Kubernetes+Helm+Jenkins 自動(dòng)化發(fā)布項(xiàng)目

目標(biāo)

1. 設(shè)置 Kubernetes 并了解其基本概念；
2. 使用 Helm 安裝 Traefik，Dashboard 和 Jenkins；
3. 創(chuàng)建 Kotlin 應(yīng)用程序以展示如何使用 CI/CD；
4. 實(shí)施 Jenkins 管道以自動(dòng)構(gòu)建和部署應(yīng)用程序。

• Kubernetes：用于容器管理和編排；
• Traefik：作為訪問服務(wù)的代理和負(fù)載平衡器；
• Kubernetes 儀表板：通過基于Web的界面管理Kubernetes；
• Jenkins：作為自動(dòng)化服務(wù)器來自動(dòng)構(gòu)建和部署應(yīng)用程序；
• GitHub：使用Git管理源代碼；
• DockerHub：作為用于使用示例應(yīng)用程序管理Docker映像的注冊表；
• 應(yīng)用程序說明：出于開發(fā)和測試目的的示例應(yīng)用程序部署；
• 應(yīng)用程序生產(chǎn)：將在生產(chǎn)中使用的示例應(yīng)用程序部署。

• Docker：用于服務(wù)和應(yīng)用程序容器化；
• Helm：用于在Kubernetes上簡化服務(wù)的部署和配置；
• Kotlin：開發(fā)示例應(yīng)用程序，它將自動(dòng)構(gòu)建并部署到Kubernetes

1. 構(gòu)建和部署應(yīng)用程序：簽出最新的源代碼版本以構(gòu)建應(yīng)用程序并將其部署在Kubernetes集群上；
2. 訪問應(yīng)用程序：使用代理對特定主機(jī)名上的已部署應(yīng)用程序進(jìn)行標(biāo)準(zhǔn)化訪問。

Kubernetes

術(shù)語

• 命名空間：一個(gè)虛擬集群，可以位于同一物理集群硬件之上，從而使各個(gè)開發(fā)團(tuán)隊(duì)之間的關(guān)注點(diǎn)分離；
• Pod：是最小的可部署單元，具有一組共享相同資源（例如內(nèi)存，CPU和IP）的容器；
• 副本集：確保在任何給定時(shí)間正在運(yùn)行指定數(shù)量的Pod副本；
• 部署：一組多個(gè)相同的Pod，定義如何運(yùn)行應(yīng)用程序的多個(gè)副本，如何自動(dòng)替換任何失敗或無響應(yīng)的實(shí)例以及如何執(zhí)行更新；
• 服務(wù)：邏輯Pod集的抽象，這是其他應(yīng)用程序用來與之交互的唯一接口；
• 入口：管理如何提供對服務(wù)的外部訪問；
• 持久卷：用于在Pod生命周期內(nèi)持久保存數(shù)據(jù)的一塊存儲(chǔ)。

架構(gòu)

• Master：負(fù)責(zé)維護(hù)所需的群集狀態(tài)，是管理員管理各個(gè)節(jié)點(diǎn)的入口點(diǎn)。以下軟件組件在主機(jī)中運(yùn)行：
• API服務(wù)器：REST API，它公開了可以在群集上執(zhí)行的所有操作，例如創(chuàng)建，配置和刪除Pod和服務(wù)；
• 調(diào)度程序：負(fù)責(zé)將任務(wù)分配給各個(gè)群集節(jié)點(diǎn)；
• Controller-Manager：確保集群狀態(tài)按預(yù)期運(yùn)行，對整個(gè)集群中控制器觸發(fā)的事件做出反應(yīng)；
• etcd：分布式鍵值存儲(chǔ)，用于共享有關(guān)集群狀態(tài)的信息，所有集群節(jié)點(diǎn)均可訪問；
• 節(jié)點(diǎn)：執(zhí)行給定任務(wù)并運(yùn)行以下組件的物理或虛擬機(jī)：
• Docker：負(fù)責(zé)啟動(dòng)和管理容器的容器運(yùn)行時(shí)；
• Kubelet：跟蹤Pod的狀態(tài)，以確保所有容器都按預(yù)期運(yùn)行；
• Kube-proxy：路由從服務(wù)進(jìn)入節(jié)點(diǎn)的流量；
• UI：用于管理集群配置和應(yīng)用程序的用戶界面應(yīng)用程序。Kubernetes儀表板將在本文中使用；
• CLI：命令行界面，用于管理集群配置和應(yīng)用程序。Kubectl將在本文中使用；

安裝

Kubectl

 ~ kubectl versionClient Version: version.Info{Major:"1", Minor:"15", GitVersion:"v1.15.5", GitCommit:"20c265fef0741dd71a66480e35bd69f18351daea", GitTreeState:"clean", BuildDate:"2019-10-15T19:16:51Z", GoVersion:"go1.12.10", Compiler:"gc", Platform:"darwin/amd64"}Server Version: version.Info{Major:"1", Minor:"15", GitVersion:"v1.15.5", GitCommit:"20c265fef0741dd71a66480e35bd69f18351daea", GitTreeState:"clean", BuildDate:"2019-10-15T19:07:57Z", GoVersion:"go1.12.10", Compiler:"gc", Platform:"linux/amd64"}

