Kubernetes中spinnaker的使用一

对你无可奈何 2023-03-28 原文

背景： spinnaker 1.26.6 on kubernetes，现在想到的做的跟jenkins流水线联动（添加多个jenkins环境配置）and 多kubernetes集群配置。

spinnaker Automated Triggers（触发器）

jenkins Trigger 触发器

关于jenkins的配置-spinnaker-nginx-demo

pipeline

关键词：

//Docker 镜像仓库信息
registryServer = "harbor.xxx.com"
projectName = "${JOB_NAME}".split('-')[0]
repoName = "${JOB_NAME}"
imageName = "${registryServer}/${projectName}/${repoName}"

//pipeline
pipeline{
    agent { node { label "build01"}}


  //设置构建触发器
	triggers {
  		GenericTrigger( causeString: 'Generic Cause', 
						genericVariables: [[defaultValue: '', key: 'branchName', regexpFilter: '', value: '$.ref']], 		
						printContributedVariables: true, 
						printPostContent: true, 
						regexpFilterExpression: '', 
						regexpFilterText: '', 
						silentResponse: true, 
						token: 'spinnaker-nginx-demo')
	}


    stages{
        stage("CheckOut"){
            steps{
                script{
          					srcUrl = "https://gitlab.xxxx.com/xxxx/spinnaker-nginx-demo.git"
          					branchName = branchName - "refs/heads/"
          					currentBuild.description = "Trigger by ${branchName}"
                    println("${branchName}")
                    checkout([$class: 'GitSCM', 
                              branches: [[name: "${branchName}"]], 
                              doGenerateSubmoduleConfigurations: false, 
                              extensions: [], 
                              submoduleCfg: [], 
                              userRemoteConfigs: [[credentialsId: 'gitlab-admin-user',
                                                   url: "${srcUrl}"]]])
                }
            }
        }

        stage("Push Image "){
            steps{
                script{
                    withCredentials([usernamePassword(credentialsId: 'harbor-admin-user', passwordVariable: 'password', usernameVariable: 'username')]) {

                        sh """
                           sed -i -- "s/VER/${branchName}/g" app/index.html
                           docker login -u ${username} -p ${password} ${registryServer}
                           docker build -t ${imageName}:${branchName}  .
                           docker push ${imageName}:${branchName}
                           docker rmi ${imageName}:${branchName}

                        """
                    }
                }
            }
        }

        stage("Trigger File"){
            steps {
                script{
                    sh """
                        echo IMAGE=${imageName}:${branchName} >trigger.properties
                        echo ACTION=DEPLOY >> trigger.properties
                        cat trigger.properties
                    """
                    archiveArtifacts allowEmptyArchive: true, artifacts: 'trigger.properties', followSymlinks: false
                }
            }
        }

    }
}

关于gitlab的配置

仓库copy自https://github.com/spinnakerusers/spinnaker-nginx-demo.git

spinnaker中的配置：

创建application

创建一个abcd的应用授权yunweizu 读写可执行权限。devops组可读权限

创建pepiline-zhangpeng

至于webhook-stage

个人无聊做了一个微笑机器人发送构建信息的：企业微信群聊中搞了一个微笑机器人如下：

Payload（可以自定义）

{
  "msgtype": "text",
  "text": {
    "content": "流水线 ${execution['name']}运行中, 运行用户 ${execution['trigger']['user']}"
  }
}

gitlab触发一下构建：

随便编辑一下git仓库里面的任一一个文件

点击webhoo 编辑查看触发状况

jenkins中查看 jenkins中构建标签为68

spinnaker构建发送通知感觉有点慢.....完了三分钟才收到构建信息

关于邮件的报警Notifications

halyard容器中： qq邮箱先生成密码

bash-5.0$ pwd
/home/spinnaker/.hal/default/profiles
bash-5.0$ cat echo-local.yml 
mail:
  enabled: true
  from: xxxx@qq.com
spring:
  mail:
    host: smtp.qq.com
    username: xxxx@qq.com
    password: xxxxxx
    protocol: smtp
    default-encoding: utf-8
    properties:
      mail:
        display:
          sendname: SpinnakerAdmin
        smtp:
          port: 465
          auth: true
          starttls:
            enable: true
            required: true
          ssl:
            enable: true
        transport:
          protocol: smtp
        debug: true

bash-5.0$ pwd
/home/spinnaker/.hal/default/profiles
bash-5.0$ cat settings-local.js 
window.spinnakerSettings.feature.managedServiceAccounts = true;
window.spinnakerSettings.notifications.email.enabled = true;
bash-5.0$ hal deploy apply --no-validate

