关键词：
引言
随着开发人员工具向云迁移，云IDE(集成开发环境)平台的创建和采用越来越多。云IDE允许开发团队之间的实时协作，以便在统一的开发环境中工作，从而最大限度地减少不兼容性并提高生产率。通过Web浏览器可以访问云IDE，每种类型的现代设备都可以使用云IDE。云IDE的另一个优势是可以利用集群的能力，这可以大大超过一台开发计算机的处理能力。
code-server 是在远程服务器上运行的Microsoft Visual Studio Code，可从你的浏览器直接访问。Visual Studio Code是一种现代代码编辑器，具有集成的Git支持、代码调试器、智能自动完成以及可定制和可扩展的功能。这意味着你可以使用各种设备，运行不同的操作系统，并且手头始终有一个一致的开发环境。
在本教程中，你将在Kubernetes集群上设置code-server 云IDE平台，并在你的域中公开它，并使用Let’s Encrypted证书进行保护。最后，你将拥有在你的Kubernetes集群上运行的Microsoft Visual Studio代码，可通过HTTPS获得，并受密码保护。
先决条件
- 需要你对 Kubernetes 中的 Node、Pod、ReplicaSet、Deployment、Service、Ingress、ConfigMap 等一些核心基础概念有一定的了解。如果你没有接触过 k8s，也完全可以按照教程完成云 IDE部署，然后在通过学习k8s官方文档 了解 Kubernetes 的各个组件
- 有一个装有 k8s 的主机 。CSDN 开发云提供了k8s学习环境，按小时付费使用，每小时仅 0.07元。学习完毕后可以释放主机资源即会停止计费。 点这里一键拥有 k8s 环境
- 拥有一个已备案的域名，DNS 解析到装有k8s的主机 IP
- k8s 环境中已安装 traefik
实践操作整个教程大概用时 10 分钟 至 30 分钟。本文章的YAML配置文件下载地址 k8s-examples/code-server
步骤1 - 安装 code-server
在本节中，你将把code-server 安装到你的 Kubernetes集群中，并使用 Ingress控制器在你的域中公开它。你还将设置准入密码。
你将在本地机器上将部署配置存储在一个名为code-server.yaml的文件中。使用以下命令创建它：
nano code-server.yaml
将以下内容添加到文件code-server.yaml中：
apiVersion: v1
kind: Namespace
metadata:
name: code-server
---
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
name: code-server
namespace: code-server
annotations:
kubernetes.io/ingress.class: traefik
spec:
rules:
- host: $CODE_SERVER_DOMAIN
http:
paths:
- pathType: Prefix
path: "/"
backend:
service:
name: code-server
port:
number: 80
---
apiVersion: v1
kind: Service
metadata:
name: code-server
namespace: code-server
spec:
ports:
- port: 80
targetPort: 8080
selector:
app: code-server
---
apiVersion: apps/v1
kind: Deployment
metadata:
labels:
app: code-server
name: code-server
namespace: code-server
spec:
selector:
matchLabels:
app: code-server
replicas: 1
template:
metadata:
labels:
app: code-server
spec:
containers:
- image: codercom/code-server:latest
imagePullPolicy: Always
name: code-server
env:
- name: PASSWORD
value: $CODE_SERVER_PASSWORD
保存并关闭该文件。
此配置定义了命名空间、部署、服务和入口。命名空间称为code-server，它将code-server 安装与集群的其余部分分开。部署包括codercom/code-serverDocker镜像的一个副本，以及一个名为PASSWORD的环境变量，该变量指定访问的密码。
code-server服务在内部公开端口80的实例(作为部署的一部分创建)。文件中定义的Ingress指定Ingress控制器为traefik，并且服务将服务于域名$CODE_SERVER_DOMAIN。
下面你通过命令定义$CODE_SERVER_DOMAIN和$CODE_SERVER_PASSWORD，请替换下面命令中的密码和域名
export CODE_SERVER_PASSWORD=your_password
export $CODE_SERVER_DOMAIN=your_domain
运行上面命令后，使用命令检查文件code-server.yaml中以上变量是否被替换
envsubst < code-server.yaml
envsubst 命令用来替换 code-server.yaml 文件中的变量
确认变量已替换后，通过运行以下命令在Kubernetes中创建资源：
envsubst < code-server.yaml| kubectl apply -f -
你将看到以下输出：
namespace/code-server unchanged
ingress.networking.k8s.io/code-server created
service/code-server unchanged
deployment.apps/code-server configured
你可以通过运行以下命令来查看code-server Pod是否可用：
kubectl get pods -w -n code-server
