1.下载相应文件

mkdir jenkins && cd jenkins
wget https://raw.githubusercontent.com/zhijiansd/ansible-k8s/master/addons/jenkins/jenkins-rbac.yaml
wget https://raw.githubusercontent.com/zhijiansd/ansible-k8s/master/addons/jenkins/jenkins.yaml

注:这里的RBAC文件是参考stackoverflow上一个问答而来,现在找不了链接了,但是依然感谢


2.部署Jenkins

kubectl create -f .


3.查看 Pod 和 Services

# kubectl -n kube-ops get pod
NAME                       READY     STATUS        RESTARTS   AGE
jenkins-78d577d47-pbcqv    1/1       Running       0          1m
# kubectl -n kube-ops get service jenkins
NAME      TYPE           CLUSTER-IP     EXTERNAL-IP   PORT(S)      AGE
jenkins   LoadBalancer   10.244.1.201   <pending>     8080:37899/TCP,50000:36476/TCP   2m

注:使用NodeIP:37899即可进入Jenkins的web界面,而在这里我配置了traefik。


4.查看Jenkins密钥并开始安装Jenkins

# kubectl -n kube-ops exec -it jenkins-78d577d47-pbcqv cat /var/jenkins_home/secrets/initialAdminPassword
f547dd8a21384640ba0bfe4282912bf7

Jenkins01.PNG


5.安装插件

Jenkins02.PNG


6.创建管理员用户

Jenkins03.PNG


7.配置Jenkins URL并保存

Jenkins04.PNG


8.点击“开始使用Jenkins”使用Jenkins

Jenkins05.PNG


9.Jenkins界面如下

Jenkins06.PNG


10.安装 Kubernetes 和 GitLab 插件

Jenkins07.PNG

Jenkins08.PNG


11.单击【系统管理】-> 【系统设置】,拖到最后找到【云】,然后点击【新增一个云】

Jenkins09.PNG


12.配置kubernetes

Jenkins10.PNG

配置注释:

name: kubernetes(默认)

kubernetes 地址: https://kubernetes.default.svc.cluster.local(这里使用kube-dns,也可以配置apiserver地址)

Jenkins 地址: http://jenkins:8080(这里配置的Jenkins是service名,也可以直接配置http://ip:port)

Jenkins 通道: jenkins:50000(这里也是配置的service:port,也可以配置ip:port)

这里没有添加凭据,因为已经在rbac文件中做了相关配置。如使用二进制包等集群外安装的Jenkins,则需要添加凭据。

点击【Test Connection】,如出现 Connection test successful 证明 Jenkins 已经可以和 Kubernetes 建立连接了。


13.配置Jenkins slave

Jenkins11.PNG

Jenkins12.PNG

配置注释:

名称: 如 --> jenkins-slave

标签列表: 如 --> auto

用法: 尽可能的使用这个节点


容器列表: 

     容器模板:

        名称: jnlp

  Docker镜像: 192.168.100.100/jenkinsci/jnlp-slave:3.23-1-alpine

          工作目录: /home/jenkins(默认)

         命令参数: '${computer.jnlpmac} ${computer.name}'

         分配伪终端: true(默认)


14.构建一个流水线(pipeline)项目

Jenkins13.PNG

Jenkins14.PNG


测试脚本如下:

def label = "mypod-${UUID.randomUUID().toString()}"
podTemplate(label: 'mypod', cloud:'kubernetes') {
    node('mypod') {
        stage('Run shell') {
            sh 'echo hello world'
        }
    }
}

注:这里的 cloud 要与前面配置的云的名称相同。

更多详情: https://github.com/jenkinsci/kubernetes-plugin


15.点击【立即构建】进行构建

Jenkins15.PNG


16.构建完成后显示如下(蓝色为成功红色为失败)

Jenkins16.PNG


17.点击相应构建查看<控制台输出>

Jenkins17.PNG

Jenkins18.PNG


18.指定使用私有 slave 节点镜像构建流水线(pipeline)项目

podTemplate(label: 'mypod', cloud: 'kubernetes', containers: [
    containerTemplate(
        name: 'jnlp', 
        image: '192.168.100.100/jenkinsci/jnlp-slave:3.23-1-alpine', 
        alwaysPullImage: true, 
        args: '${computer.jnlpmac} ${computer.name}'),
  ],
  volumes: [
    hostPathVolume(
     mountPath: '/var/run/docker.sock', 
 hostPath: '/var/run/docker.sock'),
],) 
{
    node('mypod') {
        stage('Run shell') {
            sh 'echo hello world'
        }
    }
}


19.点击相应构建查看<控制台输出>,这时候使用的就是自定义的slave镜像了

Jenkins21.PNG


20.单击【系统管理】-> 【系统设置】,配置连接GitLab,点击【Test Connection】,出现Success即为连接成功

Jenkins31.PNG

配置注释:

Connection name: gitlab

Gitlab host URL: http://gitlab(此处gitlab使用的是http://service,也可以直接配置IP)

Credentials: 【Add】 -> 【Jenkins】 -> 

   Jenkins凭据提供者:Jenkins 

     添加凭据:

Domain: 全局凭据(默认)

类型: GitLab API token

    范围: 全局(默认)

API token:********


在GitLab用户下创建 API token,点击【Create personal access token】创建令×××(只存在一次,记得保存)

27.PNG

配置注释:

Name: jenkins(随意配置)

        Expires at: 2028-08-08(随意配置)

Scopes: api(必须勾选)


21.使用 Jenkins "构建一个自由风格的软件项目"

Jenkins22.PNG


A.在“General”下勾选“限制项目的运行节点”并填写slave标签

Jenkins23.PNG


B.在“源码管理”下配置“Git”

Jenkins27.PNG

配置注释:

Git: 

   Repository URL: 如 http://gitlab/wangzhijian/abc.git

   Credentials: 

     Add: 

     Domain: 全局凭据

        类型: Username with password 

            范围: 全局

            Username: wangzhijian

            Password: ******


注:如配置正确不会有任何提示,配置错误会有提示(一般来说是凭据错误)


C.构建触发器

Jenkins28.PNG

Jenkins29.PNG

配置注释:

勾选"Build when a change is pushed to GitLab. GitLab webhook URL"

高级: 

    Allowed branches: 

  Filter branches by regex: true

     Target Branch Regex: master

Secret token: 点击 Cenerate 进行创建,然后复制 token 至 gitlab 


进入相关项目“Settings” --> "Integrations"  -->

URL: http://jenkins/project/abc (这里配置的是service,并不是构建触发器上的https://jenkins.zhi.io/project/abc)  

Secret Token: 这里配置就是上面Jenkins生成是secret token(Jenkins工程和GitLab项目的token必须一样才能拉取)

捕获.PNG

捕获.PNG


D.构建,选择"执行shell"并写入命令(注:gitlab下我写了一个hello.sh的shell)

Jenkins30.PNG


E.点击"立即构建"进行构建,如果构建成功即会显示"Finished: SUCCESS"

Jenkins26.PNG