jenkins+k8s部署

1. jenkins配置部署，从git或者svn等拉取代码，编制打包,在博客的jenkins那块有具体的讲解
2. 将打好的包war/java包拷贝到k8s-Master，或者在jenkins上也行，我这里测试为了方便直接在k8s上面执行
3. 在k8s-node和k8s-master上配置好私有仓库镜像拉取
vim /usr/lib/systemd/system/docker.service
#ExecStart=/usr/bin/dockerd -H fd:// --cOntainerd=/run/containerd/containerd.sock
ExecStart=/usr/bin/dockerd --insecure-registry 192.168.0.105
systemctl daemon-reload && systemctl restart docker
4. 在k8s-master编写Dockerfile,jenkins执行的脚本及yaml文件
mkdir /root/tomcat
vim Dockerfile
FROM tomcat #基础镜像
MAINTAINER Mlxg #作者
RUN mkdir /usr/local/tomcat/webapps/test #创建容器test目录
ADD test.txt /usr/local/tomcat/webapps/test #test.txt放到test目录
　　 #jar/war包直接ADD到webapps下启动tomcat即可
ADD server.xml /usr/local/tomcat/conf #替换容器server.xml
EXPOSE 18080 #容器tomcat端口
ENTRYPOINT ["/usr/local/tomcat/bin/catalina.sh","run"] #启动tomcat
jenkins脚本
#!/bin/bash
docker build -t tomcat:v1.0 . #生成镜像
docker tag tomcat:v1.0 192.168.0.105/test/tomcat:v1.0 #打tag
docker login --username=admin --password=‘admin‘ 192.168.0.105 #登录私有仓库
docker push 192.168.0.105/test/tomcat:v1.0 #上传镜像

5. 配置无需手动登录docker私有仓库
docker login 192.168.0.105输入用户及密码
登录之后在~/.docker/config.json文件
再对上面的config.json进行base64加密，命令如下：
cat ~/.docker/config.json |base64 -w 0
创建secret.yaml文件，文件内容如下：
apiVersion: v1
kind: Secret
metadata:
name: mysecret
data:
.dockerconfigjson: ewoJImF1dGhzIjogewoJCSJodWIueXh0Yy5jb206ODA4MSI6IHsKCQkJImF1dGgiOiAiWTNJM09saDFNVEl6TkRVMk1qVT0iCgkJfQoJfQp9Cg== #base64加密密码
type: kubernetes.io/dockerconfigjson
创建secret，命令如下：
    kubectl create -f secret.yaml，生成secret
我试了一下无法拉取，还没未找到问题，可能是我之前搞错了之后，生成了一个错误的
手动创建一个secret，使用 secret 来指定 pull 权限
kubectl create secret docker-registry registry-harbor --namespace=default --docker-server=192.168.0.105 --docker-username=admin --docker-password=‘admin‘
kubectl get secrets
6. 编写yaml文件及svc文件
test-rc.yaml
apiVersion: v1
kind: ReplicationController
metadata:
name: test
spec:
replicas: 2
selector:
app: test
template:
metadata:
labels:
app: test
spec:
containers:
- name: test
image: 192.168.0.105/test/tomcat:v1.0 #私有仓库镜像
ports:
- containerPort: 18080
imagePullSecrets:
- name: registry-harbor #创建secret定义的仓库名称
test-svc.yaml
apiVersion: v1
kind: Service
metadata:
name: test
spec:
type: NodePort
ports:
- port: 18080　　#容器暴露端口
nodePort: 31002 #映射node服务器提供外部访问端口
selector:
app: test

8. 执行部署web及services
kubectl create -f test-rc.yaml
kubectl get pods #可查看pod进度
kubectl describe pod test-s5c48 #查看pod信息及报错
kubectl delete -f test-rc.yaml #删除pods
kubectl create -f test-svc.yaml
kubectl get svc
kubectl delete -f test-svc.yaml
　　 docker ps | grep tomcat #在node上查看容器是否正常运行