jenkins-CICD系列之-jenkins使用pipeline流水线k8s发布-阿里云开发者社区

jenkins-CICD系列之-jenkins使用pipeline流水线k8s发布

2022-12-11 1053

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

本文涉及的产品

容器服务 Serverless 版 ACK Serverless，317元额度多规格

容器服务 Serverless 版 ACK Serverless，952元额度多规格

简介： jenkins使用pipeline流水线k8s一键发布

jenkins-demo 项目地址这里最重要的就是 Jenkinsfile 和 jenkins-demo.yaml 文件

新建好 pipeline之后，选择 Pipeline script from SCM ，这里我们使用在git上的jenkinsfile 文件进行配置
gitee 项目上添加 Jenkinsfile 文件，切记这个名字不能改

开始编写 Jenkinsfile 脚本文件

使用Jenkins自带的流水线语法
以git拉取代码为例
直接将生成的流水线脚本文件放到我们自己的Jenkinsfile文件，后续的脚本文件都将使用这种方式生成
构建maven打包，使用 maven 命令，maven地址使用自己之前配置的
构建docker镜像

创建全局凭据，不在Jenkisfile中暴露账号密码
引用凭据推送到阿里云镜像

steps{
        withCredentials([usernamePassword(credentialsId: 'f1ae8e1e-b082-49de-89fb-a99e514b62bb', passwordVariable: 'password', usernameVariable: 'username')]) {
sh'''docker login -u $username -p $password registry.cn-hangzhou.aliyuncs.com    docker tag jenkins-demo registry.cn-hangzhou.aliyuncs.com/conlon/jenkins-demo-repository:latest    docker push registry.cn-hangzhou.aliyuncs.com/conlon/jenkins-demo-repository:latest'''        }
    }

将k8s运行需要的yaml文件传送到master

stage('将k8s运行需要的yaml文件传送到master ') {
            steps {
                sshPublisher(publishers: [sshPublisherDesc(configName: 'k8s_node1_141', transfers: [sshTransfer(cleanRemote: false, excludes: '', execCommand: '', execTimeout: 120000, flatten: false, makeEmptyDirs: false, noDefaultExcludes: false, patternSeparator: '[, ]+', remoteDirectory: '', remoteDirectorySDF: false, removePrefix: '', sourceFiles: 'jenkins-demo.yaml')], usePromotionTimestamp: false, useWorkspaceInPromotion: false, verbose: false)])
            }
        }

运行自己的 jenkins-demo.yaml 文件

steps {
sh'''ssh root@192.168.228.141 kubectl apply -f /usr/local/k8s/jenkins-demo.yaml                    ssh root@192.168.228.141 kubectl rollout restart deployment jenkins-demo -n jenkins-demo-np'''            }

出现的问题

因为我不是使用的default的命名空间所以我需要创建自己的命名空间

kubectl get namespace
vim jenkins-demo-namespace.yaml

apiVersion: v1
kind: Namespace
metadata:  name: jenkins-demo-np

kubectl apply -f jenkins-demo-namespace.yaml

IngressClass

在创建 jenkins-demo.yaml 文件中的 ingress的时候有一个 ingressClassName 的配置这里是需要我们自己先去k8s上创建这个kind的
这里的那么就是 name: nginx-example 就是 ingress 配置中的 ingressClassName: nginx-example

apiVersion: networking.k8s.io/v1
kind: IngressClass
metadata:  labels:    app.kubernetes.io/component: controller
  name: nginx-example
  annotations:    ingressclass.kubernetes.io/is-default-class: "true"spec:  controller: k8s.io/ingress-nginx

执行 kubectl apply -f jenkins-demo.yaml 命令后

kubectl get pod -n jenkins-demo-np 查看pod的情况出现如下报错

[root@node1 ~]#  kubectl get pod -n jenkins-demo-npNAME                            READY   STATUS             RESTARTS   AGE
jenkins-demo-858847849d-kgqqj   0/1     ImagePullBackOff   0          77s
# 阿里云的镜像 pull 不下来 ，使用了  docker login  登录还是不行# 这篇文章详细的解释了这个问题  https://www.cnblogs.com/unchch/p/11771005.html

执行命令创建 secret

kubectl create secret docker-registry aliyun-docker-secret --namespace=jenkins-demo-np \
--docker-server=registry.cn-hangzhou.aliyuncs.com --docker-username=dkz13887548339 \
--docker-password=dkz13887548339

这个时候在去拉取镜像就不会报错了

需要提前配置 centos无密码登录的操作
配置了无密码登录报错

+ssh root@192.168.228.141 kubectl apply -f /usr/local/k8s/jenkins-demo.yaml
Host key verification failed.
# 我已经配置了无密码登录了 ，为啥还报错呢 ， 因为在jenkins中执行这个命令的是Jenkins这个用户

# 而我在上面这一步配置的是 root 的用户所以需要修改jenkins配置

Jenkins 进行如下修改，解决后课正常执行，自动部署了参考文章

vim /etc/sysconfig/jenkins
# 修改这个参数 jenkins 为 rootJENKINS_USER="jenkins"JENKINS_USER="root"重启Jenkins

jenkins-CICD系列之-jenkins使用pipeline流水线k8s发布

开始编写 Jenkinsfile 脚本文件

出现的问题

热门文章

最新文章

相关课程

相关电子书

相关实验场景

推荐镜像