Jenkins 使用证书连接Kubernetes集群

野性酷女 2022-10-10 06:02 440阅读 0赞

##  ##

# 1、通过解码获取kubectl使用的admin证书 #

查看 /root/.kube/config文件，文件中有三个值 certificate-authority-data 、client-certificate-data 、 client-key-data

解码它们获得证书 ，注意将上面的值替换称自己的一大长传字符串

echo certificate-authority-data | base64 -d > ca.crt
    echo client-certificate-data | base64 -d > client.crt
    echo client-key-data | base64 -d > client.key

根据这三个文件生成一个PKCS12格式的客户端证书文件

openssl pkcs12 -export -out cert.pfx -inkey client.key -in client.crt -certfile ca.crt

注意生成证书的时候，一定要填写密码，后面会用到

![24b1e8e597fe6e0cc1876e5e391c5065.png][]

![424a7b7b7cfc1e76494ba995997b7254.png][]

###  ###

将生成的  cert.pfx  上传到凭证

![03426f0bb92226f50d03490534a48159.png][]

![c39557d53076a3e98a48f33ddd864724.png][]

# 2、kubernetes plugin连接配置 #

将ca.crt中的内容填写到 Kubernetes server certificate key 字段

![786adc29680db7c2225eaa5b1c488ec2.png][]

完成后点击测试连接

此时集群连接成功

# 3 全局安全配置 #

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpYW5nd2VubWFpbA_size_16_color_FFFFFF_t_70][]

配置代理 指定端口号

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpYW5nd2VubWFpbA_size_16_color_FFFFFF_t_70 1][]

保存好设置，连接集群配置完成。

## 4 给节点打标记 ##

在Jenkinsfile中配置了节点选择，需要build=true的节点进行部署pod,需要给工作节点打标记

![20210705211715364.png][]

[root@k8smaster ~]# kubectl get nodes
    NAME        STATUS   ROLES    AGE     VERSION
    k8smaster   Ready    master   7h25m   v1.18.0
    k8snode1    Ready    <none>   7h20m   v1.18.0
    [root@k8smaster ~]# kubectl label node k8snode1 build=true
    node/k8snode1 labeled

## 5 创建集群配置 ##

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpYW5nd2VubWFpbA_size_16_color_FFFFFF_t_70 2][]

![20210705211916187.png][]

kubectl镜像进行多集群配置需要用到kubernetes多集群的配置文件，这个配置文件在jenkins流水线中我们制定的参数是，集群的配置文件，挂载了主机的secret,

[24b1e8e597fe6e0cc1876e5e391c5065.png]: /images/20221005/1ff475eaaed54c1c93b610eccf8db192.png
[424a7b7b7cfc1e76494ba995997b7254.png]: /images/20221005/99eed537851a421495d32fa4fc6d8bed.png
[03426f0bb92226f50d03490534a48159.png]: /images/20221005/d94e7a5066894ab8a3ed64c5248265f7.png
[c39557d53076a3e98a48f33ddd864724.png]: /images/20221005/45fd67eb2f91433791ad7dd15de17e71.png
[786adc29680db7c2225eaa5b1c488ec2.png]: /images/20221005/cb557b0f8c1243c190278ee98727dc67.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpYW5nd2VubWFpbA_size_16_color_FFFFFF_t_70]: /images/20221005/2606efd5983c40d982082c22fe49647c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpYW5nd2VubWFpbA_size_16_color_FFFFFF_t_70 1]: /images/20221005/8ae237de14d3498bb9c1c8a2da0ece1e.png
[20210705211715364.png]: /images/20221005/87da5b0198f3467ab2829f3f75199add.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpYW5nd2VubWFpbA_size_16_color_FFFFFF_t_70 2]: /images/20221005/f3139857dea54b119265b9ab3d8b56c4.png
[20210705211916187.png]: /images/20221005/bb499e38a84c4a9496ea7cbd53f08955.png