在k8s上安装Jenkins

官网地址【https://www.jenkins.io/doc/book/installing/kubernetes/】
官网还是yyds，详细步骤官网都有，本文仅做个人记录及提醒~
下文所需yaml文件在DeploymentFiles可下载

1、安装NFS（network file-system）

安装Jenkins时需要把Jenkins的配置目录挂载出来，多节点 Kubernetes 集群中，需要一些像 NFS 这样的解决方案来使挂载目录在整个集群中可用。
在master和node节点上进行以下操作(2.3.4步骤node节点不需要)：
①关闭防火墙

sudo systemctl stop ufw
sudo systemctl disable ufw

②安装配置nfs

sudo apt install nfs-kernel-server
sudo systemctl start nfs-server.service
sudo systemctl enable nfs-server.service
systemctl status nfs-server.service

③设置共享目录

sudo mkdir -p /data/k8s/
sudo chmod 777 /data/k8s/    #设置目录权限

④配置nfs

sudo vim /etc/exports
/data/k8s *(rw,sync,no_root_squash,no_subtree_check)

⑤安装rpcbind服务

sudo apt install rpcbind
sudo systemctl start rpcbind.service
sudo systemctl enable rpcbind

⑥启动nfs服务（需要先起rpcbind）

sudo systemctl start nfs-server.service
sudo systemctl enable nfs-server.service
systemctl status nfs-server.service

不要怀疑这个Finished，它是正常的~我在这纠结了半天！

图片.png

2、部署Jenkins（通过yaml文件方式）

进入Jenkins官网，选择英文版本，因为中文版本没有在k8s上安装Jenkins~
1、创建namespace
一个独特的命名空间提供了一个额外的隔离层和对持续集成环境的更多控制。

kubectl create namespace jenkins
kubectl get namespaces

2、创建持久卷
创建一个由物理存储支持的PV，PV相对集群而言，不与任何pod相关联。创建的PVC会自动绑定到合适的PV。
①创建jenkins-volume.yaml

apiVersion: v1
kind: PersistentVolume
metadata:
  name: jenkins-pv
spec:
  storageClassName: nfs-jenkins-pv
  accessModes:
  - ReadWriteMany
  capacity:
    storage: 20Gi
  persistentVolumeReclaimPolicy: Retain
  nfs:
    server: 192.168.100.24
    path: /data/k8s/

---
kind: PersistentVolumeClaim
apiVersion: v1
metadata:
  name: jenkins-pvc
  namespace: jenkins
spec:
  storageClassName: nfs-jenkins-pv
  accessModes:
    - ReadWriteMany
  resources:
    requests:
      storage: 20Gi

②通过kubectl部署volume

kubectl apply -f jenkins-volume.yaml

3、创建service account
创建pod时，如果不指定服务账户，则会自动为其分配一个名为default的同一namespace中的服务账户。但是通常应用程序时存在权限不足的情况，所以需要我们自己创建一个服务账户。
①下载jenkins-sa.yaml

wget https://raw.githubusercontent.com/jenkins-infra/jenkins.io/master/content/doc/tutorials/kubernetes/installing-jenkins-on-kubernetes/jenkins-sa.yaml

②通过kubectl部署jenkins-sa.yaml

kubectl apply -f jenkins-sa.yaml

4、安装Jenkins
①创建jenkins-deployment.yaml

apiVersion: apps/v1
kind: Deployment
metadata:
  name: jenkins
spec:
  replicas: 1
  selector:
    matchLabels:
      app: jenkins
  template:
    metadata:
      labels:
        app: jenkins
    spec:
      serviceAccountName: jenkins   //指定我们前面创建的服务账号
      containers:
      - name: jenkins
        image: jenkins/jenkins:lts
        ports:
        - containerPort: 8080
        - containerPort: 50000
        volumeMounts:
        - name: jenkins-home
          mountPath: /var/jenkins_home
      volumes:
      - name: jenkins-home
        persistentVolumeClaim:
          claimName: jenkins-pvc     //指定前面创建的PVC

②通过kubectl部署jenkins-deployment.yaml

kubectl create -f /etc/kubernetes/jenkins/jenkins-deployment.yaml -n jenkins

-n jenkins指定namespace
5、授权对Jenkins服务的访问权限
主要目的暴露外部访问Jenkins的8080端口，我将31400定义为8080的映射端口。
①创建jenkins-service.yaml

apiVersion: v1
kind: Service
metadata:
  name: jenkins
spec:
  type: NodePort
  ports:
  - name: http
    port: 8080
    targetPort: 8080
    nodePort: 31400
  - name: agent
    port: 50000
    targetPort: 50000
    nodePort: 31401
  selector:
    app: jenkins

②通过kubectl部署服务

kubectl create -f /etc/kubernetes/jenkins/jenkins-service.yaml -n jenkins

6、打开浏览器IP:31400/
查看密码

kubectl get pod -n jenkins  //查询podname
kubectl logs podname -n jenkins

*************************************************************

Jenkins initial setup is required. An admin user has been created and a password generated.
Please use the following password to proceed to installation:

cf8d9da9de0346fd90461be366915d76

This may also be found at: /var/jenkins_home/secrets/initialAdminPassword

*************************************************************

选择推荐插件安装，创建管理员~完成！

图片.png