官网地址【https://www.jenkins.io/doc/book/installing/kubernetes/】
官网还是yyds，详细步骤官网都有，本文仅做个人记录及提醒~
下文所需yaml文件在DeploymentFiles可下载
1、安装NFS（network file-system）
安装Jenkins时需要把Jenkins的配置目录挂载出来，多节点 Kubernetes 集群中，需要一些像 NFS 这样的解决方案来使挂载目录在整个集群中可用。
在master和node节点上进行以下操作(2.3.4步骤node节点不需要)：
①关闭防火墙
sudo systemctl stop ufw
sudo systemctl disable ufw
②安装配置nfs
sudo apt install nfs-kernel-server
sudo systemctl start nfs-server.service
sudo systemctl enable nfs-server.service
systemctl status nfs-server.service
③设置共享目录
sudo mkdir -p /data/k8s/
sudo chmod 777 /data/k8s/ #设置目录权限
④配置nfs
sudo vim /etc/exports
/data/k8s *(rw,sync,no_root_squash,no_subtree_check)
⑤安装rpcbind服务
sudo apt install rpcbind
sudo systemctl start rpcbind.service
sudo systemctl enable rpcbind
⑥启动nfs服务（需要先起rpcbind）
sudo systemctl start nfs-server.service
sudo systemctl enable nfs-server.service
systemctl status nfs-server.service
不要怀疑这个Finished，它是正常的~我在这纠结了半天！
2、部署Jenkins（通过yaml文件方式）
进入Jenkins官网，选择英文版本，因为中文版本没有在k8s上安装Jenkins~
1、创建namespace
一个独特的命名空间提供了一个额外的隔离层和对持续集成环境的更多控制。
kubectl create namespace jenkins
kubectl get namespaces
2、创建持久卷
创建一个由物理存储支持的PV，PV相对集群而言，不与任何pod相关联。创建的PVC会自动绑定到合适的PV。
①创建jenkins-volume.yaml
apiVersion: v1
kind: PersistentVolume
metadata:
name: jenkins-pv
spec:
storageClassName: nfs-jenkins-pv
accessModes:
- ReadWriteMany
capacity:
storage: 20Gi
persistentVolumeReclaimPolicy: Retain
nfs:
server: 192.168.100.24
path: /data/k8s/
---
kind: PersistentVolumeClaim
apiVersion: v1
metadata:
name: jenkins-pvc
namespace: jenkins
spec:
storageClassName: nfs-jenkins-pv
accessModes:
- ReadWriteMany
resources:
requests:
storage: 20Gi
②通过kubectl部署volume
kubectl apply -f jenkins-volume.yaml
3、创建service account
创建pod时，如果不指定服务账户，则会自动为其分配一个名为default的同一namespace中的服务账户。但是通常应用程序时存在权限不足的情况，所以需要我们自己创建一个服务账户。
①下载jenkins-sa.yaml
wget https://raw.githubusercontent.com/jenkins-infra/jenkins.io/master/content/doc/tutorials/kubernetes/installing-jenkins-on-kubernetes/jenkins-sa.yaml
②通过kubectl部署jenkins-sa.yaml
kubectl apply -f jenkins-sa.yaml
4、安装Jenkins
①创建jenkins-deployment.yaml
apiVersion: apps/v1
kind: Deployment
metadata:
name: jenkins
spec:
replicas: 1
selector:
matchLabels:
app: jenkins
template:
metadata:
labels:
app: jenkins
spec:
serviceAccountName: jenkins //指定我们前面创建的服务账号
containers:
- name: jenkins
image: jenkins/jenkins:lts
ports:
- containerPort: 8080
- containerPort: 50000
volumeMounts:
- name: jenkins-home
mountPath: /var/jenkins_home
volumes:
- name: jenkins-home
persistentVolumeClaim:
claimName: jenkins-pvc //指定前面创建的PVC
②通过kubectl部署jenkins-deployment.yaml
kubectl create -f /etc/kubernetes/jenkins/jenkins-deployment.yaml -n jenkins
-n jenkins指定namespace
5、授权对Jenkins服务的访问权限
主要目的暴露外部访问Jenkins的8080端口，我将31400定义为8080的映射端口。
①创建jenkins-service.yaml
apiVersion: v1
kind: Service
metadata:
name: jenkins
spec:
type: NodePort
ports:
- name: http
port: 8080
targetPort: 8080
nodePort: 31400
- name: agent
port: 50000
targetPort: 50000
nodePort: 31401
selector:
app: jenkins
②通过kubectl部署服务
kubectl create -f /etc/kubernetes/jenkins/jenkins-service.yaml -n jenkins
6、打开浏览器IP:31400/
查看密码
kubectl get pod -n jenkins //查询podname
kubectl logs podname -n jenkins
*************************************************************
Jenkins initial setup is required. An admin user has been created and a password generated.
Please use the following password to proceed to installation:
cf8d9da9de0346fd90461be366915d76
This may also be found at: /var/jenkins_home/secrets/initialAdminPassword
*************************************************************
选择推荐插件安装，创建管理员~完成！
