Kubernetes CI/CD 管道

Kubernetes CI/CD pipeline

我的公司已决定过渡到基于 micro/service 的架构。

在过去的几个月里,我们一直在做大量的研究,以了解这个东西的架构究竟会是什么样子。

到目前为止,我们已经确定:

我们有一个非常基本的概念证明工作,这似乎与管理团队打勾了所有正确的方框,并且与他们一起工作绝对是一种乐趣。

我的下一个任务是研究开发工作流程实际工作方式的选项。他们已经习惯了以 CI/CD 方式工作,他们的一些新产品使用 Jenkins/Octopus Deploy。

我的问题是:对于在部署到 Kubernetes 集群时设置 CI/CD 管道,你们有任何坚定的建议吗?

必备清单是:

我们最初会部署到我们自己的服务器。

过去几天我一直在研究选项,其中有很多选项。

到目前为止,Jenkins Pipeline 似乎是一个很好的开始。 Spinnakar 似乎也是一个不错的选择。我确实阅读了一些 Fabric8,虽然它提供了我所要求的大部分内容,但它似乎有点矫枉过正。

如果你想使用 Jenkins,Pipelines 确实是个不错的选择。我们的设置几乎可以满足您的需求,所以让我解释一下我们是如何设置的。

我们使用安装了 dockerkubectl 的 Jenkins 代理。该代理首先构建 docker 容器并将其推送到我们的 docker 注册表。然后它将在各个阶段调用 kubectl 以部署到我们的测试、验收和生产集群。

不同的业务部门:在一个Pipeline中你可以使用an input step询问Pipeline是否应该继续。您可以指定谁可以按下按钮,这样您就可以解决部署到不同集群的问题。 (理想情况下,当你进入 CD 时,人们会意识到每天按几次按钮是愚蠢的,他们会自动完成整个部署。)

回滚:我们依赖 Kubernetes 的回滚系统。

凭据: 我们使用 Ansible 直接向此 Jenkins 代理提供不同的 Kubernetes 凭据。

为了减少代码重复,我们引入了共享 Jenkins Pipeline library,因此每个(微)服务都以标准化方式与所有 Kubernetes 集群通信。

请注意,我们使用普通的 Jenkins、Docker 和 Kubernetes。可能有大量的软件可以进一步简化这个过程,所以让我们留待其他答案。

我们正在开发一个名为 Jenkins X 的开源项目,该项目是 Jenkins 基金会提议的子项目,旨在使用 Jenkins 管道和 GitOps 在 Kubernetes 上实现 CI/CD 自动化,以实现跨环境的推广。

如果您想了解如何使用 GitOps 在 Kubernetes 上的多个环境中实现自动化 CI/CD,以便在拉取请求上的环境和预览环境之间进行升级,您可能想看看 my recent talk on Jenkins X at DevOxx UK 我在哪里做直播这个在 GKE 上的演示。