就可以收到邮件notification了

Webhook tigger 触发器

创建pipeline-zhangpeng1

curl触发测试

curl https://xxx.xxx.com/webhooks/webhook/zhangpeng1 -X POST

触发成功

注：这里没有加邮件或者stage webhook的微信提醒

Git Tigger 触发器

创建pipeline zhangpeng2

git仓库修改文件触发

webhook stage依然是触发微信机器人的步骤，现在在gitlab仓库中master分支修改一个文件

注：这里没有使用spinnaker-nginx-demo仓库，如果使用spinnaker-nginx-demo仓库应该触发zhangpeng and zhangpeng2 pipeline！

触发成功

Docker Registry tigger 触发器

这里使用了harbor就直接用harbor触发了。但是出现了一个问题：在Kubernetes搭建spinnaker服务中。我harbor用户使用了zhangpeng,but这个用户不是管理员，只是几个项目的管理者！这样是不可以的。用户应该是管理员。就因为权限问题我这这里尝试失败了好几次。

创建pipeline-zhangpeng3

上传镜像到harbor

验证触发成功

当然了还可以手动触发看一下：

这里可以查看触发的标签？是不是可以用作回滚？

第一条kubernetes下的流水线

创建一个project-demo

这里可以看到我的custers account 不是默认的default了。很简单的操作：config文件中修改了acclounts中的name还有primaryAccount然后hal deploy apply --no-validate

创建application-spinnaker-nginx-demo

依旧是创建application的流程并设置权限！

创建pipelines-spinnaker-nginx-demo

Manifest如下：

apiVersion: apps/v1
kind: Deployment
metadata:
  labels:
    k8s-app: nginxdemo
  name: nginxdemo
  namespace: dev
spec:
  replicas: 1
  selector:
    matchLabels:
      k8s-app: nginxdemo
  template:
    metadata:
      labels:
        k8s-app: nginxdemo
      name: nginxdemo
      namespace: dev
    spec:
      containers:
        - image: 'harbor.xxxx.com/spinnaker/spinnaker-nginx-demo:1.2.4'
          imagePullPolicy: Always
          name: nginxdemo
          ports:
            - containerPort: 80
              name: web
              protocol: TCP
      imagePullSecrets:
        - name: harbor-xxx

running

正常的运行应该会跟下面一样报错：

应该是orca服务报错的。忘了哪一个截图的了

然后就： cat cluster1.yaml

---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRole
metadata:
  name: spinnaker-namespaces-admin-role
rules:
- apiGroups:
  - ""
  resources:
  - namespaces
  - namespaces/status
  verbs:
  - create
  - get
  - list
  - watch
  - update
  - patch
  - delete
---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  name: spinnaker-namespaces-binding
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: spinnaker-namespaces-admin-role
subjects:
- kind: ServiceAccount
  name: default
  namespace: spinnaker

kubectl apply -f cluster1.yaml

没有报错了。但是依然部署不成功！我的k8s config有问题？

CONTEXT=$(kubectl config current-context)

hal config provider kubernetes account add my-k8s-account \
    --context $CONTEXT

看了一眼 my-k8s-account配置多了一个kubeconfigFile！

照着layabox的 serviceaccount配置修改一下

hal deploy apply --no-validate

等待pod重建完成退出spinnaker web控制台刷新缓存重新登陆！打开application-spinnaker-nginx-demo-pipelines-configure-spinnaker-nginx-demo

