前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >Kubernetes中spinnaker使用二

Kubernetes中spinnaker使用二

原创
作者头像
对你无可奈何
修改2021-11-17 10:55:42
8360
修改2021-11-17 10:55:42
举报
文章被收录于专栏:运维专栏运维专栏

背景:

紧跟Kubernetes中spinnaker的使用一。完成了简单的各种Triggers触发器,还有deploy Mainfest部署一个kubernetes的简单流水线。这里根据实际的环境想更深入一下流水线步骤:参数化的构建,webhook的触发,邮件的发送,jenkins流水线的集成等等

首先明确一下pipeline是由多个stage组成的:

image.png
image.png

关于默认的stage可以参照官网:https://spinnaker.io/docs/reference/pipeline/stages/。环境主要是kubernetes环境这里注重于:

image.png
image.png

从一条 pipeline开始

创建application

创建应用 pipeline-test,Permissions权限给运维组读写执行权限(其他组权限看个人需求,这里仅用作演示)

image.png
image.png

创建流水线pipeline

创建pipeline流水线---Parameters-test1

image.png
image.png

Parameters-关于参数化构建

准备前提:

参数化的构建是在Configuration步骤的

image.png
image.png

按照常用的惯例将Kubernetes中spinnaker的使用一中的流水线拿来做实验!

代码语言:txt
复制
apiVersion: apps/v1
kind: Deployment
metadata:
  labels:
    k8s-app: nginxdemo
  name: nginxdemo
  namespace: dev
spec:
  replicas: 1
  selector:
    matchLabels:
      k8s-app: nginxdemo
  template:
    metadata:
      labels:
        k8s-app: nginxdemo
      name: nginxdemo
      namespace: dev
    spec:
      containers:
        - image: 'harbor.xxxx.com/spinnaker/spinnaker-nginx-demo:1.2.4'
          imagePullPolicy: Always
          name: nginxdemo
          ports:
            - containerPort: 80
              name: web
              protocol: TCP
      imagePullSecrets:
        - name: harbor-layame

定义参数Parameters:

定义image参数,设置默认镜像tag为nginx:1.18.0

image.png
image.png

deploy Mainfest

这里的stage name是可以自定义名称的,直接设置stage name为发布应用:
image.png
image.png

Manifest Configuration

代码语言:txt
复制
apiVersion: apps/v1
kind: Deployment
metadata:
  labels:
    k8s-app: nginxdemo
  name: nginxdemo
  namespace: dev
spec:
  replicas: 1
  selector:
    matchLabels:
      k8s-app: nginxdemo
  template:
    metadata:
      labels:
        k8s-app: nginxdemo
      name: nginxdemo
      namespace: dev
    spec:
      containers:
        - image: '${ parameters.image }'
          imagePullPolicy: Always
          name: nginxdemo
          ports:
            - containerPort: 80
              name: web
              protocol: TCP

增加webhook stage 保存流水线

image.png
image.png

Payload 如下:当然了 也可以自己更为细节的去完善!

代码语言:txt
复制
{
  "msgtype": "text",
  "text": {
    "content": "流水线 ${execution['name']}运行中, 运行用户 ${execution['trigger']['user']}"
  }

集群中操作

确保dev namespace存在(这里将存在的deployments删除,方便对比!)

run流水线并验证部署结果

pipelines界面Start Manual Execution 选择Parameters-test1流水线image使用默认的nginx:1.18.0, Run

image.png
image.png

OK 结果如下:流水线状态SUCCEEDED,微信webhook收到通知,dev namespace下deployments部署成功。

image.png
image.png

增加parameters replicas参数

为什么选择relicas副本数做例子呢?为了强调参数化部署非字符串的的数值时要将值tolnt

image.png
image.png
代码语言:txt
复制
  replicas: '${#toInt(parameters.replicas)}'
image.png
image.png

Manifest Configuration如下:

代码语言:txt
复制
apiVersion: apps/v1
kind: Deployment
metadata:
  labels:
    k8s-app: nginxdemo
  name: nginxdemo
  namespace: dev
spec:
  replicas: '${#toInt(parameters.replicas)}'
  selector:
    matchLabels:
      k8s-app: nginxdemo
  template:
    metadata:
      labels:
        k8s-app: nginxdemo
      name: nginxdemo
      namespace: dev
    spec:
      containers:
        - image: '${ parameters.image }'
          imagePullPolicy: Always
          name: nginxdemo
          ports:
            - containerPort: 80
              name: web
              protocol: TCP

running 流水线。这里为了跟上次区分replicas我手动输入了2

image.png
image.png

验证结果如下:

image.png
image.png

流水线回滚

临时回滚(忽略没有找到)

泽阳大佬的课程上面有临时回滚的方式:

image.png
image.png

但是1.26.6版本貌似排版变了我找了一圈没有找到临时回滚还是直接整自动回滚了!

