jenkins Redeploy Rancher2.x Workload插件实现CI/CD

发布时间:2020-07-06 13:22:38编辑:admin阅读(3172)

    一、概述

    在上一篇文章,链接如下:

    https://www.cnblogs.com/xiao987334176/p/13074198.html

    已经实现了基于Jenkins+Gitlab+Harbor+Rancher+k8s CI/CD,但是有一个问题,需要jenkins ssh登录到k8s master节点执行kubectl修改镜像地址。

    但是由于安全问题,不允许jenkins  ssh登录到k8s master节点。这个时候,可以通过Redeploy Rancher2.x Workload插件来完成修改镜像地址。

    这样就避免了ssh登录问题。

     

    二、Rancher创建api key

    这个是给Jenkins来使用的。

    点击用户右上角-->API & Keys

    1.png

     

    添加key

    1.png

     

    输入描述,选择永不过期,这里不指定作用范围。

    请根据实际情况来原则

    1.png

     

    创建成功后,一定要保存。它只会显示一次 

    1.png

     

    对于Redeploy Rancher2.x Workload Plugin而言,它只需要用到2个参数。

    API访问地址:
    https://10.212.82.86/v3
    
    Bearer Token:
    token-96p7n:d8sw4vlff68kqspcwnflbwpptt565c5cszltwbhgb4wcz9w6k5fxmj

    下面会重点介绍

     

    三、jenkins配置

    插件安装

    Redeploy Rancher2.x Workload

    这个插件是专门针对Rancher2.x版本的,1.x版本的插件为Rancher

    1.png

     

    Environment Injector

    这个插件是用来修改jenkins 环境变量用的。

    1.png

     

     

    添加凭据

    点击凭据

    1.png

     

    点击进去

    1.png

     

    再点击

    1.png

     

     添加凭据

    1.png

     

     

    类型选择rancher2.x API Keys

    1.png

     

    说明:

    ID:  这个是唯一的,随便填写。

    描述: 随便填写

    Endpoint:Rancher api地址,上面Rancher api keys里面的信息

    Trust certification:信任证书,这里一定要勾选。

    Bearer Token:不记名token,,上面Rancher api keys里面的信息

     

    填写完成后,点击Test Connection按钮,出现Connect Succeed!,表示连接成功。

    最后点击保存。

     

    新建job

    名称为:test_admin_rancher,选择自由风格。

    1.png

     

    通用配置

    1.png

     

    参数化构建

    1.png

     

    源码管理

    1.png

    执行shell脚本

    1.png

     

    完整代码如下:

    export HARBOR_PROJECT='10.212.82.86:1180/java/admin-master'
    
    case $Status  in
      Deploy)
        echo "Status:$Status"
        cd ${WORKSPACE}
        mvn -f pom.xml clean package
        cp dockerfile target
        cd target
        docker build -t ${HARBOR_PROJECT}:${BUILD_NUMBER} .
        docker push ${HARBOR_PROJECT}:${BUILD_NUMBER}
        docker rmi ${HARBOR_PROJECT}:${BUILD_NUMBER}
        echo "BUILD_ID=${BUILD_NUMBER}" > ${WORKSPACE}/env.txt
        echo "Completing!"
        ;;
      Rollback)
          echo "Status:$Status"
          echo "Version:${BUILD_ID}"
          echo "BUILD_ID=${BUILD_ID}" > ${WORKSPACE}/env.txt
          ;;
      *)
      exit
          ;;
    esac

     这里有2个步骤,分别是发布和回滚。在最后一步时,写入了一个env.txt,它就是用来修改jenkins环境的。

     

    注入环境变量

    1.png

     

    写入路径 ${WORKSPACE}/env.txt

    1.png

     

    重新部署Rancher2.x工作负载

    1.png

     

    内容如下:

    1.png

    说明:

    第一行显示乱码的,就是上面jenkins创建的凭证

    Workload API Path:工作api路径,注意:必须是以/project开头的。先来登录Rancher后台,查看工作负载

     

    先找到我需要发布的应用admin-master-->api查看

    1.png

     

     

     

    跳转的url为:

    https://10.212.82.86/v3/project/c-l5nxb:p-dghs7/workloads/statefulset:default:admin-master

    1.png

     

     

     

    那么Workload API Path的值,就是:以/project/开头,一直到后面部分。也就是上面我截图显示的。

     

    Always Pull Image:这里表示总是拉取镜像

    Update Images:更新的镜像地址。10.212.82.86:1180/java/admin-master:${BUILD_ID},注意:这里有一个变量BUILD_ID。发布和回滚时,都会用到此变量。

    表示镜像的版本!

