jenkins不能启用端口_在 Kubernetes 中部署 Jenkins

最新推荐文章于 2023-11-01 16:17:03 发布
最新推荐文章于 2023-11-01 16:17:03 发布
阅读量173 收藏
点赞数
文章标签： jenkins不能启用端口
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_39886612/article/details/111676392
版权

原文地址：http://www.mydlq.club/article/6/

目录[-]

一、设置存储目录

1、安装 NFS 服务端

2、挂载 NFS 并设置存储文件夹

二、创建 PV & PVC

1、准备 PV & PVC 部署文件

2、创建 PV & PVC

三、创建 ServiceAccount & ClusterRoleBinding

四、创建 Service & Deployment

1、创建 Service & Deployment 部署文件

2、部署 Jenkins

五、获取 Jenkins 生成的 Token

六、启动 Jenkins 进行安装

1、进入Jenkins

2、安装插件

3、设置用户名、密码

七、其他

1、插件因网络问题安装失败

系统环境：

  • kubernetes 版本：1.14.0

  • jenkins 版本：2.172

  • jenkins 部署示例文件 Github 地址：https://github.com/my-dlq/blog-example/tree/master/jenkins-deploy

一、设置存储目录

在 Kubenetes 环境下所起的应用都是一个个 Docker 镜像，为了保证应用重启的情况下数据安全，所以需要将 Jenkins 持久化到存储中。这里用的是 NFS 网路存储，方便在 Kubernetes 环境下应用启动节点转义数据一致。当然也可以选择存储到本地，但是为了保证应用数据一致，需要设置 Jenkins 固定到某一 Kubernetes 节点。

1、安装 NFS 服务端

详情请看 CentOS7 搭建 nfs 服务器 ，这里不过多叙述。

2、挂载 NFS 并设置存储文件夹

如果不能直接操作 NFS 服务端创建文件夹，需要知道 NFS 服务器地址，然后将其挂在到本地目录，进入其中创建 Jenkins 目录空间。

(1)、挂载 NFS

$ mount -o vers=4.1 192.168.2.11:/nfs/ /nfs

(2)、在 NFS 共享存储文件夹下创建存储 Jenkins 数据的文件夹

$ mkdir -p /nfs/data/jenkins

二、创建 PV & PVC

创建 PV 绑定 NFS 创建的 Jenkins 目录，然后创建 PVC 绑定这个 PV，将此 PVC 用于后面创建 Jenkins 服务时挂载的存储。

1、准备 PV & PVC 部署文件

一定要确保 PV 的空间大于 PVC，否则无法关联

jenkins-pv-pvc.yaml

apiVersion: v1
kind: PersistentVolume
metadata:
  name: jenkins
  labels:
    app: jenkins
spec:
  capacity:          
    storage: 10Gi
  accessModes:       
    - ReadWriteOnce
  persistentVolumeReclaimPolicy: Retain  
  mountOptions:   #NFS挂在选项
    - hard
    - nfsvers=4.1    
  nfs:            #NFS设置
    path: /nfs/data/jenkins   
    server: 192.168.2.11
---
kind: PersistentVolumeClaim
apiVersion: v1
metadata:
  name: jenkins
spec:
  accessModes:
    - ReadWriteOnce
  resources:
    requests:
      storage: 10Gi			#生产环境空间一定要设置比较大点
  selector:
    matchLabels:
      app: jenkins

2、创建 PV & PVC

提前将 namespace 修改成你自己的 namespace

  • -n：指定 namespace

$ kubectl apply -f jenkins-pv-pvc.yaml -n public

三、创建 ServiceAccount & ClusterRoleBinding

此 kubernetes 集群用的是 RBAC 安全插件，必须创建权限给一个 ServiceAccount，然后将此 ServiceAccount 绑定到 Jenkins 服务，这样赋予 Jenkins 服务一定权限执行一些操作，为了方便，这里将 cluster-admin 绑定到 ServiceAccount 以保证 Jenkins 能拥有一定的权限。

