傳送門 注意本實踐中均為內(nèi)網(wǎng)數(shù)據(jù),你測試時一定要改為自己的環(huán)境的有效數(shù)據(jù)。 由于..."/>
您好,登錄后才能下訂單哦!
配置gitlab
1) 創(chuàng)建項目
2)上傳示例代碼
注: 本次示例使用的gitlab項目地址為:http://gitlab.hanker.com/colynn/hanker-hello.git
1) 創(chuàng)建項目, 用于存儲構(gòu)建的鏡像
注: 本次示例使用的harbor地址為 10.0.0.185:5000/hanker/hanker-hello:v1
1)添加 gitlab 帳號信息
操作指引:【Credentials】-> 【System】-> 【Global credentials】-> 【Add Credentials】
2)harbor 信息
操作指引:【Credentials】-> 【System】-> 【Global credentials】-> 【Add Credentials】
3) k8s namespace驗證信息
在你的k8s master節(jié)點上執(zhí)行如下操作:
1.創(chuàng)建serviceaccount
$ kubectl -n devops create serviceaccount jenkins-robot
命令輸出:
serviceaccount/jenkins-robot created
2.角色綁定
$ kubectl -n devops create rolebinding jenkins-robot-binding --clusterrole=cluster-admin --serviceaccount=devops:jenkins-robot
命令輸出:
rolebinding.rbac.authorization.k8s.io/jenkins-robot-binding created
3.獲取 ServiceAccount
$ kubectl -n devops get serviceaccount jenkins-robot -o go-template --template='{{range .secrets}}{{.name}}{{"\n"}}{{end}}'
jenkins-robot-token-n8w6b
4.基于base64解碼 ServiceToken
$ kubectl -n devops get secrets jenkins-robot-token-n8w6b -o go-template --template '{{index .data "token"}}' | base64 --decode
命令輸出:
eyJhbGciOiJSUzI1NiIsImtpZCI6IiJ9.eyJpc3MiOiJrdWJlcm5ldGVzL3NlcnZpY2VhY2NvdW50Iiwia3ViZXJuZXRlcy5pby9zZXJ2aWNlYWNjb3VudC9uYW1lc3BhY2UiOiJkZXZvcHMiLCJrdWJlcm5ldGVzLmlvL3NlcnZpY2VhY2NvdW50L3NlY3JldC5uYW1lIjoiamVua2lucy1yb2JvdC10b2tlbi1uOHc2YiIsImt1YmVybmV0ZXMuaW8vc2VydmljZWFjY291bnQvc2VydmljZS1hY2NvdW50Lm5hbWUiOiJqZW5raW5zLXJvYm90Iiwia3ViZXJuZXRlcy5pby9zZXJ2aWNlYWNjb3VudC9zZXJ2aWNlLWFjY291bnQudWlkIjoiOTcyZTY0OGYtMTYxZC00NmM5LWI0ZjgtYjFkNTdlOWY4NTBjIiwic3ViIjoic3lzdGVtOnNlcnZpY2VhY2NvdW50OmRldm9wczpqZW5raW5zLXJvYm90In0.ArQvcaEqCaeU1ZcJ6nOC5rLaTZr_vLDrpLCt87asltMUWj2gSli_mXUTrl09hBnBDXI3A1D4rJXHKLHjIAA4nN8qRIRGbpqSNzDwmqJr-jmmmWWZFrZ3n3Al9-13KJnNOK8pcWr70rt3Rsigt4B6CIQ0-ZLK8BZhvROJSifeOfJ6xe2KBqdXBv1ccZZZfEhPLgGbaR5yWm5jLvOMr2MQiPDrZoHOEkcMt-C0xipytOp4sJCJ4bQhb-UoMu1owYydxbd6O7xO71fvqP_bMDpZXC601nA2ggK7h-vi6CJffHv5MM59q8X_DWe1NnZS6KXiMmkXqAmBn10Yu20PNj-kjg
5.添加 Secret text
驗證信息
操作指引:【首頁】->【Credentials】-> 【System】-> 【Global credentials】-> 【Add Credentials】-> 選擇【Secret text】類型
然后將上一步 解碼的結(jié)果 更新至 Secret
, Pipeline 中
操作指引:【首頁】->【New Item】
注: pipeline主要包含三個階段(檢出代碼、制作鏡像、部署服務(wù)),下面跟大家解釋下,如何編寫pipeline, 借助Pipeline Syntax生成的只是部分代碼,你可以根據(jù)語言規(guī)范將其完善。
1.階段1,檢出代碼
