helm安装_Helm部署和体验jenkins
生活随笔
收集整理的這篇文章主要介紹了
helm安装_Helm部署和体验jenkins
小編覺得挺不錯的,現在分享給大家,幫大家做個參考.
運行在Kubernetes上的Jenkins
下圖來自rancher官方博客,在kubernetes環境下,jenkins任務被交給各個pod執行,這些pod在需要時被創建,任務結束后被銷毀,這樣既能合理利用資源,又能給每個任務提供一致的干凈的初始化環境(也可以保留pod,如查問題的時候)
如何在kubernetes快速部署jenkins
通過Helm可以快速且簡單的部署多種應用,關于helm的安裝和使用請參考《部署和體驗Helm(2.16.1版本)》
環境信息
本次實戰的環境信息如下:
準備工作
除了提前準備好kubernetes環境,還需要做好以下準備工作:
- 準備好helm,您可以參考《部署和體驗Helm(2.16.1版本)》
- 準備好NFS服務,這樣就算jenkins的pod被銷毀重建,也不會丟失數據,NFS服務的搭建您可以參考《Ubuntu16環境安裝和使用NFS》
準備完成后可以開始實戰了
本次實戰的namespace
本次實戰使用名為helm-jenkins的namespace,執行以下命令創建:
kubectl create namespace helm-jenkins創建PV
為了后面的jenkins服務順利啟動,需要預先部署好pv:
- 新建名為pv-helm-jenkins.yaml的文件,內容如下,其中192.168.133.142是NFS服務器地址,/usr/local/work/test/002是分配給本次實戰使用的NFS文件夾:
- 執行命令kubectl create -f pv-helm-jenkins.yaml,創建pv
- 查看pv是否已經就緒:
helm安裝jenkins
- 確保helm2.16.1版本安裝完畢,并且可以正常工作:
- 確保以下helm repo準備好(如果沒有可以通過helm repo add添加):
- 執行以下命令,即可創建jenkins的deployment、service等資源:
- 執行完畢后,控制臺輸出以下內容:
上述內容的第一條給出重要提示:獲取admin賬號密碼的方法,執行以下命令即可:
printf $(kubectl get secret --namespace helm-jenkins my-jenkins -o jsonpath="{.data.jenkins-admin-password}" | base64 --decode);echo如下圖紅框所示,我這里得到了admin密碼為Eq6WxHvJ2V:
- 檢查服務,發現helm-jenkins這個namespace下有兩個服務:my-jenkins和my-jenkins-agent,前者就是jenkins網站,后者用來接收執行任務的jenkins實例的注冊:
- my-jenkins這個服務的類型是LoadBalancer,8080端口被映射到宿主機的31763端口,因此,使用kubernetes集群中一臺宿主機的IP,再加上31763端口即可通過瀏覽器訪問,如下圖:
- 至此,jenkins安裝已完成,接下來要做必要的設置
設置kubernetes插件
為了讓jenkins在以下模式工作,還需要設置kubernetes插件
- 點擊下圖紅框中的"Manage Jenkins",進入設置頁面
- 由于很多插件版本較舊,頁面上會有升級提示,這里暫時用不到,因此直接點擊下圖紅框中的"Configure System"
- 點擊下圖紅框1中的"Test Connection”按鈕,您會見到紅框2中的錯誤信息:
- 產生上述錯誤的原因,是由于jenkins容器沒有權限訪問kubernetes的api server,為了解決此問題,要先搞清楚容器的身份,我們知道容器在kubernetes環境中都有自己的serviceaccount,執行命令kubectl get serviceaccount -n helm-jenkins查看當前namespace下的serviceaccount:
可見jenkins容器的serviceaccount是default
- 知道了容器的serviceaccount,上述問題就好解決了,我們用RBAC將訪問api server所需權限綁定給default即可,這里為了省事兒就不將權限一一列出了,接下來直接給default最高權限(生產環境千萬別這么做,必須按需分配);
- 新建名為rbac-helm-jenkins-default.yaml的文件,內容如下:
- 執行命令kubectl create -f rbac-helm-jenkins-default.yaml使得RBAC生效
- 再次回到之前的頁面點擊"Test Connection"按鈕,如下圖,提示"Connection successful":
- 接下來設置Pod模板參數,如下圖,namepsace要設置為helm-jenkins,另外要記下來Labels的值my-jenkins-jenkins-slave,后面會用到:
- 點擊底部的"Save"按鈕,使設置生效;
- 設置完畢,接下來創建任務體驗一下kubernetes上的jenkins功能
體驗Freestyle project
- 創建一個Freestyle project,如下圖:
- 如下圖紅框,表單中Label Expression的值是前面記下來的my-jenkins-jenkins-slave:
- 本次任務的具體內容很簡單,執行一段shell,輸出"Hello World!",如下圖所示:
- 點擊底部的"Save"按鈕保存
- 點擊下圖紅框中的"Build Now",即可開始構建:
- 如果是第一次執行,會觸發jenkins任務pod的docker鏡像的下載,您需要耐心等候一會兒;
- 此時去控制臺執行命令kubectl get pods -n helm-jenkins查看pod,會發現有新的pod出現,如下所示,這是執行jenkins任務的pod:
- 返回jenkins頁面,可見任務已經執行完畢:
- 再去控制臺查看pod,發現剛剛創建的pod已經消失了
- 至此,kubernetes環境部署和體驗jenkins的實戰就完成了,希望本文帶給您一些參考信息。
歡迎關注公眾號:程序員欣宸
總結
以上是生活随笔為你收集整理的helm安装_Helm部署和体验jenkins的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: jsoup 简单应用
- 下一篇: 西安工程大学计算机科学学院刘宝宝,计算机