注意：请提前修改 yaml 中的 namespace

(1)、jenkins-rbac.yaml

apiVersion: v1
kind: ServiceAccount
metadata:
  name: jenkins-admin       #ServiceAccount名
  namespace: mydlqcloud     #指定namespace，一定要修改成你自己的namespace
  labels:
    name: jenkins
---
kind: ClusterRoleBinding
apiVersion: rbac.authorization.k8s.io/v1beta1
metadata:
  name: jenkins-admin
  labels:
    name: jenkins
subjects:
  - kind: ServiceAccount
    name: jenkins-admin
    namespace: mydlqcloud
roleRef:
  kind: ClusterRole
  name: cluster-admin
  apiGroup: rbac.authorization.k8s.io

(2)、创建 RBAC 命令

$ kubectl create -f jenkins-rbac.yaml

四、创建 Service & Deployment

这里开始部署 Jenkins 服务，创建 Service 与 Deployment，其中 Service 暴露两个接口 80880 与 50000。而 Deployment 里面要注意的是要设置上面创建的 ServiceAccount ，并且设置容器安全策略为“runAsUser: 0”以 Root 权限运行容器，而且暴露8080、50000两个端口。

1、创建 Service & Deployment 部署文件

jenkins-deployment.yaml

apiVersion: v1
kind: Service
metadata:
  name: jenkins
  labels:
    app: jenkins
spec:
  type: NodePort
  ports:
  - name: http
    port: 8080          #服务端口
    targetPort: 8080
    nodePort: 32001		#NodePort方式暴露 Jenkins 端口
  - name: jnlp
    port: 50000         #代理端口
    targetPort: 50000
    nodePort: 32002
  selector:
    app: jenkins
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: jenkins
  labels:
    app: jenkins
spec:
  selector:
    matchLabels:
      app: jenkins
  replicas: 1
  template:
    metadata:
      labels:
        app: jenkins
    spec:
      serviceAccountName: jenkins-admin
      containers:
      - name: jenkins
        image: registry.cn-shanghai.aliyuncs.com/mydlq/jenkins:2.172
        securityContext:                     
          runAsUser: 0       #设置以ROOT用户运行容器
          privileged: true   #拥有特权
        ports:
        - name: http
          containerPort: 8080
        - name: jnlp
          containerPort: 50000
        resources:
          limits:
            memory: 2Gi
            cpu: "1000m"
          requests:
            memory: 1Gi
            cpu: "500m"
        env:
        - name: LIMITS_MEMORY
          valueFrom:
            resourceFieldRef:
              resource: limits.memory
              divisor: 1Mi
        - name: "JAVA_OPTS"  #设置变量，指定时区和 jenkins slave 执行者设置
          value: "
                   -Xmx$(LIMITS_MEMORY)m
                   -XshowSettings:vm
                   -Dhudson.slaves.NodeProvisioner.initialDelay=0
                   -Dhudson.slaves.NodeProvisioner.MARGIN=50
                   -Dhudson.slaves.NodeProvisioner.MARGIN0=0.85
                   -Duser.timezone=Asia/Shanghai
                 "    
        - name: "JENKINS_OPTS"
          value: "--prefix=/jenkins"         #设置路径前缀加上 Jenkins
        volumeMounts:                        #设置要挂在的目录
        - name: data
          mountPath: /var/jenkins_home
      volumes:
      - name: data
        persistentVolumeClaim:
          claimName: jenkins      #设置PVC

参数说明：

  • JAVA_OPTS： JVM 参数设置

  • JENKINS_OPTS： Jenkins 参数设置

  • 设置执行任务时候不等待：

默认情况下，Jenkins生成代理是保守的。例如，如果队列中有两个构建，它不会立即生成两个执行器。它将生成一个执行器，并等待某个时间释放第一个执行器，然后再决定生成第二个执行器。Jenkins确保它生成的每个执行器都得到了最大限度的利用。如果你想覆盖这个行为，并生成一个执行器为每个构建队列立即不等待，所以在Jenkins启动时候添加这些参数:

  • -Dhudson.slaves.NodeProvisioner.initialDelay=0

  • -Dhudson.slaves.NodeProvisioner.MARGIN=50

  • -Dhudson.slaves.NodeProvisioner.MARGIN0=0.85

2、部署 Jenkins

执行 Kuberctl 命令将 Jenkins 部署到 Kubernetes 集群。

注意：将“-n”后面的 namespace 换成你自己的 namespace

  • -n：指定应用启动的 namespace

$ kubectl create -f jenkins-deployment.yaml -n mydlqcloud

五、获取 Jenkins 生成的 Token

在安装 Jenkins 时候，它默认生成一段随机字符串，用于安装验证。这里访问它的安装日志，获取它生成的 Token 字符串。

(1)、查看 Jenkins Pod 启动日志

注意：这里“-n”指的是要 namespace，后面跟的 namespace 请替换成你jenkins 启动的 namespace

$ kubectl log $(kubectl get pods -n mydlqcloud | awk '{print $1}' | grep jenkins) -n mydlqcloud

