CICD聯動阿里雲容器服務Kubernetes實踐之Bamboo篇

本文檔以構建一個 Java 軟件項目並部署到 阿里雲容器服務的Kubernetes集羣 爲例說明如何使用 Bamboo在阿里雲Kubernetes服務上運行Remote Agents並在agents上運行Build Plans。

1. 源碼項目

本示例中建立的GitHub源碼項目地址爲：

https://github.com/AliyunContainerService/jenkins-demo.git

分支爲:

bamboo

2. 在Kubernetes中部署Remote Agent

2.1 建立kaniko-docker-cfg secret

kaniko-docker-cfg secret用於Remote Agent上構建任務使用kaniko推送容器鏡像時的權限配置

kubectl -n bamboo create secret generic kaniko-docker-cfg  --from-file=/root/.docker/config.json

上面命令中的/root/.docker/config.json，是在linux服務器上使用root用戶經過如下命令生成的：

docker login registry.cn-hangzhou.aliyuncs.com

2.2 建立serviceaccount bamboo以及clusterrolebinding用於kubectl部署應用到kubernetes集羣的權限設置，建立bamboo-agent deployment

注意： 本示例中的clusterrolebinding爲admin權限， 具體使用中能夠根據本身的須要建立最小權限的serviceaccount

bamboo-agent.yaml:

---
apiVersion: v1
kind: ServiceAccount
metadata:
  namespace: bamboo
  name: bamboo

---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  name: bamboo-cluster-admin
subjects:
  - kind: ServiceAccount
    name: bamboo
    namespace: bamboo
roleRef:
  kind: ClusterRole
  name: cluster-admin
  apiGroup: rbac.authorization.k8s.io

---
apiVersion: apps/v1beta2
kind: Deployment
metadata:
  name: bamboo-agent
spec:
  replicas: 1
  selector:
    matchLabels:
      app: bamboo-agent
  template:
    metadata:
      labels:
        app: bamboo-agent
    spec:
      serviceAccountName: bamboo
      containers:
      - name: bamboo-agent
        env:
        - name: BAMBOO_SERVER_URL
          value: http://xx.xx.xx.xx:8085
        image: registry.cn-hangzhou.aliyuncs.com/haoshuwei/docker-bamboo-agent:v1
        imagePullPolicy: Always
        volumeMounts:
          - mountPath: /root/.docker/
            name: kaniko-docker-cfg
      volumes:
        - name: kaniko-docker-cfg
          secret:
            secretName: kaniko-docker-cfg

kubectl -n bamboo apply -f bamboo-agent.yaml

上述kubernetes資源建立完畢後等待remote agent完成初始化配置， 能夠使用以下命令查看日誌：

kubectl -n bamboo logs -f <bamboo agent pod name>

Remote Agent註冊成功後能夠在 Bamboo administration -> Agents -> Remote agents 下查看：

3. 配置一個build plan完成應用源碼拉取、編譯打包、容器鏡像打包和推送、應用部署的過程

3.1 建立一個build plan bamboo-ack-demo

3.2 配置Stages並添加Job

Job配置：

3.2.1 源碼拉取

3.2.2 mvn打包

3.2.3 kaniko打包和推送容器鏡像

本示例中script body爲：

kaniko -f `pwd`/Dockerfile -c `pwd` --destination=registry.cn-hangzhou.aliyuncs.com/haoshuwei/bamboo-java-demo:latest

3.2.4 kubectl部署應用到kubernetes

本示例中script body爲：

sed -i 's#IMAGE_URL#registry.cn-hangzhou.aliyuncs.com/haoshuwei/bamboo-java-demo:latest#' ./*.yaml
kubectl apply -f ./

3.3 運行build

3.4 訪問應用服務

[root@iZbp12i73koztp1cz75skaZ bamboo]# kubectl -n bamboo get svc
NAME                TYPE           CLUSTER-IP      EXTERNAL-IP       PORT(S)        AGE
jenkins-java-demo   LoadBalancer   xx.xx.xx.xx   xx.xx.xx.xx   80:32668/TCP   39m

原文連接 本文爲雲棲社區原創內容，未經容許不得轉載。