本文主要演示如何在阿里云Kubernetes服务上快速搭建jenkins持续集成环境，并基于提供的示例应用快速完成应用源码编译、镜像构建和推送以及应用部署的流水线。

前置条件

已经创建了ACK集群。

建议： 建议用户先按照以下文档安装部署ack-jenkins应用， 然后成功运行构建任务示例demo-pipeline， 再依照此构建任务示例改造自己的构建任务配置。

1. 快速部署ack-jenkins

在容器服务-Kubernetes -> 市场 -> 应用目录 -> ack-jenkins:

点击 参数 菜单修改 AdminPassword 字段， 选择Kubernetes集群、填写命名空间和发布名称并点击创建：

访问jenkins服务：

使用用户名密码登录jenkins系统：

ps：如未设置登陆密码，则可在部署完毕后使用如下命名查看：

$ printf $(kubectl get secret --namespace ci jenkins-ci-jenkins -o jsonpath="{.data.jenkins-admin-password}" | base64 --decode);echo

在 新手入门页面点击安装推荐的插件（已默认安装了所有推荐的插件）

在 实例配置页面 点击保存并完成。

点击开始使用Jenkins：

进入Jenkins系统后，可以看到名为demo-pipeline的构建任务，可以直接点击构建，测试Kubernetes集群动态分配jenkins slave pod、jenkins slave pod自动连接jenkins master是否正常。首先点击构建任务进入构建任务详情页面，点击Build with Parameters，保持构建参数不动，点击开始构建。

执行构建后，Jenkins开始从Kubernetes集群动态创建一个slave pod运行本次构建任务。示例应用代码：https://github.com/AliyunContainerService/jenkins-demo 或 https://code.aliyun.com/haoshuwei/jenkins-demo.git

若构建成功则验证Jenkins on Kubernetes运行正常。

2. 配置 Kubernetes Cloud的配置说明

下面我们对Kubernetes Cloud的配置做简单说明，这些配置在部署ack-jenkins的时候已经自动化配置完毕。

Jenkins使用Kubernetes Plugin连接Kubernetes集群并动态生成和释放slave pod，关于slave pod的模板配置需要在 系统管理 -> 系统配置 -> 云 中进行配置

- 名称：kubernetes；

- Kubernetes 地址：https://kubernetes.default.svc.cluster.local:443；jenkins 系统安装在当前集群中，可以使用内部服务端点访问集群的 API Server

- Kubernetes 命名空间：jenkins；动态 slave pod 会在命名空间 jenkins 下生成和销毁

点击 `测试` 按钮验证连接无误：


- Jenkins 地址：http://ack-jenkins-default:8080；slave pod连接jenkins master使用的服务端点

- Jenkins 通道：ack-jenkins-default-agent:50000；slave pod使用jnlp连接jenkins master


- Pod Templates -> 名称: slave-pipeline; slave pod名称

- Pod Templates -> 命名空间：jenkins

- Pod Templates -> 标签列表：slave-pipeline;jenkins 构建任务通过此标签选择使用哪个模板生成slave pod


- Pod Templates -> 容器列表 -> jnlp;用于jnlp连接jenkins master


- Pod Templates -> 容器列表 -> kaniko；用于构建和推送容器镜像


- Pod Templates -> 容器列表 -> maven：用于maven构建和打包应用


- Pod Templates -> 容器列表 -> kubectl：用于kubectl命令行部署应用


3. 如何为slave pod配置maven缓存

由于slave pod是在Kubernetes集群中动态生成的，可能运行于集群的任何一个worker节点，所以要保证每次动态生成slave pod时都能使用到maven缓存，就必须使用共享存储持久化存储卷，如何创建NAS共享存储卷请参考：https://help.aliyun.com/document_detail/144398.html

例如，本示例中我们的Jenkins系统部署在jenkins命名空间下，那么首先需要在jenkins命名空间下创建一个NAS持久化存储卷，如下所示：

kubectl -n jenkins get pvc
NAME                  STATUS   VOLUME                                     CAPACITY   ACCESS MODES   STORAGECLASS               AGE
ack-jenkins-default   Bound    d-2ze8xhgzuw1t278jjzbj                     20Gi       RWO            alicloud-disk-efficiency   3h16m
nas-csi-pvc           Bound    nas-c6c3e703-58a9-484e-8ce5-630486ea265d   20Gi       RWX            alicloud-nas-subpath       4m17s

存储卷ack-jenkins-default是Jenkins Master的/var/jenkins_home目录的持久化存储，nas-csi-pvc则是我们为maven缓存NAS持久化存储卷。

在Jenkins的 系统管理->系统配置->Kubernetes Cloud配置页面中，点击Pod Templates details，如下图所示：

在Pod Template中添加Persistent Volume Claim类型挂载，申明值为NAS存储声明的名字，本示例为nas-csi-pvc，挂载路径为maven默认缓存路径/root/.m2/repository。如下图所示：

点击SAVE，保存配置。

下面测试maven缓存是否生效。

首先编辑demo-pipeline构建任务，选择Jekinsfile.maven文件进行构建，如下图所示：

保存并执行构建，可以看到第一次maven构建时，需要花费一段时间下载所有依赖包：

再次进行maven构建，则会引用缓存的依赖包，快速完成源码打包：

如果您需要为jenkins slave pod挂载自定义settings文件，则可以先创建Configmap，然后再配置到Pod Template上：

kubectl -n jenkins create configmap maven-config --from-file=settings.xml 

4. 如何使用kaniko构建和推送容器镜像

使用kaniko推送镜像时，需要设置镜像仓库的访问权限，在本示例中，首先需要在Linux环境下（请注意不要在MacOS下生成）生成访问镜像仓库的config.json文件，例如我们需要构建和推送一个镜像registry.cn-hangzhou.aliyuncs.com/haoshuwei24/jenkins-demo:20200428，则生成config.json文件的命令为：

$ docker login -u xxx -p xxx registry.cn-hangzhou.aliyuncs.com
Login Succeeded

在jenkins命名空间下使用生成的config.json文件创建名为jenkins-docker-cfg的Secret：

kubectl create secret generic jenkins-docker-cfg -n jenkins --from-file=/root/.docker/config.json

在Pod Template中添加挂载配置和环境变量设置：

下面测试kaniko构建和推送镜像。

首先修改demo-pipeline使用Jenkinsfile.kaniko文件进行构建。

请将构建参数修改为您实际的镜像仓库相关信息并执行构建：

查看kaniko构建日志如下所示：

也可以在容器镜像仓库查看是否已经成功推送：

5. jenkins升级

如果您的jenkins环境需要更换jenkins-master镜像，请先为/var/jenkins_home目录对应的云盘存储卷做快照备份，因为新版本的jenkins master会有自动化脚本往/var/jenkins_home目录写数据的动作，防止覆盖已有数据。