(2)、查看日志中生成的 Token 字符串

查看日志，默认给的token为：

*************************************************************
*************************************************************
*************************************************************
Jenkins initial setup is required. An admin user has been created and a password generated.
Please use the following password to proceed to installation:

3b3e0dda9d6746358ade987775f924ef

This may also be found at: /var/jenkins_home/secrets/initialAdminPassword
*************************************************************
*************************************************************
*************************************************************

六、启动 Jenkins 进行安装

输入集群地址和 Jenkins Service 提供的 NodePort 端口，访问 Jenkins 进行安装步骤，可以按下一步步执行：

1、进入Jenkins

输入集群地址和上面设置的Nodeport方式的端口 32001，然后输入上面获取的 Token 字符串。例如，本人的集群IP为 192.168.2.11 ，所以就可以访问 http://192.168.2.11:32001/jenkins ，进入后可以看到下面的界面。

49bea7f285968bdc56db4018395134d7.png

2、安装插件

选择自定义插件来进行安装

63bb6c7b8e8ab1d6a3e3eea0997b4004.png

安装一些常用的插件，这里可以选择一下，推荐安装下面插件。

30a7a94a218a1d78d5a3e36445bb3cfc.png460a5af8dbd67e82164ee2ae939ba2de.png8556a804383cd9d11b907354825a125f.png248f5bbcec56382166cbe40d5bc2c054.png

确定后可以看到正在安装插件界面

a0926e0472879db8a7ac5ddab1b29d6a.png

3、设置用户名、密码

f04c9d0e47dccc919a01e1d5bfe57f28.png

然后进入 Jenkins 界面

d707f31453555f1e9deaa6728facc279.png

七、其他

1、插件因网络问题安装失败

如果 Jenkins 安装插件失败，则可以按一下设置

  • (1)、进入地址 http://192.168.2.11:32001/jenkins/pluginManager/advanced

  • (2)、将最下面的 Update Site 的 URL 地址替换成：http://mirror.esuni.jp/jenkins/updates/update-center.json

  • (3)、点“submit”按钮，然后点右下角角 “check now”

