KubeSphere DevOps 系統功能實戰

KubeSphere發表於2022-03-23
James,Java 工程師,喜歡學習和記錄當下熱門技術並驗證其優勢和缺點,以及當下火熱的雲原生解決方案的實施與推廣。

前言

基於 Jenkins 的 KubeSphere DevOps 系統是專為 Kubernetes 中的 CI/CD 工作流設計的,它提供了一站式的解決方案,幫助開發和運維團隊用非常簡單的方式構建、測試和釋出應用到 Kubernetes。它還具有外掛管理、Binary-to-Image (B2I)、Source-to-Image (S2I)、程式碼依賴快取、程式碼質量分析、流水線日誌等功能。

DevOps 系統為使用者提供了一個自動化的環境,應用可以自動釋出到同一個平臺。它還相容第三方私有映象倉庫(如 Harbor)和程式碼庫(如 GitLab/GitHub/SVN/BitBucket)。它為使用者提供了全面的、視覺化的 CI/CD 流水線,打造了極佳的使用者體驗,而且這種相容性強的流水線能力在離線環境中非常有用。

簡而言之,DevOps 可以幫助我們拉取程式碼、專案編譯、構建映象、推送映象、專案部署全自動一條龍服務。

關於如何安裝 DevOps 功能請參照:https://kubesphere.io/zh/docs...

建立 DevOps 工程 && 建立流水線

建立 DevOps 工程:企業空間—>DevOps 工程—>建立;
填入工程名稱,點選確定即可;

建立流水線:點選剛才建立好的 DevOps 工程,找到流水線選單,點選建立,輸入流水線名稱;

程式碼倉庫可以填也可以不填,現在填寫的話到時候會有一個 webhook 地址,這個地址可以到 Git(或者其他倉庫)倉庫設定有程式碼提交的時候自動執行我們的流水線,相當於是一個回撥,這樣就可以程式碼提交到專案部署完全是一個全自動的過程。

那麼這裡我們先演示不填的情況,填寫流水線名稱之後點選下一步,點選建立就行了。

編輯流水線

點選剛才建立的流水線進入,點選編輯流水線:

可以看到,有兩套模板,這裡我們選擇第二套,然後點選儲存:

可以看到效果,然後我們點選編輯流水線:

進來之後可以看到右邊有一個代理,下邊有代理 type 和 lable。代理型別這裡我們選擇 node。下邊這個 lable 有四個選項:base、go、maven、nodejs:

  • 如果我們是 java 相關的專案打包,那麼我們可以選擇 maven;
  • 如果是前端專案可以使用 nodejs;
  • 如果是 go 語言開發可以選擇 go;
  • 如果是其他的那麼可以選擇 base;

官網解釋:https://kubesphere.io/zh/docs...

這裡小編是部署 java 專案,所以我選擇了 maven;

1. 拉取程式碼

  • 步驟 1:點選,可以看到右邊的視窗;
  • 步驟 2:填寫該階段的名稱
  • 步驟 3:將指定的 base 容器刪除,因為我們要使用 maven 容器

點選新增步驟:

選擇指定容器:

填寫容器名稱,點選確定:

點選新增巢狀步驟:

選擇通過 git 拉取程式碼,當然如果你是 svn,可以選擇下面一個 checkout。小編使用的是 git。

填寫 gie 倉庫 Url,以及分支,然後點選新建憑證:

  • 輸入憑證 id:這個隨便起名;
  • 型別:選擇賬戶憑證;
  • 使用者名稱:git 的使用者名稱
  • token/密碼:git 的密碼

然後點選確定,確定。

若是想顯示拉取下來的程式碼目錄,可以新增巢狀步驟:

然後點選確定、儲存。

完了之後可以點選執行,看一下效果。

2. 專案編譯

執行完之後我們再次點選編輯流水線,點選第二個步驟,填寫名稱:專案編譯。

同樣的指定 maven 容器,新增巢狀步驟:shell 指令碼,輸入 maven 的打包命令:

$ mvn clean package -Dmaven.test.skip=true

點選確認,點選儲存,同樣可以執行看一下效果,是否成功。

3. 構建映象

執行完之後我們再次點選編輯流水線,點選第三個步驟,填寫名稱:構建映象;代理型別選擇:none。

同樣的指定 maven 容器,新增巢狀步驟:shell 指令碼,輸入命令,顯示目錄下檔案:

ls isee-gateway/target

輸入 docker 構建映象命令:

$ docker build -t isee-gateway:latest -f isee-gateway/Dockerfile isee-gateway/
引數說明:
isee-gateway:latest:映象名稱已經標籤
-f:指定 Dockerfile 檔案進行構建
isee-gateway/:在這個目錄

在實際運用中,我們不可能一次構建一個映象,我們可能有多個、幾十個微服務需要構建映象,所以這裡我們還可以新增並行步驟,然後接著上述步驟進行構建就行了:

4. 推送映象

執行完之後我們再次點選編輯流水線,點選第四個步驟,

  • 填寫名稱:推送映象;(我們要將映象推送至阿里雲映象倉庫,當然你也可以推送到其他倉庫或者私有倉庫)
  • 代理型別選擇:none

同樣的指定 maven 容器,新增巢狀步驟:新增憑證

點選確定,建立完之後選擇我們剛才建立的憑證,填寫使用者名稱、密碼變數(意思是將使用者名稱、密碼作為一個變數,之後登入阿里雲倉庫、推送映象等操作就可以使用這個變數,這樣的話就不用手動輸入使用者名稱密碼了)

【登入阿里雲倉庫】新增巢狀步驟,選擇 shell 指令碼,輸入以下內容(這裡我們就使用到了使用者名稱密碼變數):

$ echo "$DOCKER_PWD_VAR" | docker login $REGISTRY -u "$DOCKER_USER_VAR" --password-stdin

【給映象打標籤】新增巢狀步驟,選擇 shell 指令碼,輸入以下內容:

$ docker tag isee-gateway:latest $REGISTRY/$DOCKERHUB_NAMESPACE/isee-gateway:SNAPSHOT-$BUILD_NUMBER

【推送映象】新增巢狀步驟,選擇 shell 指令碼,輸入以下內容:

$ docker push $REGISTRY/$DOCKERHUB_NAMESPACE/isee-gateway:SNAPSHOT-$BUILD_NUMBER

當然,這裡也是可以新增並行步驟的,同時推送多個映象至倉庫。

到這裡你會有個疑惑,上面不止使用到 DOCKER_PWD_VAR、DOCKER_USER_VAR 這兩個變數,還是用到了 REGISTRY 變數,那麼這個變數是什麼呢?在哪裡有定義呢?

儲存流水線之後,點選編輯 Jenkinsfile 檔案:

最下面可以看到有定義 REGISTRY 變數,我們只需要將 REGISTRY 變數值改為自己阿里雲倉庫的地址就行了

完成之後儲存,可以執行看一下是否成功。

5. 部署

老規矩,按步驟執行:

按照步驟繼續執行:

新建憑證:

上面有一個憑證 ID 需要填寫,這個怎麼填呢?

先儲存流水線,點選編輯 Jenkinsfile,最下面有個變數名叫:KUBECONFIG_CREDENTIAL_ID,變數值是:demo-kubeconfig 我們填寫這個值便可。

建立完憑證,點選確定就完成啦。

儲存流水線,點選執行,至此,一整套的流水線就編輯完成啦!

本文由部落格一文多發平臺 OpenWrite 釋出!

相關文章