DevOps系列文章-Kubernetes实现CI与CD配置

news2024/9/20 8:18:30

Kubernetes实现CI与CD配置

一、基本介绍

基于 Kubernetes 实现 CI/CD 配置，其实和往常那些 CI/CD 配置并没有太大区别。都是通过 提交代码，拉取代码，构建代码，发布代码来实现的。 只不过要是通过 K8s 来实现的话，则是需要将构建好的代码打包成镜像，通过镜像的方式来运行。

CI/CD 流程图：

在这里插入图片描述

开发将代码提交代码仓库后，我们便可以通过在 Jenkins 上配置脚本或是 Pipline 的方式来实现代码发布，其中发布有两种方式，一种是通过手动发布，另外一种可以通过 WebHook 插件来实现提交代码便自动发布（生产环境不建议自动发布）

脚本内容一般分为：克隆代码、编译代码、将编译好的代码打包成镜像、运行镜像几个步骤。

二、基于 Kubernetes 实现 CI/CD 配置

1.配置 GitLab

1）安装 Docker-Compose

[root@k8s-master01 ~]# wget "https://github.com/docker/compose/releases/download/v2.3.2/docker-compose-$(uname -s)-$(uname -m)" -O /usr/local/bin/docker-compose	
[root@k8s-master01 ~]# chmod +x /usr/local/bin/docker-compose
[root@k8s-master01 ~]# docker-compose --version

2）安装 GitLab

[root@k8s-master01 ~]# vim docker-compose.yml
version: '3'
services:
  web:
    image: 'gitlab/gitlab-ce:14.8.5-ce.0'
    restart: always
    hostname: 192.168.59.130
    environment:
      GITLAB_OMNIBUS_CONFIG: |
        external_url 'http://192.168.59.130'
    ports:
      - '1080:80'
      - '1443:443'
      - '1022:22'
    volumes:
      - '/app/gitlab/config:/etc/gitlab'
      - '/app/gitlab/logs:/var/log/gitlab'
      - '/app/gitlab/data:/var/opt/gitlab'
[root@k8s-master01 ~]# docker-compose up -d

2.配置 Jenkins

1）安装 NFS 存储，并配置共享目录

[root@k8s-master01 ~]# yum -y install nfs-utils rpcbind
[root@k8s-master01 ~]# echo "/app/jenkins *(rw,sync,no_root_squash)" > /etc/exports
[root@k8s-master01 ~]# mkdir /app/jenkins
[root@k8s-master01 ~]# systemctl start rpcbind nfs

2）创建 PV 和 PVC

[root@k8s-master01 ~]# vim jenkins-pv.yaml
apiVersion: v1
kind: PersistentVolume
metadata:
  name: jenkins-pv
spec:
  capacity:
    storage: 10Gi
  accessModes:
    - ReadWriteMany
  nfs:
    server: 192.168.59.130
    path: /app/jenkins
---
apiVersion: v1
kind: PersistentVolumeClaim
metadata:
  name: jenkins-pvc
spec:
  resources:
    requests:
      storage: 10Gi
  accessModes:
    - ReadWriteMany   
[root@k8s-master01 ~]# kubectl create -f jenkins-pv.yaml

3）创建 RBAC 授权

[root@k8s-master01 ~]# vim jenkins-sa.yaml
apiVersion: v1
kind: ServiceAccount
metadata:
  name: jenkins-sa
---
apiVersion: rbac.authorization.k8s.io/v1beta1
kind: ClusterRole
metadata:
  name: jenkins-cr
rules:
  - apiGroups: ["extensions","apps"]
    resources: ["deployments"]
    verbs: ["create","delete","get","list","watch","patch","update"]
  - apiGroups: [""]
    resources: ["services"]
    verbs: ["create","delete","get","list","watch","patch","update"]
  - apiGroups: [""]
    resources: ["pods"]
    verbs: ["create","delete","get","list","patch","update"]
  - apiGroups: [""]
    resources: ["pods/exec"]
    verbs: ["create","delete","get","list","patch","update"]
  - apiGroups: [""]
    resources: ["pods/log"]
    verbs: ["get","list","update"]
  - apiGroups: [""]
    resources: ["secrets"]
    verbs: ["get"]
---
apiVersion: rbac.authorization.k8s.io/v1beta1
kind: ClusterRoleBinding
metadata:
  name: jenkins-crb
roleRef:
  kind: ClusterRole
  name: jenkins-cr
  apiGroup: rbac.authorization.k8s.io
subjects:
- kind: ServiceAccount
  name: jenkins-sa
  namespace: default
[root@k8s-master01 ~]# kubectl create -f jenkins-sa.yaml