  • (4)、然后输入地址 http://192.168.2.11:32001/jenkins/restart 重启 jenkins 后再重新安装插件

PS：上面地址替换成你们的集群地址及端口。

32dc4bb0df88a86469ff27ba6ca7fd50.pngec4a90c40506a8db5976039297e8454e.png

- END -

往期推荐：

Kubernetes 常见运维技巧

Kubernetes 平滑移除节点

Kubernetes 污点与容忍详解构建和管理容器的 10 个技巧

K8S HPA 基于 Prometheus Metrics

kubectl 配置 K8S 多集群访问

Prometheus 入门与自动化部署

使用 Prometheus 遇到的一些坑

编写 Dockerfile 最佳实践

Kubelet 配置不当引发的 K8S 集群雪崩

面向容器日志的技术实践

100个容器周边项目，点亮你的容器集群技能树


? 1万位K8S爱好者都在这里，您值得关注！

f8ec370f9b487a61f96339790c0b576a.png

weixin_39886612
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Jenkins部署
03-08
在本文中，我们将深入探讨如何在Windows环境中部署Jenkins，以及配置相关细节和安全设置。 首先，要安装Jenkins，你需要访问官方网站的镜像站点（http://mirrors.jenkins-ci.org/windows/latest）下载最新的安装包...
linux环境下docker中搭建 jenkins 及自定义访问路径，利用nginx反向代理
心比天高，仗剑走天涯，保持热爱，奔赴向梦想！
02-25 3495
前言1 linux服务器上Docker中安装jenkins2 删除原来的容器3 创建挂载目录问题4 nginx配置完成。
持续集成工具Jenkins实战详解
World哥
06-08 1252
持续集成工具Jenkins项目开发效率优化自动化部署工作流程前置知识点环境搭建系统结构总述docker-compose创建并启动jenkins容器创建docker-compose.yml文件挂载数据卷配置创建并启动容器初始化解锁jenkins修改插件下载地址全局工具配置系统配置添加凭据gitlab项目构建 项目开发效率优化 持续部署：项目功能部署至服务器后可以运行，为下一步测试环节 或最终用户正式使用做好准备。 持续集成：尽早发现项目整体运行问题，尽早解决。 持续交付：研发团队的最新代码能够尽快让最终用户
k8s配置jvm参数
weixin_43923436的博客
12-21 3037
如果公司的项目最终是部署在k8s上的，那么，我们在本地idea上配置的jvm参数其实是无法在服务器上生效的。又或者我们需要直接在k8s服务器上进行jvm调优，此时，就需要操作在k8s上的jvm参数。
k8s 如何设置 java启动参数_Kubernetes环境下调整WebLogic JVM基本参数
weixin_29774611的博客
02-25 4907
基于Kubernetes启动WebLogic后，发现JVM的最大heap size一直在700多M左右,通过kubectl logs 察看pod启动状态,发现日志中并没有-Xms和-Xmx参数.日志部分如下:[root@k8s-master fluentd-elasticsearch]# kubectl logs helloworld-service-4d72j..JAVA Memory argu...
2023自动部署神器——Jenkins全网最全攻略
与君初相识，犹如故人归
05-26 7274
Jenkins是一个开源软件项目，是基于Java开发的一种持续集成工具，用于监控持续重复的工作，旨在提供一个开放易用的软件平台，使软件的持续集成变成可能。自动化部署Jenkins，作为一款工具，有着非常强大的功能，上面我们只是讲了生产上做Java自动化部署的一个主要流程，其他的功能，大家可以参看官方文档：Jenkins 用户手册但是，本着学习是为了解决生产的原则，个人建议，用到Jenkins的什么功能就学什么就可以了，没必要把Jenkins的所有功能都学完在使用，
Ubuntu LTS服务器部署Jenkins详细介绍
09-15
在本文中，我们将深入探讨如何在Ubuntu 16.04 LTS服务器上部署Jenkins，一个流行的开源持续集成和持续交付(CI/CD)工具。首先，我们需要了解Jenkins的基本概念，它是一个由Java编写的工具，可以在Servlet容器中运行，...
在 CentOS 8 上安装Jenkins的方法
09-14
在 CentOS 8 上安装 Jenkins 的过程涉及多个步骤，主要包括安装 Java 环境、启用 Jenkins 存储库、安装 Jenkins 本身、配置服务、开启防火墙端口以及完成初始化设置。以下是详细的步骤和相关知识点： 1. **安装 ...
docker安装jenkins部署并且自动化打包部署java服务
09-30
* -v /opt/jenkins:/var/jenkins_home：挂载逻辑卷目录 三、访问 Jenkins 使用浏览器访问 Jenkins 的 Web 界面，输入 IP 加端口号，就可以访问 Jenkins 的管理界面。 四、使用 Jenkins 自动化打包部署 Java 服务 ...
jenkins调研
09-02
\n\n在部署Jenkins的过程中，首先需要从官方网站下载对应系统的安装包。对于Linux，通常是.rpm格式。安装前确保已正确配置Java环境变量。\n\n配置Jenkins客户端涉及多个方面：\n\n- **系统配置**：在Jenkins首页的...
jenkins的使用
weixin_43806846的博客
05-02 70
docker部署jenkins [root@node50 ~]wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo [root@node50 ~]yum -y install docker-ce [root@node50 ~] systemctl enable docker && systemctl start docker 配置镜像下载
