《玩转Jenkins系列》之集成K8S
前言*序
今天这篇Topic主要讲一下如何在Jenkins里面与K8S进行深度融合。目标只有一个：
动态创建编译机，提升编译集群资源利用效率
配置篇
系统管理菜单下面如下图
说明：
- 名称可以随意取。这个为后续的时候用到
- Jenkins地址，请填写Jenkins服务器访问地址
- 配置完了之后点连接测试，如果提示"Connection test successful"说明连接到集群上了
上面K8S的地址什么的都没有配置为什么就连接成功了？好奇的看官肯定会有疑问了。
『The URL of the Kubernetes API server. If not set the connection options will be autoconfigured from service account or kube config file.』 在这里我们用了kube配置文件来完成这个事情的。
登录Jenkins服务所在的容器内将APIserver的连接配置kube/config配置文件放到~/.kube/config。这样它就会自动去完成连接了。
使用篇
现在连接上了K8S了那我们先创建一个非常简单的流水线，里面就输出一条："hello jenkins and k8s"
a）先创建一条流水线的任务
b) 我们选择用Jenkinsfile的方式
c) 编写Jenkinfiles文件
pipeline {
agent {
kubernetes {
label 'mypodx'
cloud 'yaofang_k8s_test'
yamlFile 'mpod.yaml'
}
}
stages {
stage('git clone') {
steps {
git credentialsId: '3b1cd500-c1a2-4bd6-84f0-237b0c879fbf', url: '${url}'
}
}
stage('hold') {
agent none
steps {
input "Does the staging environment look ok?"
}
}
stage('Run containers shell') {
steps {
sh '/root/bin/git.sh ${url}'
}
}
}
}
说明：
- cloud 表示我们在上面配置的名称进行关联
- yamlFile 表示通过yaml来创建Pod
以下是创建Pod的描述文件：
metadata:
labels:
some-label: some-label-value
spec:
volumes:
- hostPath:
path: /data/mvn_cache
type: ""
name: mvn-cache
containers:
- name: jnlp
alwaysPullImage: true
volumeMounts:
- mountPath: /root/repository
name: mvn-cache
image: registry.cn-shanghai.aliyuncs.com/cpaas/build_dockerfile:v5
env:
- name: CONTAINER_ENV_VAR
value: jnlp说明：
- 通过volumes可以将宿主机的目录挂载到容器内，实现对maven编译场景下的加速
- images这个镜像是我们自定义镜像,可以用于构建自己想的编译运行环境.
d) 运行流水线
先看下K8S上面的POD变化
可以看到出来了一个POD。
再来看下流水线控制台的输出
最佳实践
基于镜像的实践，可以针对编译机的镜像做更多的扩展。比如可以集成docker工具/OSS工具等。另外针对maven编译机的加速问题也可以进一步优化，可以将.m2下面的文件放到宿主机上去，这样可以提升编译速度。
最佳实践之解决git权限方案
如果我们直接在镜像中运行一个shell脚本的话，我们会发现git clone代码的时候会报权限不足。解决办法
- 将宿主机的/root/.ssh/目录挂载到Pod的容器里面即共享公钥文件
- 将宿主机的公钥配置到GIT仓库
类似的启动如下：
docker run -itd -v /root/.ssh/:/root/.ssh/ -v /tmp/build_maven/:/root/repository/问题交流群
如果大家在实际应用过程中遇到什么问题，也可以加钉钉群：23145481进行交流。