The output will look similar to this:
输出将如下所示：
NAME READY STATUS RESTARTS AGE
code-server-5f4bc7bb5d-5l2s2 0/1 ContainerCreating 0 18s
大概 几分钟时间，状态变为Running时，code-server 已安装到你的集群中。
NAME READY STATUS RESTARTS AGE
code-server-5f4bc7bb5d-5l2s2 1/1 Running 0 6m23s
现在，你可以在浏览器中访问你的域名，你将看到code-server 的登录提示。
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-HQZgJN3M-1657794736294)(…/…/…/…/…/Library/Application Support/typora-user-images/image-20220714174854418.png)]
输入你在上一步中设置的密码值，然后点击【SUBMIT】。现在，你将进入code-server，并看到以下图形用户界面。
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-yf79i9gH-1657794736302)(…/…/…/…/…/Library/Application Support/typora-user-images/image-20220714175035063.png)]
你已经在你的Kubernetes集群中安装了code-server ，并可以在公网访问。下面，你将使用Cert-Manager提供加密证书以便https访问。
步骤2- code-server 启用 https 访问
在本节中，你将通过向你的Ingress应用Let‘s Encrypt证书来保护你的code-server 安装，Cert-Manager将自动创建该证书。完成此步骤后，可以通过HTTPS访问你的code-server 。
安装证书管理器Cert-Manager ，执行以下命令安装Cert-Manager
kubectl apply -f https://github.com/cert-manager/cert-manager/releases/download/v1.8.2/cert-manager.yaml
命令执行输出如下
namespace/cert-manager created
customresourcedefinition.apiextensions.k8s.io/certificaterequests.cert-manager.io created
customresourcedefinition.apiextensions.k8s.io/certificates.cert-manager.io created
customresourcedefinition.apiextensions.k8s.io/challenges.acme.cert-manager.io created
...
我们可以通过使用如下命令来等待安装何时完成
kubectl --namespace cert-manager get pods -w
命令输出如下
NAME READY STATUS RESTARTS AGE
cert-manager-cainjector-5987875fc7-dclv7 0/1 ContainerCreating 0 8s
cert-manager-6dd9658548-td7zx 0/1 ContainerCreating 0 8s
cert-manager-webhook-7b4c5f579b-bwr69 0/1 ContainerCreating 0 8s
直到所有 pod 都处于Running 状态，按Ctrl+C 退出
下面添加配置为使用 Let’s Encrypt 的颁发者可以让你为集群的服务动态获取新证书。
新建文件letsencrypt-issuer-prod.yaml ：
nano letsencrypt-issuer-prod.yaml
内容如下
apiVersion: cert-manager.io/v1
kind: ClusterIssuer
metadata:
name: letsencrypt-prod
spec:
acme:
server: https://acme-v02.api.letsencrypt.org/directory
email: $EMAIL
privateKeySecretRef:
name: letsencrypt-prod
solvers:
- http01:
ingress:
class: traefik
替换下面命令中的xxx@xxx.com，创建ClusterIssuer
EMAIL=xxx@xxx.com envsubst < letsencrypt-issuer-prod.yaml| kubectl apply -f -
我们可以使用如下命令查看ClusterIssuer的状态
kubectl get clusterissuer
输出如下，你看到ClusterIssuer的状态正常，下面我们使用ClusterIssuer来颁发证书
NAME READY AGE
letsencrypt-prod True 68s
打开code-server.yaml编辑：
nano code-server.yaml
按照以下内容修改你的文件：
code-server.yaml
apiVersion: v1
kind: Namespace
metadata:
name: code-server
---
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
name: code-server
namespace: code-server
annotations:
kubernetes.io/ingress.class: traefik
cert-manager.io/cluster-issuer: letsencrypt-prod
spec:
tls:
- hosts:
- $CODE_SERVER_DOMAIN
secretName: code-server-tls
rules:
- host: $CODE_SERVER_DOMAIN
http:
...
