应用为用户提供完整的业务功能，由一个或多个特定功能的组件组成。KubeSphere 应用模板所纳管的应用基于 Helm 打包规范构建，并通过统一的公有或私有的应用仓库交付使用，应用可根据自身特性由一个或多个 Kubernetes 工作负载 (workload) 和服务组成。

一键部署应用基于 KubeSphere 应用模板，应用模板可以查看来自所有应用仓库的应用，通过可视化的方式在 KubeSphere 中展示并提供部署及管理功能，常用来提供开发和测试使用的场景所需的中间件服务。用户可以基于应用模板快速地一键部署常用的应用到 KubeSphere 中，通过编辑服务的外网访问方式，用户可以在外部访问该应用。KubeSphere 基于 OpenPitrix 构建了应用仓库服务，在使用应用模板前可以添加一个包含应用的应用仓库，详见 添加应用仓库，KubeSphere 会自动加载此仓库下的所有应用。本示例也准备了一个示例仓库仅供测试部署使用。

目的

本示例通过导入一个包含测试模板的应用仓库，演示如何在 KubeSphere 中一键部署应用，并通过外网访问该应用，演示应用仓库、应用模板和应用列表的基本功能。

前提条件

• 已创建了企业空间、项目和普通用户 project-regular 账号，若还未创建请参考 多租户管理快速入门；
• 使用项目管理员 project-admin 邀请项目普通用户 project-regular 加入项目并授予 operator 角色，参考 多租户管理快速入门 - 邀请成员 。

预估时间

约 15 分钟。

操作示例

第一步：添加应用仓库

应用仓库的后端可以是 QingStor 对象存储或 AWS 对象存储，还可以是 GitHub，里面存储的内容是开发者开发好的应用的配置包以及索引文件。因此在 KubeSphere 添加应用仓库之前，需提前上传应用配置包至对象存储或 GitHub，一般是基于 Helm Chart 规范开发的应用。

本示例准备了一个基于 QingStor 对象存储 的应用仓库，里面包含了用于演示的 Nginx 应用配置包，请参考 添加示例应用仓库 进行操作。

第二步：部署应用

1、添加示例应用仓库后，查看和部署应用等后续操作使用项目普通用户 project-regular 账号登录 KubeSphere 进行操作，在顶部的 应用模板 中查看新添加仓库的应用。

2、点击进入 Nginx 应用模板的详情页面，可以查看其应用介绍、基本信息、版本信息和配置文件，该页面支持编辑和下载应用的配置文件，支持 Yaml 和 Json 格式。

3、点击 部署应用，填写应用的基本信息，应用名称可自定义，其中参数配置是读取的 values.yaml 文件中的默认值。选择预先创建的企业空间和项目，暂无需修改其它配置，点击 部署。

4、点击左侧菜单栏的 应用，通过应用模板部署的应用可以在项目下的 应用 列表页面查看，此时将在当前项目的 应用 中创建一个新的 Nginx 应用，待镜像拉取和容器启动完毕，状态即可显示为 已启用。

点击应用可查看该应用后端的工作负载详情，如部署 (Deployment), 有状态副本集 (Statefulset) 和服务 (Service)。在 应用 中也可以点击 部署新应用 进入 应用模板 完成一键部署。

第三步：查看应用详情

1、在应用列表点击 Nginx 应用 (docs-demo)，进入应用的资源状态页可以看到该应用是由服务和工作负载组成，并支持查看其环境变量和操作日志。

2、点击 工作负载 中的 docs-demo-nginx，可以查看该应用的部署 (Deployment) 详情页面，该页面可以更详细地查看 Pod 和容器的资源状态、监控，并支持编辑 Pod 的基本功能，如编辑配置模板、弹性伸缩、添加健康检查器等。

3、返回应用的详情页面，点击 服务 中的 docs-demo-nginx 可以查看该应用的服务详情。若需要将该应用暴露给外网访问，可点击 更多操作 → 编辑外网访问。

4、外网访问支持以下三种，本示例以 NodePort 访问方式为例，点击确定。

• 说明：
• None: 只在集群内部访问服务，集群外部无法访问。
• NodePort：使用 NodePort 方式可以通过访问工作节点对应的端口来访问服务
• LoadBalancer：如果用 LoadBalancer 的方式暴露服务，需要有云服务厂商的 LoadBalancer 插件支持，比如 QingCloud KubeSphere 托管服务 可以将公网 IP 地址的 ID 填入 Annotation 中，即可通过公网 IP 访问该服务。

5、将在当前服务的详情页面生成一个节点端口 (NodePort)，比如本示例是 30055，可通过外网访问该 NodePort 对外暴露的服务。

第四步：访问应用

注意：若需要在外网访问，可能需要绑定公网 EIP 并配置端口转发和防火墙规则。在端口转发规则中将内网端口 30055 转发到源端口 30055，然后在防火墙开放这个源端口，保证外网流量可以通过该端口，外部才能够访问。例如在 QingCloud 云平台进行上述操作，则可以参考 云平台配置端口转发和防火墙。

访问 Nginx

当以上步骤都顺利完成，此时在浏览器可以通过 公网 IP : 30055 (http://${EIP}:${NODEPORT}) 在外网访问 Nginx 应用。

至此，您已经熟悉了如何通过添加应用仓库并使用应用模板一键部署应用的操作流程。

访问容器终端

在后台如果需要进入容器终端通常需要执行命令 docker exec -it [容器编号] /bin/bash 才可以进入容器内部，在 KubeSphere 中访问容器终端是非常方便的。

在 nginx 的部署详情页，点击容器组下的 nginx 容器组 → nginx 容器，即可进入容器的详情页。

点击左侧 终端 按钮，即可进入该容器的终端。

进入容器终端后，即可在容器内部执行命令进行操作。比如，执行 cat /etc/hosts 查看该容器的 Pod IP 和 Pod Name。