為了了解可用的命令和內(nèi)在邏輯，我建議對官方的kubectl備忘單進(jìn)行快速概述。例如，可以通過執(zhí)行kubectl get pod來獲取正在運(yùn)行的列表pod。

plugins=(git kubectl)

Helm

brew install helmhelm version

  ~ helm versionversion.BuildInfo{Version:"v3.1.1", GitCommit:"afe70585407b420d0097d07b21c47dc511525ac8", GitTreeState:"clean", GoVersion:"go1.13.8"}

?

Traefik

• 使用管理員作為用戶名和密碼，通過域“ traefik.localhost”訪問Traefik儀表板；
• 對所有代理服務(wù)強(qiáng)制實(shí)施SSL，并自動(dòng)為“ * .localhost”域生成通配符SSL證書。

helm install stable/traefik --name traefik --values traefik-values.yml

Helm del --purge traefik

kubectl get deploymentskubectl get pods

Kubernetes儀表板

helm install stable/kubernetes-dashboard --name dashboard --values dashboard-values.yml

Jenkins

helm install stable/jenkins --name jenkins --values jenkins-values.yml

當(dāng)所需的 Pod 運(yùn)行時(shí)，請?jiān)L問 http://jenkins.localhost 以訪問 Jenkins 并使用先前提供的憑據(jù)登錄：

應(yīng)用

?

此外，請記住添加執(zhí)行器依賴項(xiàng)以在 /actuator/health 上啟用運(yùn)行狀況端點(diǎn)，該端點(diǎn)將用于向 Kubernetes 提供應(yīng)用程序運(yùn)行狀況信息：

Dockerfile

Helm chart

• Chart.yaml：圖表屬性，例如名稱，描述和版本；
• values.yaml：提供給圖表的默認(rèn)配置值；
• template / deplyment.yaml：Kubernetes部署規(guī)范的模板，用于配置應(yīng)用程序pod和復(fù)制特性；
• template / service.yaml：Kubernetes服務(wù)規(guī)范的模板，用于配置其他應(yīng)用程序的應(yīng)用程序接口；
• templates / ingress.yaml：Kubernetes入口規(guī)范的模板，以公開服務(wù)以供外部訪問。

• {{.Values.replicaCount}}從提供的值文件中獲取配置副本計(jì)數(shù)；
• {{-toYaml. | nindent 8}}：將引用的Yaml樹（點(diǎn)指向當(dāng)前結(jié)構(gòu)引用）復(fù)制到帶有8個(gè)空格的縮進(jìn)的結(jié)果中。

?

helm install example ./helmkubectl get deploymentkubectl get podkubectl get servicekubectl get ingress

?

Pipeline

1. 構(gòu)建：使用maven構(gòu)建應(yīng)用程序包；
2. Docker Build：使用先前創(chuàng)建的Dockerfile構(gòu)建docker鏡像；
3. Docker Publish：將構(gòu)建的Docker映像發(fā)布到Docker Hub；
4. Kubernetes部署：通過安裝或升級相應(yīng)的Kubernetes組件，使用先前創(chuàng)建的頭盔圖來部署應(yīng)用程序。

Job

驗(yàn)證

~ curl -k -w '\n' --request GET 'https://example.localhost/greeting'{"id":1,"content":"Hello, World","env":"default_value"}

 ~ curl -k -w '\n' --request GET 'https://example-staging.localhost/greeting'{"id":1,"content":"Hello, World","env":"default_value"}

 ~ curl -k -w '\n' --request GET 'https://example-staging.localhost/greeting'{"id":1,"content":"Hello, World!","env":"default_value"}

將開發(fā)分支合并為主分支；
等待Jenkins主工作完成并更新生產(chǎn)部署；
檢查生產(chǎn)部署是否正確更新：
 ~ curl -k -w '\n' --request GET 'https://example.localhost/greeting'{"id":1,"content":"Hello, World!","env":"default_value"}

- END -
公眾號(hào)后臺(tái)回復(fù)「加群」加入一線高級工程師技術(shù)交流群，一起交流進(jìn)步。
 推薦閱讀 

讓運(yùn)維簡單高效，輕松搞定運(yùn)維管理平臺(tái) 
【圖解】Kubernetes Deployment 故障排查指南
備份和遷移 Kubernetes 利器：Velero
搭建一套完整的企業(yè)級 K8s 集群（v1.20，二進(jìn)制方式）
Shell 腳本進(jìn)階，經(jīng)典用法及其案例
JAVA應(yīng)用運(yùn)維，線上故障排查全套路
5個(gè)面試的關(guān)鍵技巧，助你拿到想要的offer！


點(diǎn)亮，服務(wù)器三年不宕機(jī)