在K8S中，Jenkins如何集成K8S集群？

在Kubernetes (K8s) 中集成Jenkins是一个常见场景，尤其是在持续集成/持续部署 (CI/CD) 流程中。以下是详细的步骤和说明，介绍如何在Kubernetes集群中部署和配置Jenkins。

1. 准备 Kubernetes 集群

确保你有一个运行良好的Kubernetes集群，并且你有权限在这个集群上执行操作。如果你还没有集群，可以使用像Minikube这样的工具来创建一个本地集群进行测试。

2. 部署 Jenkins

部署Jenkins可以通过多种方式完成，最常见的是使用Helm Chart或者编写自定义的YAML文件。这里我们将使用Helm Chart的方式进行部署。

2.1 安装 Helm

如果还没有安装Helm，你需要先安装它。Helm 是一个用于Kubernetes的包管理工具，可以简化应用程序的部署过程。

2.2 添加 Jenkins Helm Repository

使用以下命令添加 Jenkins Helm Repository：

helm repo add jenkinsci https://charts.jenkins.io
helm repo update

2.3 配置 Jenkins Helm Chart

根据你的需求，你可以通过修改 values.yaml 文件来自定义Jenkins的部署。例如，你可以指定Jenkins的持久化存储、插件安装等配置。

2.4 安装 Jenkins

使用以下命令安装 Jenkins：

helm install my-jenkins jenkinsci/jenkins

这将会在你的Kubernetes集群中部署Jenkins。

3. 配置 Jenkins

一旦Jenkins部署完成，你需要配置它以适应你的环境。

3.1 获取初始管理员密码

Jenkins首次部署时，会生成一个初始管理员密码。你可以使用以下命令来获取这个密码：

kubectl get secret --namespace default my-jenkins -o jsonpath="{.data.jenkins-admin-password}" | base64 --decode ; echo

3.2 登录 Jenkins

打开浏览器，访问Jenkins的URL。这个URL通常是通过Service的NodePort或LoadBalancer IP暴露出来的。例如，如果你使用的是NodePort类型的Service，URL可能是 <NodeIP>:<NodePort>。

3.3 安装插件

在首次启动Jenkins时，你需要选择要安装的插件。你可以选择安装常用的插件，例如 GitHub Plugin、Git Plugin、Kubernetes Plugin 等。

3.4 创建管理员账户

设置好密码后，创建一个新的管理员账户。

4. 配置 Jenkins 与 Kubernetes 的集成

为了使Jenkins能够与Kubernetes集群交互，你需要配置Jenkins的Kubernetes Cloud。

4.1 配置 Kubernetes Cloud

登录Jenkins，进入“Manage Jenkins” -> “Manage Nodes and Clouds” -> “Configure Clouds”，然后添加一个新的Kubernetes Cloud配置。

• Cloud Name: 输入一个名称，比如 my-k8s-cloud。
• Plugin: 选择 Kubernetes Plugin。
• Server URL: 输入Kubernetes API Server的URL。
• Credentials ID: 选择之前创建的Kubernetes服务账户的凭证ID。你需要创建一个服务账户，并将其证书导入到Jenkins中。
• Namespace: 指定Jenkins在哪个命名空间中运行其Pod。

4.2 创建服务账户

在Kubernetes集群中创建一个服务账户，用于Jenkins与Kubernetes的通信。例如：

apiVersion: v1
kind: ServiceAccount
metadata:
name: jenkins-sa
namespace: default
---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
name: jenkins-sa
roleRef:
apiGroup: rbac.authorization.k8s.io
kind: ClusterRole
name: edit
subjects:
- kind: ServiceAccount
name: jenkins-sa
namespace: default

使用 kubectl apply -f <filename>.yaml 命令来应用这些配置。

4.3 导入服务账户凭证

在Jenkins中导入服务账户的凭证，以便Jenkins能够使用该凭证与Kubernetes通信。

5. 创建 Jenkins Pipeline

现在你已经配置好了Jenkins与Kubernetes的集成，可以开始创建Jenkins Pipeline来自动化你的构建和部署流程。

5.1 编写 Pipeline 脚本

编写一个 Jenkinsfile，定义你的构建和部署流程。例如：

pipeline {
    agent { kubernetes {
        yaml '''
        apiVersion: v1
        kind: Pod
        spec:
          containers:
            - name: jenkins-agent
              image: maven:3.5-jdk-8
        '''
    } }
    stages {
        stage('Build') {
            steps {
                sh 'mvn clean package'
            }
        }
        stage('Deploy') {
            steps {
                sh 'kubectl apply -f deployment.yaml'
            }
        }
    }
}

5.2 创建 Jenkins 项目

在Jenkins中创建一个新的项目，并关联到你的 Jenkinsfile。

6. 触发构建

你可以通过手动触发构建、设置定时任务或者与源代码仓库集成来自动触发构建。

综上所述，你就可以在Kubernetes集群中部署和配置Jenkins，并利用它来进行持续集成和持续部署了。