Jenkins可伸缩1-搭建可伸缩的部署环境

一枝花傲寒

已于 2022-03-23 09:14:03 修改

阅读量947

点赞数

分类专栏：运维部署文章标签： docker kubernetes 容器 jenkins

于 2022-03-22 09:45:49 首次发布

本文链接：https://blog.csdn.net/weixin_43210388/article/details/123652621

版权

运维部署专栏收录该内容

3 篇文章 0 订阅

订阅专栏

参考链接：
https://www.jenkins.io/doc/book/scaling/scaling-jenkins-on-kubernetes/
https://www.jenkins.io/doc/book/installing/kubernetes/#install-jenkins-with-yaml-files

备注：
基于Kuboard和已经自己搭建的docker私有仓库

一、构建Jenkins Controller镜像
Dockerfile

FROM jenkins/jenkins:lts-slim 

# Pipelines with Blue Ocean UI and Kubernetes
RUN jenkins-plugin-cli --plugins blueocean kubernetes

docker build -t 192.168.1.169:80/jyyun/jenkins-k8s:1.0 .

docker push 192.168.1.169:80/jyyun/jenkins-k8s:1.0

二、部署Jenkins到k8s
参考yaml：https://raw.githubusercontent.com/jenkins-infra/jenkins.io/master/content/doc/tutorials/kubernetes/installing-jenkins-on-kubernetes/jenkins-deployment.yaml
在这里插入图片描述

在这里插入图片描述

http://192.168.1.161:32608/jenkins
在这里插入图片描述

在这里插入图片描述

这里使用了社区推荐的插件往后走
在这里插入图片描述

在这里插入图片描述

这里没创建，直接用admin继续了，然后修改了admin的密码
在这里插入图片描述

admin默认就是上面的截图那个密码
可以修改为自己想修改的密码

三、Jenkins Agents的配置
查看k8s集群：
kubectl cluster-info
在这里插入图片描述

在这里插入图片描述

Jenkins 地址：主节点8080端口通过nodeport暴露出来的，地址:端口
Jenkins 通道：主节点50000端口通过nodeport暴露出来的，地址:端口

在这里插入图片描述

保存

碰到的问题
问题1：
在这里插入图片描述

参考：https://github.com/george-sre/jenkins-master/pull/2/files#diff-f187381d0c0cbb0ac50ec161868cec82898d5b65d141f613af009ee05dbffa10
https://segmentfault.com/a/1190000017388120
https://blog.csdn.net/weixin_42562106/article/details/114697462

显示说devops的defalut无法list jenkins这个namespace的资源

vi service-reader-cluster-role.yaml

kind: ClusterRole
apiVersion: rbac.authorization.k8s.io/v1
metadata:
  namespace: devops
  name: service-reader
rules:
  - apiGroups: [""]
    resources: ["services"]
    verbs: ["get", "watch", "list"]
  - apiGroups: [""]
    resources: ["pods"]
    verbs: ["create","delete","get","list","patch","update","watch"]
  - apiGroups: [""]
    resources: ["pods/exec"]
    verbs: ["create","delete","get","list","patch","update","watch"]

kubectl create -f jenkins-account.yaml
如果报用户角色存在，则
kubectl delete -f jenkins-account.yaml

kubectl apply -f service-reader-cluster-role.yaml

kubectl create clusterrolebinding service-reader-pod --clusterrole=service-reader --serviceaccount=devops:default
如果已经存在，则：
kubectl delete clusterrolebinding service-reader-pod

验证：
kubectl -n devops get clusterrolebinding|grep service-reader-pod

在这里插入图片描述