4）创建 StatefulSet

[root@k8s-master01 ~]# vim jenkins-statefulset.yaml
apiVersion: apps/v1
kind: StatefulSet
metadata:
  name: jenkins
spec:
  serviceName: jenkins
  replicas: 1
  selector:
    matchLabels:
      app: jenkins
  template:
    metadata:
      name: "jenkins"
      labels:
        app: jenkins
    spec:
      serviceAccountName: jenkins-sa
      containers:
      - name: jenkins
        image: jenkins/jenkins:lts
        imagePullPolicy: IfNotPresent
        ports:
        - containerPort: 8080
        - containerPort: 50000
        volumeMounts:
        - name: jenkins
          mountPath: /var/jenkins_home
      volumes:
      - name: jenkins
        persistentVolumeClaim:
          claimName: jenkins-pvc          
[root@k8s-master01 ~]# chown -R 1000 /app/jenkins
[root@k8s-master01 ~]# kubectl create -f jenkins-statefulset.yaml

5）创建 Service

[root@k8s-master01 ~]# vim jenkins-svc.yaml
apiVersion: v1
kind: Service
metadata:
  name: jenkins
spec:
  type: NodePort
  ports:
  - name: http
    port: 8080
    targetPort: 8080
    nodePort: 30080
  - name: agent
    port: 50000
    targetPort: 50000
    nodePort: 30090
  selector:
    app: jenkins
[root@k8s-master01 ~]# kubectl create -f jenkins-svc.yaml

6）配置 Jenkins

[root@k8s-master01 ~]# cat /app/jenkins/secrets/initialAdminPassword 
a303d66e915e4ee5b26648a64fdff4be

http://192.168.59.131:30080/

在这里插入图片描述

我们这里安装推荐的插件即可，后面有需求可以再进行安装

在这里插入图片描述

3.实现 CI/CD 配置

1）在 Jenkins 宿主机上创建 SSH 密钥

[root@k8s-master01 ~]# ssh-keygen -t rsa							
[root@k8s-master01 ~]# cat ~/.ssh/id_rsa.pub

将生成的公钥 私钥 移动到 nfs的jenkins的挂载目录下
在这里插入图片描述
或者 直接进入jenkins容器内生成ssh密钥

最终都是保存在/app/jenkins/.ssh文件夹 下面

2）将公钥上传到 Gitee上

在这里插入图片描述

3）将仓库克隆到本地

[root@k8s-master01 ~]#   git clone git@gitee.com:JavaBigDataStudy/go-devops.git

4）编写 Go 代码

[root@k8s-master01 ~]# cd go-devops
[root@k8s-master01 test]# vim main.go
package main
import (
	"fmt"
	"net/http"
)
func HelloHandler(w http.ResponseWriter, r *http.Request) {
	fmt.Fprintf(w, "Hello World")
}
func main() {
	http.HandleFunc("/", HelloHandler)
	http.ListenAndServe(":8080", nil)
}

5）编写 Dockerfile

[root@k8s-master01 go-devops]# vim Dockerfile
FROM golang:1.16 as builder
ENV GO111MODULE=on \
    GOPROXY=https://goproxy.cn,direct
WORKDIR /app
COPY . .
RUN CGO_ENABLED=0 GOOS=linux GOARCH=amd64 go build -ldflags="-w -s" -o main main.go
FROM busybox:1.28.4
WORKDIR /app
COPY --from=builder /app/ .
EXPOSE 8080
CMD ["./main"]
[root@k8s-master01 go-devops]# docker build -t test-web-server:devops-$(date +%Y-%m-%d-%H-%M-%S) .

