Kubernetes - 实战(2)

03、Kubernetes 实战 - ci-server 构建节点 Docker、Jenkins 环境搭建

一，前言

上一篇，主要介绍了阿里云服务器的采购和简单配置：

三台服务器规划如下：

服务	配置	内网IP	外网IP	说明
ci-server	2c4g	172.17.178.104	182.92.4.158	Jenkins + Nexus + Docker
k8s-master	2c4g	172.17.178.105	47.93.9.45	Kubernetes + Docker
k8s-node	2c1g	172.17.178.106	39.105.58.35	Kubernetes + Docker

本篇，对 ci-server 进行环境安装与配置；

二，ci-server 构建机的 CI 流程简介

构建机ci-server（2c4g），用于提供 ci 所需的 Jenkins 服务、 Docker 私有仓库；

流程如图：

CI流程如下：

IDE 本地开发，上传代码到 Git 仓库；
手动或自动触发 jenkins 拉取指定代码仓库并执行构建任务；
构建 docker 镜像并发布至私有镜像仓库；

三，安装 docker

1，docker 简介

Docker 是 Docker.Lnc 公司开源的，基于 LXC 技术之上搭建的 Container 容器引擎，属于Linux容器的一种封装，提供简单易用的容器使用接口；
Docker 使用 Go 语言开发实现，基于 Linux 内核的 cgroup，namespace，OverlayFS 类的 Union FS 等技术，对进程进行封装隔离，属于操作系统层面的虚拟化技术，由于隔离的进程独立于宿主和其它的隔离的进程，因此也称其为容器
Docker 将应用程序与该程序的依赖，打包在一个文件里面，运行这个文件，就会生成一个虚拟容器

2，安装 docker

添加docker 阿里云镜像源

sudo yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

安装docker 社区版本：docker-ce

yum install docker-ce -y

启动docker

systemctl start docker

设置docker 开机启动

systemctl enable docker

3，配置镜像加速

配置阿里云安装源：

sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://fwvjnv59.mirror.aliyuncs.com"]
}
EOF

重启docker 使镜像配置生效

// 重载配置文件
sudo systemctl daemon-reload
sudo systemctl restart docker

四，安装 Jenkins

1，Jenkins 简介

Jenkins：一个基于 Java 语言开发的持续构建工具平台，用于持续、自动的构建和测试你的软件和项目。
Jenkins 能够执行预设的构建脚本、与 Git 代码仓库集成，实现自动/定时触发构建任务；

2，安装 Jenkins

安装java

yum install -y java

切换jenkins 安装源

sudo wget -O /etc/yum.repos.d/jenkins.repo https://pkg.jenkins.io/redhat-stable/jenkins.repo
sudo rpm --import https://pkg.jenkins.io/redhat-stable/jenkins.io.key

安装jenkins

yum install jenkins -y

启动jenkins 服务

systemctl start jenkins.service

注意，此时还无法访问，需要系统关闭防火墙、开放端口访问

关闭防火墙

// 关闭防火墙
firewall-cmd --zone=public --add-port=8080/tcp --permanent
firewall-cmd --zone=public --add-port=50000/tcp --permanent

// 重启防火墙
systemctl reload firewalld

开放端口访问
配置ECS 实例安全组：添加 8080 入方向，开放 8080 端口给外部访问：

这样就可以正常访问 Jenkins：http://182.92.4.158:8080/login

3，配置 Jenkins

获取管理员密码

首次访问 Jenkins 需要使用管理员密码登录并重置密码

页面显示了 jenkins 默认密码所在位置，打开文件获得解锁 jenkins 的密码：

[root@iZ2ze7rkgit9zoa18pxu73Z ~]# cat /var/lib/jenkins/secrets/initialAdminPassword

26b889490519462f978276eb8f43882d

输入默认密码解锁 jenkins，进入 jenkins 初始化；

安装 jenkins 插件

修改jenkins 安装源

在安装插件前，需要先切换 jenkins 安装源，否则会很慢；
修改jenkins 插件安装的路径，加快插件安装的速度：

// 将 jenkins 官方源，修改为 jenkins 清华源
sed -i 's/http://updates.jenkins-ci.org/download/https://mirrors.tuna.tsinghua.edu.cn/jenkins/g' /var/lib/jenkins/updates/default.json

// 将谷歌的安装源，修改为百度的安装源
sed -i 's/http://www.google.com/https://www.baidu.com/g' /var/lib/jenkins/updates/default.json

说明：sed：修改字符串；-i：替换字符串；原地址；目标地址；

jenkins 插件的安装源更新完成后，继续操作 jenkins 初始化，安装插件：

选择“安装推荐的插件”，等待 3~5 分钟插件安装完成：

创建管理员账户

保存并完成

开始使用 Jenkins

至此，jenkins 安装并初始化完成；

五，测试并解决问题

1，测试 Jenkins 构建

新建item

输入任务名称，选择自由项目，点击确定

暂不配置 Git 仓库，单纯构建空项目用于测试：

立即构建

查看构建日志：

进入构建

查看控制台输出

2，测试拉取 docker 镜像（解决权限问题）

任务配置：

添加构建步骤：执行 shell

shell 内容：查看 docker 版本并拉取 node 最新镜像：

保存后，重新构建任务，查看日志：

拉取镜像失败，原因：没有权限

报错原因：

当前jenkins 用户不能访问 docker 服务；

解决方案：

需要将jenkins 添加至 docker 的 group 中，

jenkins 用户属于 docker 组，就可以访问 docker 服务了；

// 创建 docker 组
[root@iZ2ze7rkgit9zoa18pxu73Z ~]# groupadd docker
groupadd：“docker”组已存在

// 将 jenkins 用户添加到 docker 组中
[root@iZ2ze7rkgit9zoa18pxu73Z ~]# gpasswd -a jenkins docker
正在将用户“jenkins”加入到“docker”组中

// 更新 docker 组
[root@iZ2ze7rkgit9zoa18pxu73Z ~]# newgrp docker
[root@iZ2ze7rkgit9zoa18pxu73Z ~]#

再次构建还是失败！需要重启 jenkins，使配置生效：