首先，你将letsencrypt-staging 作为先决条件的一部分创建的 ClusterIssuer 指定为将用于为此 Ingress 提供证书的颁发者。然后，在该tls部分中，你指定应该保护的确切域，以及将持有这些证书的Secret的名称。
通过运行以下命令将更改应用到集群：
envsubst < code-server.yaml | kubectl apply -f -
输出将如下所示：
namespace/code-server unchanged
ingress.networking.k8s.io/code-server configured
service/code-server unchanged
deployment.apps/code-server unchanged
配置和完全应用证书需要几分钟时间。你可以通过观察以下命令的输出来跟踪进度：
kubectl describe certificate -n code-server
完成后，输出的结尾类似于以下内容：
Events:
Type Reason Age From Message
---- ------ ---- ---- -------
Normal Issuing 5m cert-manager-certificates-trigger Issuing certificate as Secret does not exist
Normal Generated 5m cert-manager-certificates-key-manager Stored new private key in temporary Secret resource "code-server-tls-pqt6n"
Normal Requested 5m cert-manager-certificates-request-manager Created new CertificateRequest resource "code-server-tls-mqwqq"
Normal Issuing 4m18s cert-manager-certificates-issuing The certificate has been successfully issued
在浏览器中刷新你的域。你会在地址栏的最左侧看到一个灰色挂锁，表示连接是安全的。
你已将 Ingress 配置为使用 Let’s Encrypt 证书，从而使你的 code server 支持https访问。
第3步 - 体验 code-server 常用功能
在本节中，你将探索code-server 接口的一些功能。由于code-server 是运行在云中的Visual Studio代码，因此它具有与独立桌面版相同的界面。
在IDE的左侧，有一排垂直的六个按钮，用于打开侧面板(称为活动栏)中最常用的功能。
此栏是可自定义的；你可以对这些视图重新排序或从栏中删除它们。默认情况下，第一个视图打开资源管理器面板，该面板提供项目结构的树状导航。你可以在此处管理你的文件夹和文件-根据需要创建、删除、移动和重命名它们。下一个视图提供对搜索和替换功能的访问。
按照默认顺序，下面是你对Git等源代码控制系统的看法。Visual Studio Code还支持其他源代码管理提供程序，你可以在本文档中找到有关使用该编辑器的源代码管理工作流的更多说明。由于当前空项目(默认情况下处于打开状态)不会被初始化为Git存储库，因此，你可以使用Visual Studio代码对其进行初始化。
源代码管理操作
The debugger option on the Activity Bar provides all the common actions for debugging in the panel. Visual Studio Code comes with built-in support for the Node.js runtime debugger and any language that transpiles to Javascript. For other languages you can install extensions for the required debugger. You can save debugging configurations in the launch.json file.
活动栏上的调试器选项提供了在面板中进行调试的所有常见操作。Visual Studio Code内置了对Node.js运行时调试器和任何转换为javascript的语言的支持。对于其他语言，你可以安装所需调试器的扩展。可以将调试配置保存在launch.json文件中。
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-fLQirmPJ-1657794736314)(…/…/…/…/…/Library/Application Support/typora-user-images/image-20220714182639961.png)]
打开启动.json的调试器视图
The final view in the Activity Bar provides a menu to access available extensions on the .