配置回滚

先说一下流水线中的stage

Configuration 默认的是不计算在内的。发布应用是第一个添加的那他的id为0, 部署通知是第二个stage 他的id是1, Manual Judgment是第三个建立的 他的id是2, Undo Rollout是最后添加的他的id是3。

这个地方貌似有点很绕。stage是从0开始的,按照创建stage的顺序来的。

image.png
image.png

创建Manual Judgment stage

人工判断stage 。增加rollback done选项。done约定俗成是完成,rollback是回滚。作为下一步Undo Rollout触发的条件!

image.png
image.png

Manual Judgment 回滚 stage 选择

强调一下Manual Judgment的id是2。所以这里的stages2 ,一下表达式的含义是流水线stages2中judgmentInput 是rollback。

代码语言:txt
复制
${ execution['stages'][2].context.judgmentInput == "rollback" }
image.png
image.png

运行流水线验证:

image.png
image.png
image.png
image.png

已经验证过了.....具体集群中pod的image就不截图了。这里最需要注意的的表达式的使用!

完善一下线上的流水线:

拿jenkins中spinnaker-nginx-demo pipeline 来搞。先说一下自己要实现的:

嗯gitlab触发jenkins打包镜像(这里重新定义镜像tag用时间)。然后将参数传播给spinnaker触发!

git仓库以及jenkins配置:

参照jenkins Trigger 触发器,当然了这里修改了一点参数化构建增加Dynimic Parameter(如何没有自己百度找插件)参数。定义名字data(可以自己定义名称,个人习惯就用data了)!

Default Value Script如下:

代码语言:txt
复制
return new Date().format('yyyyMMddHHmm')
image.png
image.png

jenkins的流水线

就将镜像的tag修改为了data其实

代码语言:txt
复制
//Docker 镜像仓库信息
registryServer = "harbor.xxxxx.com"
projectName = "${JOB_NAME}".split('-')[0]
repoName = "${JOB_NAME}"
imageName = "${registryServer}/${projectName}/${repoName}"

//pipeline
pipeline{
    agent { node { label "build01"}}


  //设置构建触发器
	triggers {
  		GenericTrigger( causeString: 'Generic Cause', 
						genericVariables: [[defaultValue: '', key: 'branchName', regexpFilter: '', value: '$.ref']], 		
						printContributedVariables: true, 
						printPostContent: true, 
						regexpFilterExpression: '', 
						regexpFilterText: '', 
						silentResponse: true, 
						token: 'spinnaker-nginx-demo')
	}


    stages{
        stage("CheckOut"){
            steps{
                script{
          					srcUrl = "https://gitlab.xxxx.com/zhangpeng/spinnaker-nginx-demo.git"
          					branchName = branchName - "refs/heads/"
          					currentBuild.description = "Trigger by ${branchName}"
                    println("${branchName}")
                    checkout([$class: 'GitSCM', 
                              branches: [[name: "${branchName}"]], 
                              doGenerateSubmoduleConfigurations: false, 
                              extensions: [], 
                              submoduleCfg: [], 
                              userRemoteConfigs: [[credentialsId: 'gitlab-admin-user',
                                                   url: "${srcUrl}"]]])
                }
            }
        }

        stage("Push Image "){
            steps{
                script{
                    withCredentials([usernamePassword(credentialsId: 'harbor-admin-user', passwordVariable: 'password', usernameVariable: 'username')]) {

                        sh """
                           sed -i -- "s/VER/${branchName}/g" app/index.html
                           docker login -u ${username} -p ${password} ${registryServer}
                           docker build -t ${imageName}:${data}  .
                           docker push ${imageName}:${data}
                           docker rmi ${imageName}:${data}