Jenkins 构建时动态获取参数
爱情码头的博客
10-09 2952
Active Choices 插件用于参数动态变化的 Jenkins 作业，可以是创建脚本、动态和交互式作业参数。Active Choices参数可以动态更新，并且可以呈现为组合框、复选框、单选按钮或丰富的 HTML UI 小部件。Active Choices 参数使用 Groovy 或（可选）Scriptler Groovy 脚本编写脚本。这些自定义脚本支持使用 Jenkins Java API、系统环境变量、全局节点属性以及潜在的外部 Java 和 Javascript 库。
Jenkins pipeline 获取指定路径下的文件列表
liurizhou的博客
11-03 3775
转自：获取Jenkinsfile（Groovy）中给定文件夹中的文件名列表 node { // ... check out code, whatever final foundFiles = findFiles(glob: 'dockerfiles/**/*') // do things with FileWrapper[] } 另一种选择是掏空并捕获标准： node { // ... check out code, whatever final foundFiles = s
jenkins 关联参数_jenkins参数联动，实现多级菜单关联，动态下拉菜单展示供选择构建...
weixin_33644222的博客
12-24 1922
1、首先看一下实现的效果： 选中不同的项目(TARGET_PROJECT)，下面的分支，版本号的选项都会自动刷新，实现不用人工输入即可构建job，本文的构建适合用于php+gitlab代码更新，为方便实验gitlab用的是github的公共仓库，再次由于不熟悉groovy语法，利用的是shell脚本执行的返回值，简单处理后再展示，对于参数怎么传怎么取，本文可以提供一个完美的参考。2、所用插件：...
Jenkins 参数动态获取目录里面的内容
最新发布
杜继恒的博客
11-01 915
jenkins active choose parameter
如何在 Kubernetes 集群上设置 Jenkins – 初学者指南
Meta.Qing的博客
09-28 513
此外，如果您在 AWS、Google 或 Azure 云上运行集群，您可以将 Jenkins 服务公开为负载均衡器。当您在 Kubernetes 上托管 Jenkins 用于生产工作负载时，您需要考虑设置一个高可用的持久卷，以避免在 pod 或节点删除期间丢失数据。存储类需要节点选择器，因此您需要正确指定工作节点名称，以便 Jenkins pod 在特定节点中进行调度。但是，如果节点被删除，您将丢失所有数据。理想情况下，您应该使用具有云提供商或集群管理员提供的可用存储类的持久卷来持久化节点故障数据。
Jenkins连接k8s的多种姿势
DevOps持续集成的博客
08-06 5302
目录1、概述2、同集群3、跨集群3.1 端口有什么3.2 网络策略打通3.3 证书的生成和配置3.4 配置连接外部的 k8s 集群4、测试验证4.1 配置 pod template4.2 ...
手把手教你用 Jenkins + K8S 打造流水线环境
热门推荐
Java搜索工程技术栈
06-19 1万+
参数说明-dd 指 daemon，后台启动-u指定运行用户-v-v /workspace/jenkins-home:/var/jenkins_homehostDir:containerDir表示将容器中 jenkins_home 映射到宿主机 jenkins-home 目录-p-p 8080:8080hostPort:containerPort检查 Jenkins 服务状态 启动成功后，就可以通过 ip:port 在浏览器上访问了。ip 为 docker 所在机器的 ip, port 为 Jenkins
k8s 部署jenkins
qq_34285557的博客
05-14 1万+
k8s 部署jenkins 本篇主要讲解一下 jenkins 在 k8s 下面是如何部署的，主要对jenkins_home、maven 的一些挂载 和 docker 程序的挂载 ，使其让 pod中的 jenkins 支持 maven docker 等功能，并且当pod删除时不丢失 jenkins_home 1.根据官网 安装 简易版Jenkins 在Jenkins的官网的 安装教程部分其实就有 k8s的安装教程 我们选择使用 YAML文件的方式安装 也可以选择 Helm 安装 、 在其中可
jenkins 50000端口
05-09
Jenkins 是一种流行的自动化构建工具，它常用于软件开发过程中的持续集成和自动化测试。在 Jenkins 启动时，它默认监听 8080 端口。在某些情况下，需要将 Jenkins 配置成监听其他端口，比如说 50000。 50000 端口是 Jenkins 默认配置的另一个监听端口号。它是如此特殊的一个端口号，因为 Jenkins 通过此端口号完成本地节点与远程节点之间的通信，较低的端口号不能够保证成为低权限用户使用，给服务的安全性带来了隐患。 启用 50000 端口要求你对 Jenkins 进行一些特殊的配置操作。要将 Jenkins 配置成监听 50000 端口，你需要在 Jenkins 的主界面上通过“Manage Jenkins”菜单项进入系统设置，然后找到“TCP port for inbound agents”的选项，在此处输入 50000，然后保存更改即可。 启用 50000 端口能够增加 Jenkins 的灵活性和安全性。它使得 Jenkins 可以在多个服务器上运行，并且可以支持多个代理的同时连接。通过端口配置，Jenkins 可以保持较高的安全性和可扩展性，使得开发过程变得更为高效和简便。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值