6）提交代码

[root@k8s-master01 go-devops]# git add .														# 提交到暂存区
[root@k8s-master01 go-devops]# git config --global user.email "dukng-jker@163.com"		# 配置用户邮箱
[root@k8s-master01 go-devops]# git commit -m "This is test CI/CD"							# 提交到本地仓库
[root@k8s-master01 go-devops]# git push														# 推送到远程仓库

7）创建 Deployment 和 Service

[root@k8s-master01 ~]# vim test-web-server.yaml
apiVersion: apps/v1
kind: Deployment
metadata:
  name: test-web-server
spec:
  replicas: 1
  selector:
    matchLabels:
      app: test-web-server
  template:
    metadata:
      labels:
        app: test-web-server
    spec:
      containers:
      - name: test-web-server
        image: test-web-server:devops-2023-05-20-15-18-13
        imagePullPolicy: IfNotPresent
        ports:
        - containerPort: 8080
---
apiVersion: v1
kind: Service
metadata:
  name: test-web-server
spec:
  type: NodePort
  ports:
  - name: test-web-server
    port: 8080
    targetPort: 8080
    nodePort: 30188
  selector:
    app: test-web-server
[root@k8s-master01 ~]# kubectl create -f test-web-server.yaml

在这里插入图片描述

8）编写 Jenkins 发版脚本

[root@k8s-master01 ~]# vim jenkins-test.sh
#!/bin/bash
# 固定时间格式
Second=$(date +%Y-%m-%d-%H-%M-%S)
# 备份旧的镜像
Image=$(kubectl -s https://192.168.59.131:6443 describe pod | grep Image: | awk '{print $2}' | grep test)
echo $Image > /opt/test-image-$Second
# 克隆代码
cd /home/shell
if [ -d go-devops ];
then
  mv go-devops  /opt/test-devops-$Second
  git clone git@gitee.com:JavaBigDataStudy/go-devops.git
else
  git clone git@gitee.com:JavaBigDataStudy/go-devops.git
fi
# 发布新的镜像
cd /home/shell/go-devops && docker build -t test-web-server:devops-$Second .
# 上传到镜像仓库
if [ $? -eq 0 ];
then
  docker tag test-web-server:devops-$Second 192.168.59.130:5000/test-web-server:devops-$Second
  docker push 192.168.59.130:5000/test-web-server:devops-$Second
else
  exit 1			# 退出 (防止运行下面命令)
fi
# 替换镜像
sed -i 's/image:.*/image: 192.168.59.130:5000\/test-web-server:devops-'$Second'/g' /home/shell/test-web-server.yaml
# 重启应用
kubectl delete -f /home/shell/test-web-server.yaml
kubectl create -f /home/shell/test-web-server.yaml

[root@k8s-master01 ~]# chmod +x  jenkins-test.sh

上面这个脚本有两步需要注意：

上传到镜像仓库： 如果你们没有自己的镜像仓库，可以选择调整脚本, 提前安装registry镜像仓库

替换镜像： 我们上面配置的脚本是针对单个模块的，多个模块可以根据 for 循环来实现。

4.验证

1）在 Jenkins 上安装 SSH 插件

安装 SSH 插件的原因是因为，我们这个 Jenkins 是容器安装的，而脚本是在宿主机写的，所以通过远程到宿主机来运行脚本。

在这里插入图片描述

2）配置远程主机的用户名和密码

在这里插入图片描述

在这里插入图片描述

3）创建 Jenkins 私钥凭证（类型选择：SSH Username with private key）

在这里插入图片描述

4）配置 Jenkins 流水线
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

5）修改代码

在这里插入图片描述

6）在 Jenkins 上发布

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
访问应用服务
在这里插入图片描述

总结：

通过上面的操作，实现了从git提交代码到发布K8S应用服务的整个CICD流程

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/548142.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

HNU-计算机系统-讨论课7

HNU-计算机系统-讨论课7

选题三 、我们自己来写，太“库”啦 ~ （ 1 ） 在 Linux 里用 C 语言进行代码设计，能对某一个班级、某一门 课程、某一名学生的分数进行分析，比如分数段、最高分、最低 分、排名、优势课程等，具体涉及分析…
阅读更多...
【计算机系统基础bomb lab】CSAPP实验：Bomb Lab

