Kubernetes與Jenkins的CI/CD

結構

發佈流程設計
部署Harbor鏡像倉庫
部署Git倉庫
構建Jenkins-Slave鏡像
在Kubernetes中部署Jenkins
Jenkins與Kubernetes集成
流水線發佈Java項目
回滾

1.發佈流程設計

軟件環境： Jenkins + Kubernetes + Git + Maven + Harbor
工作流程：手動/自動構建 -> Jenkins 調度 K8S API -＞動態生成 Jenkins Slave pod -＞ Slave pod 拉取 Git 代碼／編譯／打包鏡像 -＞推送到鏡像倉庫 Harbor -＞ Slave
工作完成，Pod 自動銷燬 -＞部署到測試或生產 Kubernetes平臺。

2. 部署Harbor鏡像倉庫

https://192.168.1.25/harbor

3. 部署Git倉庫

192.168.1.25

4. 構建Jenkins-Slave鏡像

Jenkins-Slave：作用是緩解master上的負載壓力

master 分派任務（job）給Jenkins-Slave 完成工作

參考文檔：https://github.com/jenkinsci/docker-jnlp-slave

[root@docker jenkins-salve]# ls
dockerfile-jenkins-slave jenkins-slave settings.xml slave.jar

settings.xml：maven的配置文件，獲取jar包的地址變爲阿里雲，原先的apache地址下載很慢

1、[root@docker jenkins-salve]# docker build -t test.com/library/jenkins-salve -f dockerfile-jenkins-slave .
2、docker push test.com/library/jenkins-salve:latest

5. 在Kubernetes中部署Jenkins

文檔：https://github.com/jenkinsci/kubernetes-plugin/tree/fc40c869edfd9e3904a9a56b0f80c5a25e988fa1/src/main/kubernetes

首先要創建pv --》managed-nfs-storage

1、kubectl apply -f rbac.yaml

2、[root@docker jenkins]# kubectl apply -f jenkins.yml

端口：30009 是node的端口
50000 是slave用到的端口

initialDelaySeconds 60 可以設置爲系統完全啓動起來所需的最少時間，這裏是1分鐘，60秒
1）查看下pvc有無創建

2）查看下pod有無啓動

3）訪問-->可以看到這個pod分配在了哪個node上
http://192.168.1.24:30009

3、slave需要憑據來管理Kubernetes，因爲slave來進行部署上線的，這樣就會分配pod

而slave是分配在了node上，這就需要node管理Kubernetes

參考以下生成的admin證書
http://blog.itpub.net/28624388/viewspace-2151773/

1）[root@docker master-ca]# pwd
/data/k8s/master-ca

2）[root@docker master-ca]# cat admin-csr.json
{
"CN": "admin",
"hosts": [],
"key": {
"algo":"rsa",
"size":2048
},
"names": [
{
"C": "CN",
"L": "BeiJing",
"ST": "BeiJing",
"O": "system:masters",
"OU": "System"
}
]
}