                        """
                    }
                }
            }
        }

        stage("Trigger File"){
            steps {
                script{
                    sh """
                        echo IMAGE=${imageName}:${data} >trigger.properties
                        echo ACTION=DEPLOY >> trigger.properties
                        cat trigger.properties
                    """
                    archiveArtifacts allowEmptyArchive: true, artifacts: 'trigger.properties', followSymlinks: false
                }
            }
        }

    }
}

view 一下trigger.properties

image.png
image.png

spinnaker中的pipeline设置

创建pipeline

pipline-test应用(applications),中创建spinnaker-nginx-demo pipeline,这里我直接copy了Parameters-test1的流水线

image.png
image.png

Configuration中Automated Triggers 配置

jenkins 触发器并添加Property File(jenkins中的制品)trigger.properties(注意别多复制了空格)

image.png
image.png

注意:Parameters配置下删除了image参数 但是保留了replicas参数。自动触发默认参数仍是2 ,故后面的副本数量是2。

Deploy (Manifest) Configuration(发布应用 stage修改)

代码语言:txt
复制
image: "${trigger['properties']['IMAGE']}"
image.png
image.png

Undo Rollout (Manifest)回滚应用的配置

image.png
image.png

git文件修改文件触发 and jenkins联动

image.png
image.png

jenkins构建版本79

image.png
image.png

登陆spinnakerweb验证

先选择一下done

image.png
image.png

就是下面这样的跳过了回滚的stage

image.png
image.png

验证镜像

image.png
image.png

rollback回滚验证

再触发一次 选择rollback

image.png
image.png
image.png
image.png

这里spinnaker显示jenkins构建80略慢.......

image.png
image.png

流水线webhook的信息

image.png
image.png

当然这里也可以把动作,构建参数个性化自定义一下?这里只是抛砖引玉简单的跑通。后续有好玩的可以更输入分享

后记

  1. 流水线stage在管道工具中的的id,这个地方一定要注意一下
  2. 非字符串参数的toInt
  3. 参数中偷懒复制名词的时候的空格
  4. 还一样比较坑的....我重装了一遍spinnaker练手。设置外部redis的时候配置文件携程了redis.yaml所以一直没有生效....找了好久的问题最后才发现,yaml vs yml切记。
  5. 只学习简单实用的功能,复杂的就不去研究了。

原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。

如有侵权,请联系 cloudcommunity@tencent.com 删除。

原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。

如有侵权,请联系 cloudcommunity@tencent.com 删除。

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
目录
  • 背景:
  • 从一条 pipeline开始
    • 创建application
      • 创建流水线pipeline
      • Parameters-关于参数化构建
        • 准备前提:
          • 定义参数Parameters:
            • deploy Mainfest
              • 增加webhook stage 保存流水线
                • 集群中操作
                  • run流水线并验证部署结果
                    • 增加parameters replicas参数
                      • Manifest Configuration如下:
                  • 流水线回滚
                    • 临时回滚(忽略没有找到)
                      • 配置回滚
                        • 先说一下流水线中的stage
                        • 创建Manual Judgment stage
                        • Manual Judgment 回滚 stage 选择
                    • 完善一下线上的流水线:
                      • git仓库以及jenkins配置:
                        • jenkins的流水线
                          • spinnaker中的pipeline设置
                            • 创建pipeline
                            • Configuration中Automated Triggers 配置
                            • Deploy (Manifest) Configuration(发布应用 stage修改)
                            • Undo Rollout (Manifest)回滚应用的配置
                            • git文件修改文件触发 and jenkins联动
                            • 登陆spinnakerweb验证
                            • rollback回滚验证
                            • 流水线webhook的信息
                        • 后记
                        相关产品与服务
                        容器服务
                        腾讯云容器服务(Tencent Kubernetes Engine, TKE)基于原生 kubernetes 提供以容器为核心的、高度可扩展的高性能容器管理服务,覆盖 Serverless、边缘计算、分布式云等多种业务部署场景,业内首创单个集群兼容多种计算节点的容器资源管理模式。同时产品作为云原生 Finops 领先布道者,主导开源项目Crane,全面助力客户实现资源优化、成本控制。
                        领券
                        问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档