使用 Jenkinsfile 在多集群项目中部署应用

    • 您需要启用多集群功能并创建一个多集群企业空间。
    • 您需要在主集群上。
    • 您需要使用具有 角色的用户（例如 project-admin）创建一个多集群项目，并在主集群上创建一个 DevOps 项目。本教程中的多集群项目创建于主集群和一个成员集群上。
    • 您需要邀请一个用户（例如 project-regular）至 DevOps 项目中，赋予 operator 角色。有关更多信息，请参见创建企业空间、项目、用户和角色、和多集群项目。

    创建 Docker Hub 访问令牌 (Token)

    2. 在左侧导航栏点击 Security，然后点击 New Access Token。

    3. 在弹出的对话框中，输入令牌名称（go-project-token），点击 Create。

    4. 点击 Copy and Close 并务必保存该访问令牌。

    您需要在 KubeSphere 中为已创建的访问令牌创建凭证，以便流水线能够向 Docker Hub 推送镜像。此外，您还需要创建 kubeconfig 凭证，用于访问 Kubernetes 集群。

    1. 在弹出的对话框中，设置名称，稍后会用于 Jenkinsfile 中，类型选择用户名和密码。用户名输入您的 Docker Hub 帐户名称，密码/令牌中输入刚刚创建的访问令牌。操作完成后，点击确定。

      有关如何创建凭证的更多信息，请参见凭证管理。

    2. 登出 KubeSphere Web 控制台，再以 project-admin 身份登录。前往您的 DevOps 项目，在凭证页面点击创建。类型选择 kubeconfig，KubeSphere 会自动填充内容字段，即当前帐户的 kubeconfig。设置名称，然后点击确定。

      备注

      在未来版本中，您可以邀请 project-regular 帐户至您的多集群项目中，并赋予必要角色，以使用此帐户创建 kubeconfig 凭证。

    创建流水线

    创建完上述凭证后，您可以使用 project-regular 帐户按照以下步骤使用示例 Jenkinsfile 创建流水线。

    1. 要创建流水线，请在流水线页面点击创建。

    3. 在本教程中，您可以为所有字段使用默认值。在高级设置页面，点击创建。

    1. 在流水线列表中，点击该流水线进入其详情页面。点击编辑 Jenkinsfile 定义一个 Jenkinsfile，流水线会基于它来运行。

    2. 将以下所有内容复制并粘贴到弹出窗口中，用作流水线的示例 Jenkinsfile。您必须将 DOCKERHUB_USERNAME、、KUBECONFIG_CREDENTIAL_ID、MULTI_CLUSTER_PROJECT_NAME 和 MEMBER_CLUSTER_NAME 的值替换成您自己的值。操作完成后，点击确定。

      备注

      如果您的流水线成功运行，将会推送镜像至 Docker Hub。如果您使用 Harbor，则无法通过 Jenkins 凭证使用环境变量将参数传送到 docker login -u。这是因为每个 Harbor Robot 帐户的用户名都包含一个 字符，当用于环境变量时，Jenkins 会将其转换为 $$。了解更多信息。

    运行流水线

    保存 Jenkinsfile 后，点击运行。如果一切顺利，您会在您的多集群项目中看到部署 (Deployment) 工作负载。