### 歡迎訪問我的GitHub
> 這裡分類和彙總了欣宸的全部原創(含配套原始碼)：[https://github.com/zq2599/blog_demos](https://github.com/zq2599/blog_demos)

### 執行在Kubernetes上的Jenkins
- 下圖來自rancher官方部落格，在kubernetes環境下，jenkins任務被交給各個pod執行，這些pod在需要時被建立，任務結束後被銷燬，這樣既能合理利用資源，又能給每個任務提供一致的乾淨的初始化環境（也可以保留pod，如查問題的時候）
![在這裡插入圖片描述](https://img-blog.csdnimg.cn/20191223180252512.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly94aW5jaGVuLmJsb2cuY3Nkbi5uZXQ=,size_16,color_FFFFFF,t_70)
### 如何在kubernetes快速部署jenkins
- 透過Helm可以快速且簡單的部署多種應用，關於helm的安裝和使用請參考[《部署和體驗Helm(2.16.1版本) 》](https://blog.csdn.net/boling_cavalry/article/details/103667500)
### 環境資訊
- 本次實戰的環境資訊如下：
1. kubernetes叢集：三臺CentOS7.7伺服器
2. kubernetes版本：1.15.3
3. helm版本：2.16.1
4. jenkins版本：2.190.3
### 準備工作
- 除了提前準備好kubernetes環境，還需要做好以下準備工作：
- 準備好helm，您可以參考[《部署和體驗Helm(2.16.1版本) 》](https://blog.csdn.net/boling_cavalry/article/details/103667500)；
- 準備好NFS服務，這樣就算jenkins的pod被銷燬重建，也不會丟失資料，NFS服務的搭建您可以參考[《Ubuntu16環境安裝和使用NFS》](https://blog.csdn.net/boling_cavalry/article/details/79498346)；
- 準備完成後可以開始實戰了
### 本次實戰的namespace
- 本次實戰使用名為helm-jenkins的namespace，執行以下命令建立：
```shell
kubectl create namespace helm-jenkins
```
### 建立PV
- 為了後面的jenkins服務順利啟動，需要預先部署好pv：
- 新建名為 **pv-helm-jenkins.yaml** 的檔案，內容如下，其中 **192.168.133.142** 是NFS伺服器地址， **/usr/local/work/test/002** 是分配給本次實戰使用的NFS資料夾：
```yaml
apiVersion: v1
kind: PersistentVolume
metadata:
 name: helm-jenkins
 namespace: helm-jenkins
spec:
 capacity:
 storage: 10Gi
 accessModes:
 - ReadWriteOnce
 persistentVolumeReclaimPolicy: Recycle
 nfs:
 path: /usr/local/work/test/002
 server: 192.168.133.142
```
- 執行命令 **kubectl create -f pv-helm-jenkins.yaml** ，建立PV；
- 檢視PV是否已經就緒：
```shell
[root@node1 helm-jenkins]# kubectl get pv
NAME CAPACITY ACCESS MODES RECLAIM POLICY STATUS CLAIM STORAGECLASS REASON AGE
helm-jenkins 10Gi RWO Recycle Available 5s
 14h
```
### helm安裝jenkins
- 確保helm2.16.1版本安裝完畢，並且可以正常工作：
```shell
[root@node1 helm-jenkins]# helm version
Client: &version.Version{SemVer:"v2.16.1", GitCommit:"bbdfe5e7803a12bbdf97e94cd847859890cf4050", GitTreeState:"clean"}
