共计 4397 个字符，预计需要花费 11 分钟才能阅读完成。
本篇文章给大家分享的是有关如何基于开源组件使用 CI/CD，丸趣 TV 小编觉得挺实用的，因此分享给大家学习，希望大家阅读完这篇文章后可以有所收获，话不多说，跟着丸趣 TV 小编一起来看看吧。
前言
应对敏捷开发的需求，对 CI(持续集成))/CD（持续交付）的提出了更高的标准，今天来讨论下，如何基于开源组件（gitlab/jenkins/harbor/kubernetes）使用 CI/CD，赋能团队的开发、运维。
核心组件组件名称版本备注 kubernetesv1.15.310.0.0.182:6443jenkins2.176.2 集群内部署 / namespace: devopsgitlab11.8 主机部署 harborv1.7.4docker-compose 部署基本流程
在 GitLab 创建对应的项目。
开发者将代码提交到 GitLab。
Jenkins 创建对应的任务（Job），集成该项目的 Git 地址和 Kubernetes 集群。
如有配置钩子，推送（Push）代码会自动触发 Jenkins 构建，如没有配置钩子，需要手动构建。
Jenkins 控制 Kubernetes（使用的是 Kubernetes 插件）创建 Jenkins Slave。
Jenkins Slave 根据流水线（Pipeline）定义的步骤执行构建。
检出代码、打包、编译。
通过 Dockerfile 生成镜像。
将镜像提送（Push）到私有 Harbor。
Jenkins 再次控制 Kubernetes 进行最新的镜像部署。
注:
上面所述为一般步骤，中间还可能会涉及自动化测试等步骤，可自行根据业务场景添加。
上面流水线步骤一般由应用代码库的根目录下 Jenkinsfile 决定，Jenkins 会自动读取该文件；另外如果需要对具体的应用流水线实施强管控，可以独立管理 jenkinsfile 模板，然后根据 jenkins API 接口即时生成流水线。
默认使用的 Dockerfile 放置在代码仓库的根目录下。
组件部署
kubernetes 第 3 篇 Kubernetes 集群安装部署
gitlab 无忌过招: 手把手教你搭建自己的 GitLab 库
harbor 安装配置指南
jenkins
注: 本文主要说明下 jenkins 的部署及配置，其他组件如果你部署有问题，欢迎留言。
Jenkins 部署及配置
说明:
以下的 yaml 文件均在 k8s master 节点的 /home/jenkins_deploy 目录下，
部署示例的 depployment.yaml 的注解
nodeName ipaddress , ipaddress 请确认其为一个有效的 ip.
示例中 jenkins 的目录 /var/jenkins_home 是直接挂载到 host_path, 如果你有条件，建议替换为共享存储。
因使用的 jenkins-master 的基础镜像来自公网，需要 k8s maste 节点也要可以访问公网，或者你可以将 jenkins/jenkins:lts-alpine 推送至自己的内网镜像仓库。
部署示例的 ingress.yaml 的注解
需要你也需要办公网（集群外）访问，请将 jenkins.dev.hanker.net, 改为有效的域名地址，或是你也可以通过 NodePort 的形式声明 service，就可以直接通过 ip:port 的形式访问 jenkins 了。
1. 准备部署 yaml
deployment.yaml
apiVersion: v1
kind: Namespace
metadata:
name: devops
# Deployment
apiVersion: extensions/v1beta1
kind: Deployment
metadata:
name: jenkins
namespace: devops
spec:
replicas: 1
revisionHistoryLimit: 3
template:
metadata:
labels:
app: jenkins
spec:
nodeName: 1.1.1.1
serviceAccountName: jenkins-admin
containers:
- image: jenkins/jenkins:lts-alpine
imagePullPolicy: IfNotPresent
name: jenkins
volumeMounts:
- name: jenkins-volume
mountPath: /var/jenkins_home
- name: jenkins-localtime
mountPath: /etc/localtime
env:
- name: JAVA_OPTS
value: -Xms256m -Xmx1024m -Duser.timezone=Asia/Shanghai
- name: TRY_UPGRADE_IF_NO_MARKER
value: true
ports:
- name: http
containerPort: 8080
- name: agent
containerPort: 50000
resources:
requests:
cpu: 1000m
memory: 1Gi
limits:
cpu: 1200m
memory: 2Gi
volumes:
- name: jenkins-localtime
