7.与jenkins集成实现ci/cd
| ip地址 | 服务 | 内存 |
|---|---|---|
| 192.168.111.11 | kube-apiserver 8080 | 1G |
| 192.168.111.13 | k8s-node2 | 2G |
| 192.168.111.14 | jenkins(tomcat + jdk) 8080 + kubelet + docker | 1G |
| 192.168.111.15 | gitlab 8080,80 + docker | 2G |
通过jenkins一键操作实现发布服务，jenkins对接k8s
7.1: 安装gitlab并上传代码
#a:节点192.168.111.15上安装
wget https://mirrors.tuna.tsinghua.edu.cn/gitlab-ce/yum/el7/gitlab-ce-11.9.11-ce.0.el7.x86_64.rpm
yum localinstall gitlab-ce-11.9.11-ce.0.el7.x86_64.rpm -y
#b:配置
vim /etc/gitlab/gitlab.rb
external_url 'http://192.168.111.15'
prometheus_monitoring['enable'] = false #该参数会启动prometheus集群，为了节省系统性能，该参数设置关闭
#c:应用并启动服务
gitlab-ctl reconfigure
#使用浏览器访问http://192.168.111.15,修改root用户密码,密码为12345678,创建project
#公共设施：gitlab仓库，存放n套；一个project项目就是一个网站，即一个域名就有一套代码
访问地址http://192.168.111.15创建一个项目
填写项目名字，设置私有的，创建项目
创建成功
#上传代码到git仓库
cd /srv/
rz -E
unzip xiaoniaofeifei.zip
rm -fr xiaoniaofeifei.zip
执行设置名称和邮箱的命令，在执行初始化提交内容的命令，因为我这里已经是存在的项目路径
执行上图给的命令即可
git config --global user.name "Administrator"
git config --global user.email "admin@example.com"
git init
git remote add origin http://192.168.111.15/root/xiaoniao.git
#提交当前路径下所有的内容到gitlab仓库
git add .
git commit -m "Initial commit"
git push -u origin master
输入账号密码：root/12345678
然后刷新浏览器当前页面，就显示有代码
在当前系统写dockerfile，需要安装docker
yum install docker -y
#从私有仓库pull镜像，所以配置指向192.168.111.11地址
vim /etc/sysconfig/docker
OPTIONS='--selinux-enabled --log-driver=journald --signature-verification=false --registry-mirror=https://registry.docker-cn.com --insecure-registry=192.168.111.11:5000'
#重启docker
systemctl restart docker
#编写dockerfile文件
vim dockerfike
FROM 192.168.111.11:5000/nginx:1.13
ADD . /usr/share/nginx/html
#测试做构建镜像文件
docker build -t xiaoniao:v1 .
构建成功，生成镜像xiaonao:v1版本
测试一下构建的版本镜像是否可用
docker run -d -p 88:80 xiaoniao:v1
访问成功
当前路径下有文件变化，多了dockerfile文件，所有重新提交到gitlab仓库，执行如下命令
git add .
