubectl create secret generic app-secret --from-literal=DB_PASSWORD='***'

4. 编写 Deployment 和 Service：

kubectl apply -f - <<'EOF'
apiVersion: apps/v1
kind: Deployment
metadata:
  name: app
spec:
  replicas: 2
  selector:
    matchLabels: {app: app}
  template:
    metadata:
      labels: {app: app}
    spec:
      containers:
      - name: app
        image: registry.example.com/app:1.0.0
        ports: [{containerPort: 8080}]
        envFrom:
        - configMapRef: {name: app-config}
        - secretRef: {name: app-secret}
        readinessProbe:
          httpGet: {path: /health, port: 8080}
EOF

5. 处理有状态数据：数据库、文件存储和会话。优先使用托管数据库或独立 PVC。

6. 配置 Ingress/Gateway、NetworkPolicy 和 HPA。

7. 灰度切流：先迁移非核心流量，再逐步扩大。

验证

• Pod 就绪，探针正常。
• 配置和密钥正确注入。
• 持久化数据可读写。
• 入口路由和 TLS 正常。
• 日志、指标和追踪接入。
• 扩缩容和滚动更新正常。

回滚

• 保留虚拟机和应用旧版本。
• DNS/负载均衡切回旧地址。
• 数据迁移保留反向同步或备份。
• 不要在新环境稳定前删除旧虚拟机。

常见坑

• 应用把状态写在本地磁盘，Pod 重建后丢失。
• 启动脚本依赖 systemd、cron 或主机路径。
• 容器以 root 运行，被安全策略拒绝。
• 配置写死在镜像里，环境差异无法管理。
• 会话没有外置，扩容后用户掉线。
• 数据库连接数按单机配置，副本扩容后打满。
• 日志写文件而不是 stdout，采集不到。
• 直接全量切流，没有灰度和回滚。

相关命令

• docker / podman — 构建镜像
• kubectl — 部署和排查
• systemctl — 盘点旧服务
• ss — 查看监听端口
• helm / kustomize — 管理清单