修改account为my-k8s-account 并保存配置save changes。

重新run一遍流水线

running 的时间忽略 harbor的仓库的key我写错了没有拉下来镜像！还有一个问题。应该小伙伴们stage输入中文保存后都是乱码！这里在halyard配置： /home/spinnaker/.hal/default/profiles目录下的有sql相关配置增加了**?useSSL=false&useUnicode=true&characterEncoding=utf8**

我是把有sql相关配置的应用都添加了这个配置！简单的第一步吧这算是。后续进行更深入的玩法！

总结一下：

habor or docker registry用户要为管理员
kubernetes的key可能会没有权限根据我上面的文件搞一下。如果有namespace权限的官网找一下clusterrole ClusterRoleBinding的配置
如果支持中文记得数据库配置增加?useSSL=false&useUnicode=true&characterEncoding=utf8
用户组的权限...嗯这个可以自己玩各种尝试了
添加多个jenkins harbor kubernetes集群的配置...可以看配置文件进行复制修改

有关Kubernetes中spinnaker的使用一的更多相关文章

ruby - 如何使用 Nokogiri 的 xpath 和 at_xpath 方法 - 2
我正在学习如何使用Nokogiri，根据这段代码我遇到了一些问题:require'rubygems'require'mechanize'post_agent=WWW::Mechanize.newpost_page=post_agent.get('http://www.vbulletin.org/forum/showthread.php?t=230708')puts"\nabsolutepathwithtbodygivesnil"putspost_page.parser.xpath('/html/body/div/div/div/div/div/table/tbody/tr/td/div
ruby - 使用 RubyZip 生成 ZIP 文件时设置压缩级别 - 2
我有一个Ruby程序，它使用rubyzip压缩XML文件的目录树。gem。我的问题是文件开始变得很重，我想提高压缩级别，因为压缩时间不是问题。我在rubyzipdocumentation中找不到一种为创建的ZIP文件指定压缩级别的方法。有人知道如何更改此设置吗？是否有另一个允许指定压缩级别的Ruby库？最佳答案这是我通过查看rubyzip内部创建的代码。level=Zlib::BEST_COMPRESSIONZip::ZipOutputStream.open(zip_file)do|zip|Dir.glob("**/*")d
ruby - 为什么我可以在 Ruby 中使用 Object#send 访问私有(private)/ protected 方法？ - 2
类classAprivatedeffooputs:fooendpublicdefbarputs:barendprivatedefzimputs:zimendprotecteddefdibputs:dibendendA的实例a=A.new测试a.foorescueputs:faila.barrescueputs:faila.zimrescueputs:faila.dibrescueputs:faila.gazrescueputs:fail测试输出failbarfailfailfail.发送测试[:foo,:bar,:zim,:dib,:gaz].each{|m|a.send(m)resc
ruby-on-rails - 使用 Ruby on Rails 进行自动化测试 - 最佳实践 - 2
很好奇，就使用rubyonrails自动化单元测试而言，你们正在做什么？您是否创建了一个脚本来在cron中运行rake作业并将结果邮寄给您？git中的预提交Hook？只是手动调用？我完全理解测试，但想知道在错误发生之前捕获错误的最佳实践是什么。让我们理所当然地认为测试本身是完美无缺的，并且可以正常工作。下一步是什么以确保他们在正确的时间将可能有害的结果传达给您？最佳答案不确定您到底想听什么，但是有几个级别的自动代码库控制:在处理某项功能时，您可以使用类似autotest的内容获得关于哪些有效，哪些无效的即时反馈。要确保您的提
ruby - 在 Ruby 中使用匿名模块 - 2
假设我做了一个模块如下:m=Module.newdoclassCendend三个问题:除了对m的引用之外，还有什么方法可以访问C和m中的其他内容？我可以在创建匿名模块后为其命名吗(就像我输入“module...”一样)？如何在使用完匿名模块后将其删除，使其定义的常量不再存在？最佳答案三个答案:是的，使用ObjectSpace.此代码使c引用你的类(class)C不引用m:c=nilObjectSpace.each_object{|obj|c=objif(Class===objandobj.name=~/::C$/)}当然这取决于
ruby - 使用 ruby 和 savon 的 SOAP 服务 - 2
