如何将 Jenkins 与 Google Cloud Shell 连接起来，尤其是针对 GKE

Question

我正在努力在 Google Kubernetes 上集成 jenkins。想要一个用于我的项目的管道，它将执行以下步骤：

• 从 maven 构建 JAR
• 构建 docker 镜像并推送到谷歌注册表
• kubectl apply -f 命令或 Helm 命令 运行重新部署、升级、降级等

我熟悉上述命令，但我对这种类型的管道很陌生，我可以在其中运行它们，但每次詹金斯试图教我你在容器中，而不是在 kubernetes 上大声笑

我有一个谷歌云外壳，我不能直接安装在那台机器上。所以我必须以某种方式找到一种方法来集成 jenkins 以将这些命令直接传递给 GKE 环境。

我只想为不熟悉如何实现以下几点的人提供适当的分步指南：

• 有 GKE
• 上面有詹金斯吊舱
• 了解所有要执行的命令（docker、gcloud、kubectl、helm 等）
• 只需要在 jenkins 和 GKE 之间集成即可利用上述所有内容

如果我无法解释那么多，请多多包涵。询问您需要解决的其他任何问题。谢谢

Answer 1

如果您的 Jenkins pod 在 GKE 中运行，只需选择 accessing the api from a pod 并将您的最后一步封装到小型 python/go 脚本中。

如果您更喜欢使用kubectl，您可以： 设置正确的 rbac，例如（这个允许列出 pod 和服务）：

kind: ClusterRole
apiVersion: rbac.authorization.k8s.io/v1
metadata:
  name: list
rules:
- apiGroups: [""]
  resources: ["services", "pods"]
  verbs: ["get", "list"]

---
kind: ClusterRoleBinding
apiVersion: rbac.authorization.k8s.io/v1
metadata:
  name: list
subjects:
- kind: ServiceAccount
  name: default
  namespace: default
roleRef:
  kind: ClusterRole
  name: svc-list
  apiGroup: rbac.authorization.k8s.io

然后

kubectl run --restart=Never --rm -it ubuntu --image ubuntu:18.04

{
   apt-get update
   apt-get install -y apt-transport-https curl gnupg
   curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg |  apt-key add -

  cat <<EOF | tee /etc/apt/sources.list.d/kubernetes.list
deb https://apt.kubernetes.io/ kubernetes-xenial main
EOF

   apt-get update
   apt-get install -y kubectl
}

kubectl get po,svc

NAME         READY   STATUS    RESTARTS   AGE
pod/ubuntu   1/1     Running   0          16m

NAME                 TYPE        CLUSTER-IP   EXTERNAL-IP   PORT(S)   AGE
service/kubernetes   ClusterIP   10.96.0.1    <none>        443/TCP   122d