1分钟将你的jenkins构建环境迁移到K8S集群上

资源准备

1. 稳定运行的K8S集群一套（没有可使用Rancher快速部署一个）

2. Jenkins master一台

3. Jenkins pipeline基础知识：见 链接jenkinspipeline

传统Jenkins使用中暴露的问题

1. 每个业务团队使用的编译环境不统一，需要准备大量的slave节点

2. Slave很多，空闲期（如夜里）资源浪费

3. 虽然Slave很多，但高峰期队列等待构建任务依然在排队，资源抢占严重

4. 构建任务多，workspace空间不足

5. 性能瓶颈，偶尔有slave节点内存泄漏问题

将Jenkins的slave节点部署到K8S的原理

K8S有pod的概念，一个pod内可以有多个container。通过每次构建时创建一个新的pod，挂载一个容器的slave节点的方式构建。构建后将构建产物及结果报告输出，并在构建后销毁pod。

方案的优势

1. 共享k8s集群资源，按需分配资源，不会出现slave机由于资源限制或者executor限制导致的资源抢占，构建任务排队现象。

2. 空闲期释放掉在k8s集群上申请的资源 ，其他团队可以复用该资源。如大数据团队、AI团队可以定时在夜里申请k8s资源计算模型，跑spark任务等。

3. 每次构建都是新环境，内存泄漏等问题不会互相影响，workspace空间不会共享。

4. 可根据业务需求，灵活的启用不同环境的镜像用于构建。如jdk版本、maven版本、不同语言的编译环境等，都可以做到按需创建。

具体步骤

1. Jenkins master下载插件

2. 配置K8S serverapi地址

在点击系统管理 ——> 系统设置 ——> Add a new cloud ——> 选择kubernetes，填写相关信息

为了所有构建步骤由pipeline代码管理比较灵活，所以这里只配置k8s集群地址，不设置pod模版

3. 创建pipeline任务

4. 简单功能验证

执行流水线，可以看到jenkins master自动在k8s集群上拉起一个slave节点，并执行了stage内的命令

5. 准备构建环境镜像

因为默认启动的jenkins slave节点只具备基础功能，不具备类似maven这种构建环境。所以我们需要准备不同语言所需要的携带不同构建环境的镜像。

可以通过docker search需要对应需求的镜像

也可以自己做镜像，具体dockerfile写法参考如下：

https://github.com/jenkinsci/docker-jnlp-slave

6. 编写构建pipeline

语法参见jenkins语法生成器中podTemplate，可自行生成相关流水线语法

7. 收集构建过程数据

由于构建环境镜像在job执行成功后会被销毁，所以收集过程中的数据成为这种方案中最关键的一个步骤。下述三个点是我们一定需要收集的信息：

• 构建产物

所有构建产物应该交给制品库统一管理，pod中的slave节点机构建后即可将制品传输到制品库中，完成后pod销毁

• 构建环境变量

由于构建环境已经销毁，所以需要通过统一平台管理每次构建时对应的构建环境，如jdk版本，maven版本等，所以该环境最好交由制品库管理，推荐使用Artifactory记录构建过程。

• 构建元数据

构建过程中会执行一些如代码静态扫描，单元测试等，我们把这种结果数据称之为软件生命周期的元数据，同样这些结果会随着构建环境的销毁一起丢失，我们需要通过api收集结果数据，并与本次构建过程或构建产物相关联。建议使用Artifactory管理构建过程中的元数据。

最佳实践

1. 统一管理构建环境

由运维维护K8S及Jenkins服务稳定，并按需求制作携带不同构建环境的jenkins slave镜像。

2. 由持续集成团队统一编写、统一管理pipeline模版，将模版存储在git仓库中，并提供详细说明文档，指导开发人员如何调用，如何传参。

3. 业务部门通过jenkins共享库特性调用git仓库中的构建模版，传入所需的构建环境和源码路径以及其他变量进行构建任务设置

4. 持续集成团队需要在构建模版中定义内容收集元数据，收集环境变量，设置质量关卡，做到让开发无感知的情况下，完成所有信息的收集。这样就可以做到，开发人员无需学习复杂的groovy语法编写pipeline；管理人员可以标准化构建流程，并收集所有质量关卡数据，并会写到统一制品仓库管理。