     

    最后点击保存

    1.png

     

     

     

    四、测试发布和回滚

    发布

    先来看目录运行的镜像版本,显示是32

    1.png

     

     

     

    登录jenkins,发布一下。

    点击Build with Parameters

    1.png

     

     

     

    点击开始构建

    1.png

     

     

    查看控制台输出:

    + export HARBOR_PROJECT=10.212.82.86:1180/java/admin-master
    + HARBOR_PROJECT=10.212.82.86:1180/java/admin-master
    + case $Status in
    + echo Status:Deploy
    Status:Deploy
    + cd /var/lib/jenkins/workspace/test_admin_rancher
    + mvn -f pom.xml clean package
    ...
    + echo BUILD_ID=1
    + echo 'Completing!'
    Completing!
    [EnvInject] - Injecting environment variables from a build step.
    [EnvInject] - Injecting as environment variables the properties file path '/var/lib/jenkins/workspace/test_admin_rancher/env.txt'
    [EnvInject] - Variables injected successfully.
    set image tag from "10.212.82.86:1180/java/admin-master:32" to "10.212.82.86:1180/java/admin-master:1"
    redeploy Rancher2.x workload succeed!
    Finished: SUCCESS

    可以看到镜像更新为:10.212.82.86:1180/java/admin-master:1

     

    登录jenkins服务器,查看环境变量文件

    # cat /var/lib/jenkins/workspace/test_admin_rancher/env.txt
    BUILD_ID=1

    注意:此文件定义的环境会覆盖jenkins的环境变量,因此镜像版本为1。

     

    刷新Rancher页面,发现地址已经更改过来了。

    1.png

     

     

    回滚

    假设我需要回滚版本到32,请确保harbor仓库中,此镜像存在。

     

    选择回滚,输入32

    1.png

     

     

    查看控制台输出:

    + export HARBOR_PROJECT=10.212.82.86:1180/java/admin-master
    + HARBOR_PROJECT=10.212.82.86:1180/java/admin-master
    + case $Status in
    + echo Status:Rollback
    Status:Rollback
    + echo Version:32
    Version:32
    + echo BUILD_ID=32
    [EnvInject] - Injecting environment variables from a build step.
    [EnvInject] - Injecting as environment variables the properties file path '/var/lib/jenkins/workspace/test_admin_rancher/env.txt'
    [EnvInject] - Variables injected successfully.
    set image tag from "10.212.82.86:1180/java/admin-master:1" to "10.212.82.86:1180/java/admin-master:32"
    redeploy Rancher2.x workload succeed!
    Finished: SUCCESS

    可以看到镜像更新为:10.212.82.86:1180/java/admin-master:32

     

    登录jenkins服务器,查看环境变量文件

    # cat /var/lib/jenkins/workspace/test_admin_rancher/env.txt
    BUILD_ID=32

    注意:此文件定义的环境会覆盖jenkins的环境变量,因此镜像版本为32。

     

    刷新Rancher页面,发现地址已经更改过来了。

    1.png

     

     

    总结

    通过jenkins Redeploy Rancher2.x Workload插件,调用Rancher api,修改镜像地址,完成了应用服务的发布和回滚。

    在上篇文章中,用到了Pipeline。但是这篇文章中,用的是自由风格。

    其实我也想用Pipeline,但是我不知道如何在Pipeline中调用Redeploy Rancher2.x Workload插件,所以只能用自由风格了。

     


关键字

上一篇: python调用jenkinsAPI

下一篇: Linux 极限压缩