Jenkins中添加k8s集群
1、Jenkins上安装k8s插件
2、Jenkins选择系统管理,选择节点管理,在configureClouds中添加一个new clouds 选择添加k8s集群
 填写k8s集群的连接信息   红框框中的区域中是要填的k8s的配置信息 其他的信息相对都比较简单,这里我们着重了解一下证书key和凭据的生成以及配置。
配置k8s集群的认证文件
首先,在k8s集群的master节点上查看~/.kube/config 生成对应的证书文件
先进入~/.kube目录
cd ~/.kube
cat ./config
其中certificate-authority-data 对应的值我们转换成ca.crt
echo 'certificate-authority-data-value' | base64 -d > ./ca.crt
client-certificate-data 对应的值我们转换成client.crt
echo 'certificate-authority-data-value' | base64 -d > ./ca.crt
client-key-data 对应的值我们转换成./client.key
echo 'certificate-authority-data-value' | base64 -d > ./ca.crt
在Jenkins配置的k8s的服务证书key中,填入ca.crt 对应的字符串内容
cat ./ca.crt

生成client P12认证文件cert.pfx,用于配置Jenkins连接k8s集群的认证凭据
openssl pkcs12 -export -out ./client.pfx -inkey ./client.key -in ./client.crt -certfile ./ca.crt 自行设置一个密码并记住 在Jenkins配置中添加凭据 
测试Jenkins连接k8s。
 到此,Jenkins即可连接k8s集群愉快的使用和发布项目了
|