쿠버네티스 환경에서 jenkins 설치하기

Jenkins란?

젠킨스는 오픈소스 지속적 통합(CI) 및 지속적 배포(CD). 도구로, 소프트웨어 개발 프로세스의 빌드, 테스트, 배포 등을 자동화하고 관리할 수 있다. 젠킨스는 다양한 플러그인과 함께 여러 언어와 프레임워크를 지원한다.

설치환경

Jenkins 설치하기

1. namespace 생성

2. Kubernetes 관리자 권한으로 서비스 계정 생성

3. Pod가 다시 시작될 때 영구 Jenkins 데이터를 위한 로컬 영구 볼륨을 생성

4. 배포 yaml을 생성하고 배포

5. 서비스 yaml을 생성하고 배포

Jenkins Kubernetes 매니페스트 파일

$ git clone https://github.com/scriptcamp/kubernetes-jenkins

Kubernetes Jenkins 배포

1. namespace 생성

$ kubectl create namespace jenkins

2. serviceAccount.yaml 파일

---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRole
metadata:
  name: jenkins-admin
rules:
  - apiGroups: [""]
    resources: ["*"]
    verbs: ["*"]
---
apiVersion: v1
kind: ServiceAccount
metadata:
  name: jenkins-admin
  namespace: jenkins
---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  name: jenkins-admin
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: jenkins-admin
subjects:
- kind: ServiceAccount
  name: jenkins-admin
  namespace: jenkins

• namespace 부분은 생성한 네임스페이스에 맞게 수정해준다.

• 'serviceAccount.yaml'은 'jenkins-admin' ClusterRole, 'jenkins-admin' ServiceAccount를 생성하고 'clusterRole'을 서비스 계정에 바인딩합니다.

• 'jenkins-admin' 클러스터 역할에는 클러스터 구성 요소를 관리할 수 있는 모든 권한이 있습니다. 개별 리소스 작업을 지정하여 액세스를 제한할 수도 있습니다.

serviceAccount.yaml 사용하여 서비스 계정 만들기

$ kubectl apply -f serviceAccount.yaml

3. ‘volume.yaml’을 생성하고 다음 영구 볼륨 매니페스트를 복사

kind: StorageClass
apiVersion: storage.k8s.io/v1
metadata:
  name: local-storage
provisioner: kubernetes.io/no-provisioner
volumeBindingMode: WaitForFirstConsumer
---
apiVersion: v1
kind: PersistentVolume
metadata:
  name: jenkins-pv-volume
  labels:
    type: local
spec:
  storageClassName: local-storage
  claimRef:
    name: jenkins-pv-claim
    namespace: jenkins
  capacity:
    storage: 10Gi
  accessModes:
    - ReadWriteOnce
  local:
    path: /mnt
  nodeAffinity:
    required:
      nodeSelectorTerms:
      - matchExpressions:
        - key: kubernetes.io/hostname
          operator: In
          values:
          - k8s-node1
---
apiVersion: v1
kind: PersistentVolumeClaim
metadata:
  name: jenkins-pv-claim
  namespace: jenkins
spec:
  storageClassName: local-storage
  accessModes:
    - ReadWriteOnce
  resources:
    requests:
      storage: 3Gi

• 볼드로 강조한 k8s-node1 부분은 설치하고자 하는 노드의 호스트명을 넣어줘야한다.

• 마찬가지로 namespace 부분의 jenkins 도 각자 만든 namespace에 맞게 설정

$ kubectl create -f volume.yaml

4. ‘deployment.yaml’ 배포

apiVersion: apps/v1
kind: Deployment
metadata:
  name: jenkins
  namespace: jenkins
spec:
  replicas: 1
  selector:
    matchLabels:
      app: jenkins-server
  template:
    metadata:
      labels:
        app: jenkins-server
    spec:
      securityContext:
            fsGroup: 1000
            runAsUser: 1000
      serviceAccountName: jenkins-admin
      containers:
        - name: jenkins
          image: jenkins/jenkins:lts
          resources:
            limits:
              memory: "2Gi"
              cpu: "1000m"
            requests:
              memory: "500Mi"
              cpu: "500m"
          ports:
            - name: httpport
              containerPort: 8080
            - name: jnlpport
              containerPort: 50000
          livenessProbe:
            httpGet:
              path: "/login"
              port: 8080
            initialDelaySeconds: 90
            periodSeconds: 10
            timeoutSeconds: 5
            failureThreshold: 5
          readinessProbe:
            httpGet:
              path: "/login"
              port: 8080
            initialDelaySeconds: 60
            periodSeconds: 10
            timeoutSeconds: 5
            failureThreshold: 3
          volumeMounts:
            - name: jenkins-data
              mountPath: /var/jenkins_home
      volumes:
        - name: jenkins-data
          persistentVolumeClaim:
              claimName: jenkins-pv-claim

상태확인

$ kubectl get all -n jenkins

5. 통신을 위한 Service 설정

apiVersion: v1
kind: Service
metadata:
  name: jenkins-service
  namespace: jenkins
  annotations:
      prometheus.io/scrape: 'true'
      prometheus.io/path:   /
      prometheus.io/port:   '8080'
spec:
  selector:
    app: jenkins-server
  type: NodePort
  ports:
    - port: 8080
      targetPort: 8080
      nodePort: 32000

Web 접속 확인