我正在尝试使用ruby和Savon来使用网络服务。测试服务为http://www.webservicex.net/WS/WSDetails.aspx?WSID=9&CATID=2require'rubygems'require'savon'client=Savon::Client.new"http://www.webservicex.net/stockquote.asmx?WSDL"client.get_quotedo|soap|soap.body={:symbol=>"AAPL"}end返回SOAP异常。检查soap信封，在我看来soap请求没有正确的命名空间。任何人都可以建议我
python - 如何使用 Ruby 或 Python 创建一系列高音调和低音调的蜂鸣声？ - 2
关闭。这个问题是opinion-based.它目前不接受答案。想要改进这个问题？更新问题，以便editingthispost可以用事实和引用来回答它.关闭4年前。Improvethisquestion我想在固定时间创建一系列低音和高音调的哔哔声。例如:在150毫秒时发出高音调的蜂鸣声在151毫秒时发出低音调的蜂鸣声200毫秒时发出低音调的蜂鸣声250毫秒的高音调蜂鸣声有没有办法在Ruby或Python中做到这一点？我真的不在乎输出编码是什么(.wav、.mp3、.ogg等等)，但我确实想创建一个输出文件。
ruby-on-rails - 'compass watch' 是如何工作的/它是如何与 rails 一起使用的 - 2
我在我的项目目录中完成了compasscreate.和compassinitrails。几个问题:我已将我的.sass文件放在public/stylesheets中。这是放置它们的正确位置吗？当我运行compasswatch时，它不会自动编译这些.sass文件。我必须手动指定文件:compasswatchpublic/stylesheets/myfile.sass等。如何让它自动运行？文件ie.css、print.css和screen.css已放在stylesheets/compiled。如何在编译后不让它们重新出现的情况下删除它们？我自己编译的.sass文件编译成compiled/t
ruby - 使用 ruby 将 HTML 转换为纯文本并维护结构/格式 - 2
我想将html转换为纯文本。不过，我不想只删除标签，我想智能地保留尽可能多的格式。为插入换行符标签，检测段落并格式化它们等。输入非常简单，通常是格式良好的html(不是整个文档，只是一堆内容，通常没有anchor或图像)。我可以将几个正则表达式放在一起，让我达到80%，但我认为可能有一些现有的解决方案更智能。最佳答案首先，不要尝试为此使用正则表达式。很有可能你会想出一个脆弱/脆弱的解决方案，它会随着HTML的变化而崩溃，或者很难管理和维护。您可以使用Nokogiri快速解析HTML并提取文本:require'nokogiri'h
ruby - 在 64 位 Snow Leopard 上使用 rvm、postgres 9.0、ruby 1.9.2-p136 安装 pg gem 时出现问题 - 2
我想为Heroku构建一个Rails3应用程序。他们使用Postgres作为他们的数据库，所以我通过MacPorts安装了postgres9.0。现在我需要一个postgresgem并且共识是出于性能原因你想要pggem。但是我对我得到的错误感到非常困惑当我尝试在rvm下通过geminstall安装pg时。我已经非常明确地指定了所有postgres目录的位置可以找到但仍然无法完成安装:$envARCHFLAGS='-archx86_64'geminstallpg--\--with-pg-config=/opt/local/var/db/postgresql90/defaultdb/po

Kubernetes中spinnaker的使用一

spinnaker Automated Triggers（触发器）

jenkins Trigger 触发器

关于jenkins的配置-spinnaker-nginx-demo

pipeline

关于gitlab的配置

spinnaker中的配置：

创建application

创建pepiline-zhangpeng

至于webhook-stage

gitlab触发一下构建：

关于邮件的报警Notifications

Webhook tigger 触发器

创建pipeline-zhangpeng1

curl触发测试

Git Tigger 触发器

创建pipeline zhangpeng2

git仓库修改文件触发

触发成功

Docker Registry tigger 触发器

创建pipeline-zhangpeng3

上传镜像到harbor

验证触发成功

第一条kubernetes下的流水线

创建一个project-demo

创建application-spinnaker-nginx-demo

创建pipelines-spinnaker-nginx-demo

running

总结一下：

有关Kubernetes中spinnaker的使用一的更多相关文章

随机推荐