Server: &version.Version{SemVer:"v2.16.1", GitCommit:"bbdfe5e7803a12bbdf97e94cd847859890cf4050", GitTreeState:"clean"}
```
- 確保以下helm repo準備好(如果沒有可以透過helm repo add新增)：
```shell
[root@node1 helm-jenkins]# helm repo list
NAME URL 
stable https://kubernetes.oss-cn-hangzhou.aliyuncs.com/charts
```
- 執行以下命令，即可建立jenkins的deployment、service等資源：
```shell
helm install --namespace helm-jenkins --name my-jenkins stable/jenkins
```
- 執行完畢後，控制檯輸出以下內容：
```shell
NOTES:
5. Get your 'admin' user password by running:
 printf $(kubectl get secret --namespace helm-jenkins my-jenkins -o jsonpath="{.data.jenkins-admin-password}" | base64 --decode);echo
6. Get the Jenkins URL to visit by running these commands in the same shell:
 NOTE: It may take a few minutes for the LoadBalancer IP to be available.
 You can watch the status of by running 'kubectl get svc --namespace helm-jenkins -w my-jenkins'
 export SERVICE_IP=$(kubectl get svc --namespace helm-jenkins my-jenkins --template "{{ range (index .status.loadBalancer.ingress 0) }}{{ . }}{{ end }}")
 echo http://$SERVICE_IP:8080/login

7. Login with the password from step 1 and the username: admin
```
- 上述內容的第一條給出重要提示：獲取admin賬號密碼的方法，執行以下命令即可：
```shell
printf $(kubectl get secret --namespace helm-jenkins my-jenkins -o jsonpath="{.data.jenkins-admin-password}" | base64 --decode);echo
```
- 如下圖紅框所示，我這裡得到了admin密碼為 **Eq6WxHvJ2V** ：
![在這裡插入圖片描述](https://img-blog.csdnimg.cn/20191223183540785.png)
- 檢查服務，發現helm-jenkins這個namespace下有兩個服務： **my-jenkins** 和 **my-jenkins-agent** ，前者就是jenkins網站，後者用來接收執行任務的jenkins例項的註冊：
```shell
[root@node1 helm-jenkins]# kubectl get svc -n helm-jenkins
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE
my-jenkins LoadBalancer 10.233.10.35 <pending> 8080:31763/TCP 31m
my-jenkins-agent ClusterIP 10.233.35.20 <none> 50000/TCP 31m
```
- my-jenkins這個服務的型別是LoadBalancer，8080埠被對映到宿主機的31763埠，因此，使用kubernetes叢集中一臺宿主機的IP，再加上31763埠即可透過瀏覽器訪問；
- 至此，jenkins安裝已完成，接下來要做必要的設定