活动栏中的最终视图提供了一个菜单，用于访问Marketplace上的可用扩展。
图形用户界面的中心部分是你的编辑器，你可以使用选项卡将其分开，以便进行代码编辑。你可以将编辑视图更改为网格系统或并排文件。
通过文件菜单创建新文件后，将在新选项卡中打开一个空文件。保存后，可以在资源管理器侧面板中查看该文件的名称。可以通过在资源管理器侧边栏上单击鼠标右键并选择新建文件夹来创建文件夹。你可以通过单击文件夹名称以及将文件和文件夹拖放到层次结构的较高部分来展开文件夹，以将它们移动到新位置。
You can access a terminal by pressing `CTRL+SHIFT+``, or by pressing on Terminal in the hamburger menu, and selecting New Terminal. The terminal will open in a lower panel and its working directory will be set to the project’s workspace, which contains the files and folders shown in the Explorer side panel.
你可以通过按 CTRL+SHIFT+` 或 选择左侧菜单中的Terminal，然后选择新建终端来访问终端。终端将在下面的面板中打开，其工作目录将设置为项目的工作区，其中包含资源管理器侧面板中显示的文件和文件夹。
如果要销毁群集上的部署，请运行以下命令：
kubectl delete -f code-server.yaml
结论
现在，你已经在你的 Kubernetes集群上安装了code-server ，这是一个多功能的云IDE。你可以单独处理源代码和文档，也可以与你的团队协作。在你的集群上运行云IDE可以为测试、下载以及更全面或更严格的计算提供更强大的功能。有关更多信息，请参见有关code-server 其他组件的附加功能和详细说明的Visual Studio代码文档。
版权声明
本文根据 How To Set Up the code-server Cloud IDE Platform on DigitalOcean Kubernetes 改编
文章许可使用CC BY-NC-SA 4.0 协议
如何在kubernetes上搭建code-server云ide平台(代码片段)
...能力，这可以大大超过一台开发计算机的处理能力。code-server是在远程服务器上运行的MicrosoftVisualStudioCode，可从你的浏览器直接访问。VisualStudioCode是一种现代代码编辑器，具有集成的Git支持、代码调试器、智能自动... 查看详情
code-server搭建webide实现浏览器编程(代码片段)
官方文档GIthub官方文档:https://github.com/cdr/code-server原理基础code-server是一款基于VScode的在线编辑器,主要用于在Linux服务器环境下,实现任何设备通过浏览器即可访问VScode,进而实现在远程编程.下载资源https://github.com/cdr/code-server该链... 查看详情
如何在kubernetes平台上搭建云idetheia(代码片段)
引言随着开发人员的开发工具向云迁移，新的云IDE(集成开发环境)平台越来越多。各种类型的设备都可以通过Web浏览器访问云IDE，它们为实时协作场景提供了许多便利。在云IDE中工作可以为你和你的团队提供统一的开发和... 查看详情
code-server如何设置免密码
参考技术A1、生成密钥对。2、公钥放在server上，私钥放在本机上。3、server上生成authorized_keys。4、修改vscode的configfile，加入IdentityFile和对应的本机私钥路径。 查看详情
Kubernetes：如何从 Docker 容器 A 在 Docker 容器 B 上运行 Bash 命令
】Kubernetes：如何从Docker容器A在Docker容器B上运行Bash命令【英文标题】：Kubernetes:HowtorunaBashcommandonDockercontainerBfromDockercontainerA【发布时间】：2016-11-2622:58:41【问题描述】：我已经基于Docker-Multinode搭建了一个简单的Kubernetes测试环境... 查看详情
如何在kubernetes平台上搭建云idetheia(代码片段)
...求访问者进行身份验证。最后，你将通过HTTPS在你的Kubernetes集 查看详情
code-server实现在任何设备上运行vscode(代码片段)
什么是Code-Server首先程序员朋友们肯定都用过来自微软的VSCode这款轻量而又高级的编辑器，拥有丰富的插件库，支持各种语言编译运行。而本文介绍的Code-Server就是coder公司基于微软开源的VisualStudioCode开发的一款产品，... 查看详情