【计算机系统基础bomb lab】CSAPP实验：Bomb Lab

CSAPP 实验：Bomb Lab 实验内容简述 作为实验目标的二进制炸弹 “Bomb Lab” Linux可执行程序包含了多个阶段(或关卡)，在每个阶段程序要求输入一-个特定字符串，如果输入满足程序代码所定义的要求，该阶段的炸弹就被拆除了&#xf…
阅读更多...
基于Zynq的雷达10Gbps高速PCIE数据采集卡方案(二）硬件设计

基于Zynq的雷达10Gbps高速PCIE数据采集卡方案(二）硬件设计

3.1 引言 采集卡的硬件设计是实现采集功能的基础，良好的硬件设计可以使采集功能更容 易实现，方便软件开发。本章基于第二章的硬件设计方案来详细介绍采集卡硬件设计。 包括载卡和子卡的芯片的选型、配置和具体电路的设计。载卡和子卡的硬件设计总体 …
阅读更多...
美联储内部分歧不断加大 妥协方案：6月“跳过”，7月再加

美联储内部分歧不断加大 妥协方案：6月“跳过”，7月再加

在周五举行的托马斯劳巴赫研究会议上，美联储主席鲍威尔、前主席伯南克一同出席，并对当前的热点政策问题发表了看法。货币政策，自然是备受关注的议题。 凭借研究“银行和金融危机”荣获2022年诺贝尔经济学奖的伯南克表示，银行业危机…
阅读更多...
Linux文件与目录管理笔记1

Linux文件与目录管理笔记1

鸟哥私房菜笔记 这里写目录标题 常用文件命令cd,pwd,mkdir,rmdir 执行文件的路径的变量:$PATHls,cp,rm,mv 文件内容查看指令(cat,tac,nl)可翻页查看(more,less)More(一页一页翻动)less 数据截取（head,tail）非纯文本文件：od 常用文件命令 cd…
阅读更多...
lwIP：宏 LWIP_TCPIP_CORE_LOCKING（内核锁定）

lwIP：宏 LWIP_TCPIP_CORE_LOCKING（内核锁定）

从 lwIP-2.0.0 开始，在 opt.h 中多了一个宏开关 LWIP_TCPIP_CORE_LOCKING，默认使能。这个宏是启用内核锁定功能的。 本文探索这个宏的前世今生。 2007 年 5 月 24 日，Simon Goldschmid （以下简称 西蒙 ）提交了一个任务…
阅读更多...
DriveAct：用于自动驾驶汽车细粒度驾驶员行为识别的多模态数据集

DriveAct：用于自动驾驶汽车细粒度驾驶员行为识别的多模态数据集

Drive&Act：A Multi-modal Dataset for Fine-grained Driver Behavior Recognition in Autonomous Vehicles 摘要1. 简介2. 其它驾驶员动作数据集3. Drive&Act数据集3.1 数据采集3.2 记录的数据流传感器设置和视频流3D Body Pose3D Head PoseInterior ModelA…
阅读更多...
接口优化技巧汇总

接口优化技巧汇总

1.批处理 批量思想：批量操作数据库，这个很好理解，我们在循环插入场景的接口中，可以在批处理执行完成后一次性插入或更新数据库，避免多次IO。 //批量入库 batchInsert();2.异步处理 异步思想：针对耗时比较…
阅读更多...
短视频去水印接口 支持各短视频平台去水印 快速稳定

短视频去水印接口 支持各短视频平台去水印 快速稳定

短视频去水印接口 支持各短视频平台去水印，抖音、快手、微视、西瓜等。 快速稳定 不限次 免费测试 接口开发文档 返回格式： JSON 请求方式： GET/POST 请求示例： 请求参数说明： 字段必填类型说明url是String短视…
阅读更多...
听说你想成为一名6的飞起的黑客，这些资料怎么能少

听说你想成为一名6的飞起的黑客，这些资料怎么能少

重点提醒：本项目工具来源于互联网，是否含带木马及后门请自行甄别！！Hvv来即，请大家提高警惕！！！ 受限于篇幅原因，无法全部展示，如果你需要的话，可以…
阅读更多...
【正点原子STM32连载】 第十章 STM32CubeMX简介 摘自【正点原子】STM32F103 战舰开发指南V1.2