操作指引:【首頁】->【hanker-hello-demo】-> 【Pipeline Syntax】
注: 本實踐中選取的 git: Git
類型,當(dāng)然你也可以選擇 checkout: Check out from version control
獲取到該步驟的腳本
git credentialsId: 'gitlab-project-auth', url: 'http://gitlab.hanker.com/colynn/hanker-hello.git'
2.階段2,構(gòu)建鏡像
操作指引:類似于 階段1,
完善獲取該步驟腳本
script {
withDockerRegistry(credentialsId: 'harbor-auth', url: 'http://10.0.0.185:5000') {
def customImage = docker.build("10.0.0.185:5000/devops/hanker-hello:v1")
customImage.push()
}
}
注: 支持本階段需要jenkins-agent鏡像里包含docker命令。
3.階段3. 部署服務(wù)
參考: jenkins kubernetes cli plugin
注: 支持本階段需要jenkins-agent鏡像里包含kubectl命令。
注:
合并后的pipeline腳本內(nèi)容如下:
pipeline {
agent any
stages {
stage('checkout') {
steps {
git credentialsId: 'gitlab-project-auth', url: 'http://gitlab.hanker.com/colynn/hanker-hello.git'
}
}
stage('docker-publish') {
steps{
script {
withDockerRegistry(credentialsId: 'harbor-auth', url: 'http://10.0.0.185:5000') {
def customImage = docker.build("10.0.0.185:5000/devops/hanker-hello:v1")
customImage.push()
}
}
}
}
stage('application-deploy') {
steps {
withKubeConfig([credentialsId: '5a5517f3-3d38-459d-bafc-12b55beeb588', serverUrl: 'https://10.0.0.182:6443']) {
sh '/usr/bin/kubectl apply -f k8s-setup.yml'
}
}
}
}
}
1.確認(rèn) jenkina-agent 啟動狀態(tài);
$ kubectl -n devops get pods |grep jnlp
jnlp-sh8zl 1/1 Running 0 14s
// 查看jenkins-agent pod日志
$ kubectl -n devops logs -f [jenkins-agent-pod-name]
注: 如果長時間沒有啟動jenkins-agent, 可以確認(rèn)下集群內(nèi)是否有足夠的資源。
2.確認(rèn)pipeline 執(zhí)行狀態(tài);
3.確認(rèn)harbor鏡像倉庫里是否已經(jīng)有新推送的鏡像
注: harbor里的項目是需要你先創(chuàng)建好的,不然推送時會報錯。
4.確認(rèn)部署的服務(wù)狀態(tài)
k8s master節(jié)點上執(zhí)行如下操作:
$ kubectl -n devops get pod,deployment,svc,ingress |grep hanker-hello
pod/hanker-hello-5b7586f86d-5j7kk 1/1 Running 0 173m
deployment.extensions/hanker-hello 1/1 1 1 3h8m
service/hanker-hello-svc ClusterIP 10.233.22.19 <none> 8080/TCP 3h8m
ingress.extensions/hanker-hello-ingress hanker-hello-demo.dev.hanker.net 80 3h8m
## 基于 https://github.com/Kubernetes-Best-Pratice/jenkins-jnlp-agent.git
$ git checkout https://github.com/Kubernetes-Best-Pratice/jenkins-jnlp-agent.git
$ cd jenkins-jnlp-agent
$ docker build .
$ docker tag tag-name custom-private-repository-addr
注: 你也可以基于基礎(chǔ)鏡像創(chuàng)建自定義的鏡像
免責(zé)聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點不代表本網(wǎng)站立場,如果涉及侵權(quán)請聯(lián)系站長郵箱:is@yisu.com進(jìn)行舉報,并提供相關(guān)證據(jù),一經(jīng)查實,將立刻刪除涉嫌侵權(quán)內(nèi)容。