code-server实现在任何设备上运行vscode(代码片段)
什么是Code-Server首先程序员朋友们肯定都用过来自微软的VSCode这款轻量而又高级的编辑器，拥有丰富的插件库，支持各种语言编译运行。而本文介绍的Code-Server就是coder公司基于微软开源的VisualStudioCode开发的一款产品，... 查看详情
kubernetes（k8s）单matser集群架构的搭建（v1.20）(代码片段)
文章目录Kubernetes单Matser集群架构的搭建架构图环境准备操作系统初始化配置部署etcd集群准备签发证书环境在master01节点上操作在node01节点上操作在node02节点上操作部署docker引擎部署Master组件在master01节点上操作部署WorkerNode组件... 查看详情
如何让容器在 Kubernetes 上运行？
】如何让容器在Kubernetes上运行？【英文标题】：HowcanIkeepacontainerrunningonKubernetes?【发布时间】：2015-10-3010:55:40【问题描述】：我现在正尝试在Kubernetes集群上运行一个带有shell(/bin/bash)的简单容器。我认为有一种方法可以通过使用p... 查看详情
如何让 SSH 在 Kubernetes 上运行？
】如何让SSH在Kubernetes上运行？【英文标题】：HowtogetSSHrunningonKubernetes?【发布时间】：2021-08-1209:39:51【问题描述】：我正在尝试让sshd在我的Kubernetes集群中运行，以便我可以根据thisblogpost设置一个反向代理/ngrok隧道。我已经运行... 查看详情
kubernetesubuntu14.0464位搭建kubernetes过程
背景：Kubernetes介绍：http://kubernetes.io/docs/getting-started-guides/github地址：https://github.com/kubernetes/kubernetes在ubuntu上安装文档官方地址：http://kubernetes.io/docs/getting-started-guides/ubuntu/ 环境：Mast 查看详情
如何在特定节点 Kubernetes 上更改 PODcidr
】如何在特定节点Kubernetes上更改PODcidr【英文标题】：howtochangePODcidronspecifiecnodesKubernetes【发布时间】：2020-04-2623:48:32【问题描述】：我已经在裸机中设置了一个带有kubeadm的kubernete集群。集群运行良好。接下来我连接了一些工作... 查看详情
如何在 kubernetes 上设置基本的 rabbitmq
】如何在kubernetes上设置基本的rabbitmq【英文标题】：howtosetupbasicrabbitmqonkubernetes【发布时间】：2019-10-0821:39:28【问题描述】：我需要在kubernetes集群上设置一个没有持久性或安全性要求的基本rabbitmq实例（无集群设置）。我需要什... 查看详情
markdown如何在windows10上运行kubernetes(代码片段)
如何在 kubernetes 上通过 tcp 终止 ssl
】如何在kubernetes上通过tcp终止ssl【英文标题】：Howterminatesslovertcponkubernetes【发布时间】：2021-11-2817:43:40【问题描述】：我想用tcp端口1883部署mqtt代理并终止代理之外的ssl。我知道如何使用haproxy-ingress和nginx-ingress打开tcp端口，但... 查看详情
如何在对 Kubernetes 服务的请求上使用 Session Affinity？
】如何在对Kubernetes服务的请求上使用SessionAffinity？【英文标题】：HowtouseSessionAffinityonrequeststoKubernetesservice?【发布时间】：2020-03-1605:36:34【问题描述】：我找不到指定在关联部署使用多个副本进行扩展时Kubernetes服务的行为方式... 查看详情
如何在 Kubernetes 中的容器上指定 cpu 或内存资源
】如何在Kubernetes中的容器上指定cpu或内存资源【英文标题】：Howdoyouspecifycpuormemoryresourceoncontainerinkurbenetes【发布时间】：2015-01-1501:35:35【问题描述】：pod的定义取自https://github.com/mesosphere/kubernetes-mesos/blob/master/examples/pod-nginx.json"... 查看详情