在Kubernetes上透過helm來安裝jenkins服務
Kubernetes由於透過yaml檔描述了所要安裝的系統架構，因此要把一些應用服務透過yaml檔來封裝成線上直接安裝即可使用的應用將不再是夢想，而helm即是提供一個簡單的平台讓我們可以快速地使用第三方服務所提供的腳本，快速啟用您想要用的服務...
安裝helm
首先，安裝helm在mac上相對簡單，只要有安裝了brew，可以透過下面指令來安裝helm...
brew install kubernetes-helm
|
初始化helm
建立helm的connect
# helm init
|
我們可以透過關鍵字來搜尋可用的套件，下面以jenkins package為例：
# helm search jenkins
NAME VERSION DESCRIPTION stable/jenkins 0.1.6 A Jenkins Helm chart for Kubernetes. |
接下來，我們可以使用上面查詢出來的”Name”欄位來安裝jenkins服務...
# helm install stable/jenkins
NAME: imprecise-indri LAST DEPLOYED: Mon Aug 28 11:00:53 2017 NAMESPACE: default STATUS: DEPLOYED RESOURCES: ==> v1/Secret NAME TYPE DATA AGE imprecise-indri-jenkins Opaque 2 0s ==> v1/ConfigMap NAME DATA AGE imprecise-indri-jenkins 1 0s ==> v1/PersistentVolumeClaim NAME STATUS VOLUME CAPACITY ACCESSMODES STORAGECLASS AGE imprecise-indri-jenkins Pending standard 0s ==> v1/Service NAME CLUSTER-IP EXTERNAL-IP PORT(S) AGE imprecise-indri-jenkins 10.39.246.145 <pending> 8080:31284/TCP,50000:31417/TCP 0s ==> v1beta1/Deployment NAME DESIRED CURRENT UP-TO-DATE AVAILABLE AGE imprecise-indri-jenkins 1 1 1 0 0s NOTES: 1. Get your 'admin' user password by running: printf $(printf '\%o' `kubectl get secret --namespace default imprecise-indri-jenkins -o jsonpath="{.data.jenkins-admin-password[*]}"`);echo 2. Get the Jenkins URL to visit by running these commands in the same shell: NOTE: It may take a few minutes for the LoadBalancer IP to be available. You can watch the status of by running 'kubectl get svc --namespace default -w imprecise-indri-jenkins' export SERVICE_IP=$(kubectl get svc imprecise-indri-jenkins --namespace default --template "{{ range (index .status.loadBalancer.ingress 0) }}{{.}}{{ end }}") echo http://$SERVICE_IP:8080/login 3. Login with the password from step 1 and the username: admin For more information on running Jenkins on Kubernetes, visit: https://cloud.google.com/solutions/jenkins-on-container-engine |
安裝動作完成後，一開始IP位置會是”<pending>”的狀態，我們之後可以透過kubectl get svc來查看所建立的這個服務最後GKE所給予的IP位置.... 而NOTES的部分，則會顯示如何透過指令來取得...
在取得jenkins服務的預設密碼部分，如果透過上述說明會有錯誤...
printf $(printf '\%o' `kubectl get secret --namespace default imprecise-indri-jenkins -o jsonpath="{.data.jenkins-admin-password[*]}"`);echo
error: error executing jsonpath "{.data.jenkins-admin-password[*]}": string is not array or slice -bash: printf: Error: invalid number -bash: printf: executing: invalid number ... -bash: printf: {}{"name":"imprecise-indri-jenkins",: invalid number -bash: printf: {}{"app":"imprecise-indri-jenkins",: invalid number -bash: printf: {}{"jenkins-admin-password":"bW9tanpXVUtxRw==",: invalid number kamnsurclchrdj |
debug一下，上面說明password不是array，我們先將主要的指令部分抽離，然後將password的array部分拿掉執行看看...
# kubectl get secret --namespace default imprecise-indri-jenkins -o jsonpath="{.data.jenkins-admin-password}"
W9ta…….Rw==
|
上面得到的結果將是base64 encode過的文件內容(因為kubernetes的secret，基本上是用base64來做encode)，我們可以透過base64的指令來做decide...
# kubectl get secret --namespace default imprecise-indri-jenkins -o jsonpath="{.data.jenkins-admin-password}" | base64 --decode
mo...KqG |
因此我們可以透過kubectl get svc取到的IP位置然後透過8080 port來連線，然後使用admin / mo... KqG當作帳號密碼來連線...
參考
- helm安裝：https://github.com/kubernetes/helm#install
From: Simon Su @ GCPUG.TW