【正点原子STM32连载】 第十章 STM32CubeMX简介 摘自【正点原子】STM32F103 战舰开发指南V1.2

1）实验平台：正点原子stm32f103战舰开发板V4 2）平台购买地址：https://detail.tmall.com/item.htm?id609294757420 3）全套实验源码手册视频下载地址： http://www.openedv.com/thread-340252-1-1.html 第十章…
阅读更多...
教你精通Java语法之第十四章、枚举

教你精通Java语法之第十四章、枚举

目录 一、背景及定义 二、使用 2.1switch语句 2.2常用方法 三、枚举优点缺点 四、枚举和反射 4.1枚举是否可以通过反射，拿到实例对象呢？ 五、总结 六、面试问题 一、背景及定义 枚举是在JDK1.5以后引入的。主要用途是：将一组常量组织…
阅读更多...
触发器章节小结

触发器章节小结

触发器（Flip Flop） 4.1 SR锁存器（Set-Reset Latch） 4.1.1 或非门构成的SR锁存器 SD称为置位端或置1输入端； RD称为复位端或置0输入端。 当SD 1、RD 0时,Q1、Q’0。在SD 1信号消失以后（即SD 回到0)&#…
阅读更多...
AI绘画-Midjourney基础1-突破想象的界限：掌握文本引导的图像生成技巧

AI绘画-Midjourney基础1-突破想象的界限：掌握文本引导的图像生成技巧

Midjourney是一款 AI 绘画工具，可以根据你的提示（本文中称为 prompt）创作出各种图像。你只需要在Discord上和一个机器人聊天，就可以用简单的命令来控制它。目前已不支持免费试用，可以选择付费计划来获得更多功能和优势…
阅读更多...
viet构建项目及＜script setup＞的用法

viet构建项目及＜script setup＞的用法

vite构建项目 官方文档：https://v3.cn.vuejs.org/guide/installation.html#vite vite 官网：https://vitejs.cn 什么是 vite？—— 新一代前端构建工具。 优势如下： 开发环境中，无需打包操作，可快速的冷启动。…
阅读更多...
操作系统易错题

操作系统易错题

操作系统易错题 假设某硬盘由5个盘片构成（共有8个记录面），盘面有效记录区域的外直径为30cm，内直径为10cm，记录位密度为250位/mm，磁道密度为16道/mm，每磁道分16个扇区，每扇区512字节&…
阅读更多...
【图像分割】卫星遥感影像道路分割：D-LinkNet算法解读

【图像分割】卫星遥感影像道路分割：D-LinkNet算法解读

前言 因为毕设中的部分内容涉及到卫星遥感影像道路分割，因此去对相关算法做了一些调研。 本文所使用数据集为DeepGlobe，来自于CVPR2018年的一个挑战赛：DeepGlobe Road Extraction Challenge。 D-LinkNet为该挑战赛的冠军算法。 考虑到D-Lin…
阅读更多...
时间序列预测 | Matlab基于遗传算法优化BP神经网络(GA-BP)的时间序列预测，matlab代码

时间序列预测 | Matlab基于遗传算法优化BP神经网络(GA-BP)的时间序列预测，matlab代码

文章目录 效果一览文章概述部分源码参考资料效果一览 文章概述 时间序列预测 | Matlab基于遗传算法优化BP神经网络(GA-BP)的时间序列预测，matlab代码 评价指标包括：R2、MAE、MSE、RMSE等，代码质量极高，方便学习和替换数据。 部分源码 %% 清空环境变量 warning off …
阅读更多...
Flink学习——处理函数ProcessFunction及多流转换

Flink学习——处理函数ProcessFunction及多流转换

处理函数 在DataStream的更底层，我们可以不定义任何具体的算子（如map()，filter()等）二只提炼出一个统一的“处理”（process）操作 。它是所有转换算子的概括性的表达。可以自定义处理逻辑。 所以这一层接口就…
阅读更多...
Springcloud1---＞Eureka注册中心

Springcloud1---＞Eureka注册中心

目录 Eureka原理Eureka入门案例编写EurekaServer将user-service注册到Eureka消费者从Eureka获取服务 Eureka详解基础架构高可用的Eureka Server失效剔除和自我保护 Eureka原理 Eureka：就是服务注册中心（可以是一个集群），对外暴露自…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023