### 設定kubernetes外掛
- 為了讓jenkins在以下模式工作，還需要設定kubernetes外掛
- 點選下圖紅框中的"Manage Jenkins",進入設定頁面：
![在這裡插入圖片描述](https://img-blog.csdnimg.cn/20191223184036749.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly94aW5jaGVuLmJsb2cuY3Nkbi5uZXQ=,size_16,color_FFFFFF,t_70)
- 由於很多外掛版本較舊，頁面上會有升級提示，這裡暫時用不到，因此直接點選下圖紅框中的"Configure System"：
![在這裡插入圖片描述](https://img-blog.csdnimg.cn/20191223184119992.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly94aW5jaGVuLmJsb2cuY3Nkbi5uZXQ=,size_16,color_FFFFFF,t_70)
- 點選下圖紅框1中的"Test Connection”按鈕，您會見到紅框2中的錯誤資訊：
 ![在這裡插入圖片描述](https://img-blog.csdnimg.cn/20191223184153673.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly94aW5jaGVuLmJsb2cuY3Nkbi5uZXQ=,size_16,color_FFFFFF,t_70)
- 產生上述錯誤的原因，是由於jenkins容器沒有許可權訪問kubernetes的api server，為了解決此問題，要先搞清楚容器的身份，我們知道容器在kubernetes環境中都有自己的serviceaccount，執行命令 **kubectl get serviceaccount -n helm-jenkins** 檢視當前namespace下的serviceaccount：
```shell
[root@node1 helm-jenkins]# kubectl get serviceaccount -n helm-jenkins
NAME SECRETS AGE
default 1 3h55m
```
- 可見jenkins容器的serviceaccount是 **default** 
- 知道了容器的serviceaccount，上述問題就好解決了，我們用RBAC將訪問api server所需許可權繫結給default即可，這裡為了省事兒就不將許可權一一列出了，接下來直接給default最高許可權( **生產環境千萬別這麼做** ，必須按需分配)；
- 新建名為rbac-helm-jenkins-default.yaml的檔案，內容如下：
```yaml
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
 name: rbac-helm-jenkins-default
 namespace: helm-jenkins
roleRef:
 apiGroup: rbac.authorization.k8s.io
 kind: ClusterRole
 name: cluster-admin
subjects:
- kind: ServiceAccount
 name: default
 namespace: helm-jenkins
```
- 執行命令 **kubectl create -f rbac-helm-jenkins-default.yaml使得RBAC生效** 
- 再次回到之前的頁面點選"Test Connection"按鈕，如下圖，提示"Connection successful"：
![在這裡插入圖片描述](https://img-blog.csdnimg.cn/20191223184554554.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly94aW5jaGVuLmJsb2cuY3Nkbi5uZXQ=,size_16,color_FFFFFF,t_70)
- 接下來設定Pod模板引數，如下圖，namepsace要設定為 **helm-jenkins** ，另外要記下來Labels的值 **my-jenkins-jenkins-slave** ，後面會用到：
![在這裡插入圖片描述](https://img-blog.csdnimg.cn/20191223184641411.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly94aW5jaGVuLmJsb2cuY3Nkbi5uZXQ=,size_16,color_FFFFFF,t_70)
- 點選底部的"Save"按鈕，使設定生效；
- 設定完畢，接下來建立任務體驗一下kubernetes上的jenkins功能 
### 體驗Freestyle project
- 建立一個Freestyle project，如下圖：
![在這裡插入圖片描述](https://img-blog.csdnimg.cn/20191223184750160.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly94aW5jaGVuLmJsb2cuY3Nkbi5uZXQ=,size_16,color_FFFFFF,t_70)
- 如下圖紅框，表單中Label Expression的值是前面記下來的 **my-jenkins-jenkins-slave** ：
![在這裡插入圖片描述](https://img-blog.csdnimg.cn/20191223184818943.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly94aW5jaGVuLmJsb2cuY3Nkbi5uZXQ=,size_16,color_FFFFFF,t_70)
- 本次任務的具體內容很簡單，執行一段shell，輸出"Hello World!"，如下圖所示：
![在這裡插入圖片描述](https://img-blog.csdnimg.cn/20191223184858490.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly94aW5jaGVuLmJsb2cuY3Nkbi5uZXQ=,size_16,color_FFFFFF,t_70)
- 點選底部的"Save"按鈕儲存
- 點選下圖紅框中的"Build Now"，即可開始構建：
![在這裡插入圖片描述](https://img-blog.csdnimg.cn/20191223184930178.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly94aW5jaGVuLmJsb2cuY3Nkbi5uZXQ=,size_16,color_FFFFFF,t_70)
- 如果是第一次執行，會觸發jenkins任務pod的docker映象的下載，您需要耐心等候一會兒；
- 此時去控制檯執行命令 **kubectl get pods -n helm-jenkins** 檢視pod，會發現有新的pod出現，如下所示，這是執行jenkins任務的pod：
```shell
[root@node1 helm-jenkins]# kubectl get pods -n helm-jenkins
NAME READY STATUS RESTARTS AGE
default-66vcq 0/1 ContainerCreating 0 1s
my-jenkins-74bcdfc566-jbw28 1/1 Running 0 5h5m
```
- 返回jenkins頁面，可見任務已經執行完畢：
![在這裡插入圖片描述](https://img-blog.csdnimg.cn/20191223185043434.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly94aW5jaGVuLmJsb2cuY3Nkbi5uZXQ=,size_16,color_FFFFFF,t_70)
- 再去控制檯檢視pod，發現剛剛建立的pod已經消失了
- 至此，kubernetes環境部署和體驗jenkins的實戰就完成了，希望本文帶給您一些參考資訊。

### 歡迎關注ITpub：程式設計師欣宸
> [學習路上，你不孤單，欣宸原創一路相伴...](http://blog.itpub.net/70017844/)</none></pending>

Helm部署和體驗jenkins

相關文章