hostPath:
path: /etc/localtime
- name: jenkins-volume
hostPath:
path: /home/jenkins/jenkins_home配置 service, services.yaml
---
apiVersion: v1
kind: Service
metadata:
name: jenkins-service
namespace: devops
spec:
ports:
- name: http
protocol: TCP
port: 8080
targetPort: 8080
- port: 50000
targetPort: 50000
name: agent
selector:
app: jenkins授权 jenkins 对 k8s 的访问 rbac.yaml
apiVersion: v1
kind: ServiceAccount
metadata:
labels:
k8s-app: jenkins
name: jenkins-admin
namespace: devops
apiVersion: rbac.authorization.k8s.io/v1beta1
kind: ClusterRole
metadata:
name: jenkins-rbac
namespace: devops
rules:
- apiGroups: [, extensions , app]
resources: [pods , pods/exec , deployments , replicasets]
verbs: [get , list , watch , create , update , patch , delete]
apiVersion: rbac.authorization.k8s.io/v1beta1
kind: ClusterRoleBinding
metadata:
name: jenkins-admin
namespace: devops
labels:
k8s-app: jenkins
subjects:
- kind: ServiceAccount
name: jenkins-admin
namespace: devops
roleRef:
kind: ClusterRole
name: jenkins-rbac
apiGroup: rbac.authorization.k8s.io为了便于办公网（集群外）访问，ingress.yaml
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: jenkins-ingress
namespace: devops
spec:
rules:
- host: jenkins.dev.hanker.net
http:
paths:
- backend:
serviceName: jenkins-service
servicePort: 8080
path: /2. 应用 yaml，部署 jenkins
$ pwd
$ /home/jenkins_deploy
$ kubectl apply -f *.yaml3. 确认 jenkins 服务状态
[root@node0 jenkins_deploy]# kubectl -n devops get deployment jenkins
NAME READY UP-TO-DATE AVAILABLE AGE
jenkins 1/1 1 1 51d
[root@node0 jenkins_deploy]#4. 访问 jenkins 安装插件、设置
注: 步骤 1 声明的域名 jenkins.dev.hanker.net 已经解析至 ingress，故可直接访问；如果你也想通过自定义域名访问 jenkins，麻请解析至正确的 ingress 服务节点，即可。
确认你也已经安装了 kubernetes/ kubernetes cli 插件
操作指引：【Manage Jenkins】–【Manage Plugins】
你应该可以通过类似的指令获取 jenkins-master 的密码
$ kubectl -n devops exec jenkins-pod-name cat /var/jenkins_home/secrets/initialAdminPassword配置 Kubernetes 插件
操作指引：【Manage Jenkins】-【Configure System】
图中标注：
请修改为你所在环境对应的 k8s master
声明 jenkins-agent 的命令空间，也可以根据需要调整；
jenkins-master 的访问地址，本示例使用的是 service-name 的形式访问。
测试与 k8s 分享群的连接情况。如果你获取到『
Connection test successful』，恭喜你可以继续。
配置 Kubernetes Pod Template
图中标注：
设置基础的 jenkins-agent 镜像；
指定工作目录；
如果你需要下载、导出或是缓存构建的话，指定一个为共享存储的目录就很有意义了。
设置目录挂载
如步骤 2 如说，你可以将宿主机的目录或是网络存储挂载至 jenkins-agent.
以上就是如何基于开源组件使用 CI/CD，丸趣 TV 小编相信有部分知识点可能是我们日常工作会见到或用到的。希望你能通过这篇文章学到更多知识。更多详情敬请关注丸趣 TV 行业资讯频道。