git commit -m "add dockerfile"
git push -u origin master
提交成功
gitlab仓库显示存在dockerfile文件
7.2 安装jenkins,并自动构建docker镜像
1:安装jenkins
cd /opt/
rz -E
rpm -ivh jdk-8u102-linux-x64.rpm
mkdir /app
tar xf apache-tomcat-8.0.27.tar.gz -C /app
rm -fr /app/apache-tomcat-8.0.27/webapps/*
mv jenkins.war /app/apache-tomcat-8.0.27/webapps/ROOT.war
tar xf jenkin-data.tar.gz -C /root
/app/apache-tomcat-8.0.27/bin/startup.sh
netstat -lntup
安装kubelet服务
yum install kubernetes-client.x86_64 -y
安装docker环境
yum install docker -y
配置指定的私有仓库地址
vim /etc/sysconfig/docker
OPTIONS='--selinux-enabled --log-driver=journald --signature-verification=false --registry-mirror=https://registry.docker-cn.com --insecure-registry=192.168.111.11:5000'
重启docker服务
systemctl restart docker
2:访问jenkins
访问http://192.168.111.14:8080/,默认账号密码admin:123456
3:配置jenkins拉取gitlab代码凭据
- a:在jenkins上生成秘钥对
ssh-keygen -t rsa
- b:复制公钥粘贴gitlab上
jenkins主机上查看公钥值
粘贴公钥值和这是一个jenkins名字并添加
- c:jenkins上创建全局凭据
查看私钥值
根据步骤点击，黏贴私钥值
4:拉取代码测试
- a:创建一个新任务
创建一个test任务
复制gitlab仓库的地址
选择git，填写gitlab的仓库地址，选择jenkins的凭据，也就是对应gitlab公钥与私钥交互认证
添加shell命令，保存。构建成功的时候输出成功！！！
查看已经存在test项目名称，双击test
点击立即构建，再点击#1查看控制台输出
构建成功
查看jenkins主机的构建工作目录内容为gitlab仓库的内容
5:点击jenkins立即构建,自动构建docker镜像并上传到私有仓库
修改jenkins 工程配置，双击test项目-配置-构建
#构建并打标签然后上传动私有仓库
docker build -t 192.168.111.11:5000/test:v$BUILD_ID .
docker push 192.168.111.11:5000/test:v$BUILD_ID
添加命令
注释：
BUILD_ID:该参数就是累计添加数量，例如第一次：v1，第二次：v2，一次类推
点击上图的“可用的环境变量列表”查看该参数
该参数BUILD_ID与下图的#2是对应的，如果在重新生成#3，上传到私有仓库就是test:v3
回到首页双击test项目-立即构建-点击新生成的#2-控制台输出
上传到私有仓库test:v2版本，成功；
私有仓库显示在test项目里面存在v2版本
在11主机测试新发布的版本
docker run -d -p 89:80 192.168.111.11:5000/test:v2
浏览器访问http://192.168.111.11:89/成功显示发布的服务
6:jenkins自动部署应用到k8s
测试一下是否可以调用k8s
kubectl -s 192.168.111.11:8080 get nodes
#!/bin/bash
if [ -f /tmp/xiaoniao.lock ];then
docker build -t 192.168.111.11:5000/xiaoniao:v$BUILD_ID .
docker push 192.168.111.11:5000/xiaoniao:v$BUILD_ID
kubectl -s 192.168.111.11:8080 set image -n xiaoniao deploy xiaoniao xiaoniao=192.168.111.11:5000/xiaoniao:v$BUILD_ID
echo "更新成功"
else
docker build -t 192.168.111.11:5000/xiaoniao:v$BUILD_ID .
docker push 192.168.111.11:5000/xiaoniao:v$BUILD_ID
kubectl -s 192.168.111.11:8080 create namespace xiaoniao
kubectl -s 192.168.111.11:8080 run xiaoniao -n xiaoniao --image=192.168.111.11:5000/xiaoniao:v$BUILD_ID --replicas=3 --record
kubectl -s 192.168.111.11:8080 expose -n xiaoniao deployment xiaoniao --port=80 --type=NodePort
port=`kubectl -s 192.168.111.11:8080 get svc -n xiaoniao|grep -oP '(?<=80:)\d+'`
ip=`kubectl -s 192.168.111.11:8080 get pod -n xiaoniao -o wide |awk 'NR==2{print $NF}'`
echo "你的项目地址访问是http://$ip:$port"
touch /tmp/xiaoniao.lock
fi
jenkins上直接添加命令保存，然后直接点击立即构建
构建成功
访问提供得地址192.168.111.12:47723
jenkins一键回滚
kubectl -s 192.168.111.11:8080 rollout undo -n xiaoniao deployment xiaoniao
新建一个test_undo项目，只添加回滚的命令即可
在gitlab仓库中修改源码
在test项目中构建一个新版本
现在进行回滚
发现名称变回来了
