使用 docker 代理在 k8s 和管道上的 Jenkins

Question

我想在 k8s 后面运行我的 Jenkins。 我们可以使用任何标准的舵图或我们自己的清单文件来实现这一点。 在这种情况下，Jenkins（仅限主机）将在容器（Pod）内运行。

现在我还想要一个使用 docker 代理的管道作业，如此处所述

我越来越困惑，关于

• 这个 docker 容器将如何以及在哪里运行（在 Jenkins 运行的同一节点上？假设节点容量已经结束，那么它需要在不同节点上运行 docker 代理）
• Jenkins 如何进行身份验证以在 k8s 节点上运行容器？
• 我看到了 Kubernetes 插件/docker 插件。 但是这些插件预先创建容器（或者至少我们需要设置一个模板，它决定容器将如何启动，将使用哪个图像等等）并在 JNLP / ssh 的帮助下连接 Jenkins。 在这种情况下，我失去了将形象作为代理人的灵活性。
• 更进一步，我还喜欢在随代码一起提供的 Dockerfile 的帮助下即时构建自定义图像。 同一链接中提供了一个示例。

Answer 1

我相信这个文档可以回答你所有的问题： https://devopscube.com/jenkins-build-agents-kubernetes/

使用这种方法，您不会失去灵活性，因为您的 Jenkins master 将动态创建 K8s pod。 是的，另外您需要 JNLP 身份验证，但您可以将其视为边车容器。

关于您的第一个问题：如果您使用这种方式，您的 Jenkins 作业将在 Jenkins 主控下运行，并且您的 Z2E3ADAE54334C0A3AACE25 使用相同的 Docker。