jenkins发送公钥到k8s集群

在Jenkins中将公钥添加到Kubernetes集群中可以帮助Jenkins在Kubernetes中部署应用程序或执行其他Kubernetes操作。以下是将Jenkins公钥添加到Kubernetes集群的一般过程：

1.生成公钥和私钥: 首先要在Jenkins服务器上生成公钥和私钥，并将公钥添加到Kubernetes集群。

2.将公钥添加到Kubernetes集群: 将公钥复制到Kubernetes集群中的configmap或secret对象中，以便其他Kubernetes资源可以使用它。

3.创建一个Kubernetes secret对象：可以使用kubectl命令或yaml文件来将公钥添加到Kubernetes secret对象中。

4.将Jenkins配置为使用Kubernetes进行构建：
在Jenkins中，需使用Kubernetes plugin并在构建过程中引用Kubernetes secret文件。
以下是更详细的步骤：
1.生成公钥和私钥： 在Jenkins服务器上打开终端，并运行以下命令：
ssh-keygen -t rsa -b 4096 -C “jenkins@jenkins-server”
这将在用户目录下的.ssh文件夹中生成ssh公钥和私钥。需要记下公钥的路径和名称。

2.将公钥添加到Kubernetes集群: 将公钥复制到Kubernetes集群中的configmap或secret对象中。

以下是一个示例yaml文件，用于在Kubernetes中创建一个名为“jenkins-secret”的secret对象：
apiVersion: v1 kind: Secret metadata: name: jenkins-secret type: Opaque data:
id_rsa: id_rsa.pub:
需要将前面生成的公钥文件中的公钥以base64编码的形式放入id_rsa.pub字段中，并将整个yaml文件保存在本地。

该yaml文件现在可以使用kubectl apply命令应用于Kubernetes集群：
kubectl apply -f jenkins-secret.yaml

3.将Jenkins配置为使用Kubernetes来构建：准备好Kubernetes secret文件之后，需要更新Jenkins的配置以便使用Kubernetes插件来构建。打开Jenkins的管理面板，并导航到"Manage Jenkins"->“Global Tool Configuration”->“Kubernetes”。
在"Kubernetes"设置页面上，需要完成以下设置：
Kubernetes URL: Kubernetes API服务器的URL，即Kubernetes集群的URL。
Kubernetes Namespace: 部署Jenkins的命名空间。
Kubernetes Jenkins Secret: 上述步骤创建的Kubernetes secret文件所在的位置。
单击“保存”按钮保存更改。

更新Jenkinsfile以使用Kubernetes：在Jenkinsfile中添加以下指令：
… agent { kubernetes { … defaultContainer ‘jnlp’ yaml ‘jenkins-pod.yaml’ secret ‘jenkins-secret’ } } …
Kubernetes插件会利用指定的Kubernetes secret文件，在Kubernetes集群上创建一个包含Jenkins代理容器和其他容器的Pod。
现在Jenkins已设置为使用Kubernetes进行构建部署，并且将公钥添加到了Kubernetes集群中，需要配置Jenkinsfile以使用Kubernetes插件。