DevOps实战：用Kubernetes和Argo打造自动化CI/CD流程（1）

架构

架构图

devops-argo

本设计方案的目标是在一台阿里云ECS服务器上搭建一个轻量级的Kubernetes服务k3s节点，并基于Argo搭建一套完整的DevOps CI/CD服务平台，包括Argo CD、Argo Workflow和Argo Events。这个平台将支持用户服务的自动化构建、部署和访问，不依赖于Git仓库的CI/CD，而是通过定义Argo Workflow实现CI/CD Pipeline功能，并通过Argo Sensor资源实现GitHub webhook，监听push事件，自动化构建CI/CD流程。

k3s Kubernetes节点：作为整个系统的基础，提供容器编排和管理能力。
Argo CD：负责GitOps持续交付，自动化部署和管理Kubernetes应用。
Argo Workflow：用于执行复杂的工作流和临时任务，实现CI/CD Pipeline功能。
Argo Events：提供事件驱动架构，响应外部事件触发工作流。
Argo Sensor：监听GitHub webhooks，触发Argo Workflow。

argo-cd

流程

GitHub Webhook设置：在GitHub仓库设置webhook，指向Argo Sensor服务。
监听Push事件：Argo Sensor监听GitHub push事件。
触发Workflow：当检测到push事件时，Argo Sensor触发预定义的Argo Workflow。
自动化构建与部署：Argo Workflow执行自动化构建和部署任务。
访问应用：用户通过Ingress或LoadBalancer访问部署的应用。

各服务功能

k3s：提供Kubernetes集群的运行环境。
Argo CD：管理应用的部署和同步状态，确保应用与Git仓库中的配置保持一致。
Argo Workflow：执行复杂的工作流，包括构建、测试和部署任务。
Argo Events：响应外部事件，如GitHub webhooks，触发工作流。
Argo Sensor：监听GitHub webhooks，触发Argo Workflow。

部署

安装k3s：使用k2s的安装脚本来快速部署k3s集群。一键部署kubernetes单节点
安装Argo组件：通过一键部署在k3s集群中部署Argo CD、Argo Workflow、Argo Events和Argo Sensor。
```
curl -sfL https://gpt-oai.icu/k2s/k2s-cicd.sh | bash
```
配置GitHub Webhook：在GitHub仓库中配置webhook，指向Argo Sensor服务。
定义Argo Workflow：定义CI/CD Pipeline的Workflow，包括构建和部署步骤。
测试和验证：测试整个CI/CD流程，确保自动化构建和部署工作正常。

部署结果

root@master:/home/eilinge/argo-cd/events# kubectl -n argo-events get pod
NAME                                         READY   STATUS      RESTARTS         AGE
controller-manager-666764f7b8-phvh7          1/1     Running     0                5h19m
eventbus-default-stan-0                      2/2     Running     30 (5h23m ago)   4d22h
eventbus-default-stan-1                      2/2     Running     30 (5h23m ago)   4d22h
eventbus-default-stan-2                      2/2     Running     32 (5h23m ago)   4d22h
events-webhook-54d6d574d7-8k7g7              1/1     Running     0                5h17m

root@master:/home/eilinge/argo-cd/events# kubectl -n argo get pod
NAME                                     READY   STATUS      RESTARTS      AGE
argo-server-67bfcbc559-bxqwd             1/1     Running     3 (28h ago)   8d
workflow-controller-b84cc4f5b-fg5ss      1/1     Running     0             5h20m

root@master:/home/eilinge/argo-cd/events# kubectl -n argocd get pod
NAME                                                READY   STATUS    RESTARTS        AGE
argocd-application-controller-0                     1/1     Running   2 (28h ago)     10d
argocd-applicationset-controller-684cd5f5cc-h78fl   1/1     Running   2 (28h ago)     10d
argocd-dex-server-77c55fb54f-tgc2z                  1/1     Running   2 (28h ago)     10d
argocd-notifications-controller-69cd888b56-frrwd    1/1     Running   8 (5h23m ago)   4d4h
argocd-redis-855694d977-gmzmb                       1/1     Running   3 (28h ago)     10d
argocd-repo-server-584d45d88f-88hkp                 1/1     Running   5 (5h23m ago)   4d4h
argocd-server-8667f8577-whgwn                       1/1     Running   4 (5h24m ago)   4d4h

27hV7dP49w5x5dD6root@master:/home/eilinge/argo-cd# kubectl -n argocd get svc
NAME                                      TYPE        CLUSTER-IP      EXTERNAL-IP   PORT(S)                      AGE
argocd-applicationset-controller          ClusterIP   10.43.24.111    <none>        7000/TCP,8080/TCP            11d
argocd-dex-server                         ClusterIP   10.43.40.214    <none>        5556/TCP,5557/TCP,5558/TCP   11d
argocd-metrics                            ClusterIP   10.43.73.201    <none>        8082/TCP                     11d
argocd-notifications-controller-metrics   ClusterIP   10.43.65.142    <none>        9001/TCP                     11d
argocd-redis                              ClusterIP   10.43.107.228   <none>        6379/TCP                     11d
argocd-repo-server                        ClusterIP   10.43.176.112   <none>        8081/TCP,8084/TCP            11d
argocd-server                             NodePort    10.43.238.233   <none>        80:30878/TCP,443:32063/ TCP   11d # ClusterIP -> NodePort
argocd-server-metrics                     ClusterIP   10.43.82.129    <none>        8083/TCP                     11d

# 获取argocd admin 密码
27hV7dP49w5x5dD6root@master:/home/eilinge/argo-cd# kubectl -n argocd get secret argocd-initial-admin-secret --output=jsonpath={.data.password} |base64 -d

优劣势对比

优劣势

优势：
- 自动化：自动化构建和部署流程，提高开发效率。
- 灵活性：通过Argo Workflow管理CI/CD Pipeline，提高应用的灵活性和可维护性。
- 响应式：通过Argo Sensor监听GitHub事件，快速响应代码变更。
劣势：
- 资源限制：单节点部署的k3s集群资源有限，不适合高负载场景。