K8s Jenkins：構建全自動化CI/CD流程

一、介紹K8s Jenkins

Kubernetes（K8s）是一款廣泛使用的開源容器管理平台，而Jenkins是一個流行的開源自動化構建工具。將這兩個工具結合在一起可以使持續集成/持續部署（CI/CD）更加便捷和高效。K8s Jenkins一般由兩部分組成：Jenkins master和Jenkins slave。Jenkins master是用來管理和調度構建任務的，Jenkins slave則是負責運行具體的構建作業。

二、配置K8s Jenkins集群

下面來介紹如何配置一個K8s Jenkins集群。首先，需要創建Jenkins master Pod和service。Pod通常使用官方提供的Docker鏡像（如jenkins/jenkins），但也可以根據需求定製鏡像。service可以選擇ClusterIP或NodePort類型，根據需要暴露服務埠。

apiVersion: v1
kind: Service
metadata:
  name: jenkins
spec:
  selector:
    app: jenkins
  ports:
  - port: 8080
    name: http
  - port: 50000
    name: slave
  type: NodePort
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: jenkins
spec:
  replicas: 1
  selector:
    matchLabels:
      app: jenkins
  template:
    metadata:
      labels:
        app: jenkins
    spec:
      containers:
      - name: jenkins
        image: jenkins/jenkins
        ports:
        - containerPort: 8080
        - containerPort: 50000
        volumeMounts:
        - name: jenkins-home
          mountPath: /var/jenkins_home
      volumes:
      - name: jenkins-home
        emptyDir: {}

然後需要創建Jenkins slave Pod。由於slave的數量通常較多，建議使用Kubernetes的StatefulSet控制器來管理它們的生命周期。下面是一個示例yaml文件：

apiVersion: apps/v1
kind: StatefulSet
metadata:
  name: jenkins-slaves
spec:
  serviceName: jenkins-slaves
  replicas: 3
  selector:
    matchLabels:
      app: jenkins-slave
  template:
    metadata:
      labels:
        app: jenkins-slave
    spec:
      containers:
      - name: jnlp
        image: jenkins/jnlp-slave
        env:
        - name: JENKINS_URL
          value: "http://jenkins:8080"
        volumeMounts:
        - name: jenkins-home
          mountPath: /home/jenkins
      volumes:
      - name: jenkins-home
        emptyDir: {}

三、創建CI/CD流程

在K8s Jenkins中，通常需要執行以下步驟來創建CI/CD流程：

1. 準備構建環境

首先需要確定構建環境是否已經準備好，包括所需的鏡像、密鑰等內容。如果缺少構建環境，需要使用Kubernetes的Pod或Deployment等控制器來創建它們。

2. 編寫Pipeline腳本

Pipeline是Jenkins的擴展插件之一，可以用來編寫CI/CD流程。Pipeline通過Groovy腳本實現，可以實現諸如創建Pod、構建鏡像、推送鏡像等操作。下面是一個簡單的Pipeline示例：

pipeline {
    agent {
        kubernetes {
            label 'python'
            defaultContainer 'python'
        }
    }
    environment {
        APP_NAME = 'hello-world'
        REGISTRY = 'docker.io/myuser'
    }
    stages {
        stage('Clone repo') {
            steps {
                git 'https://github.com/myuser/hello-world.git'
            }
        }
        stage('Build image') {
            steps {
                sh 'docker build -t $REGISTRY/$APP_NAME:$BUILD_NUMBER .'
            }
        }
        stage('Push image') {
            steps {
                withCredentials([usernamePassword(credentialsId: 'DOCKER_HUB', usernameVariable: 'USERNAME', passwordVariable: 'PASSWORD')]) {
                    sh "docker login -u $USERNAME -p $PASSWORD"
                }
                sh "docker push $REGISTRY/$APP_NAME:$BUILD_NUMBER"
            }
        }
    }
}

3. 執行Pipeline

當Pipeline腳本編寫完成後，可以使用Jenkins UI或者Jenkins REST API來觸發流程的執行。Pipeline執行過程中，Jenkins會在Kubernetes集群中創建一系列的Pod和其他資源，以實現CI/CD流程。

四、總結

本文介紹了如何搭建K8s Jenkins集群，並創建CI/CD流程。在Kubernetes的支持下，Jenkins的自動化構建功能被進一步擴展，可以更好地滿足企業的CI/CD需求。