# 安装Jenkins
$ sudo dnf install -y jenkins

# 启动Jenkins服务
$ sudo systemctl start jenkins
$ sudo systemctl enable jenkins

# 查看Jenkins状态
$ sudo systemctl status jenkins
● jenkins.service – Jenkins Continuous Integration Server
Loaded: loaded (/usr/lib/systemd/system/jenkins.service; enabled; vendor preset: disabled)
Active: active (running) since Wed 2026-04-03 10:00:00 CST; 5min ago
Main PID: 12345 (java)
Tasks: 40 (limit: 4915)
Memory: 512.0M
CPU更多学习教程公众号风哥教程itpux_com: 25.0%
CGroup: /system.slice/jenkins.service
└─12345 /usr/bin/java -Djava.awt.headless=true -jar /usr/share/java/jenkins.war –webroot=/var/cache/jenkins/war –httpPort=8080

# 安装Kubernetes插件
# 在Jenkins管理界面 → 插件管理 → 可用插件 → 搜索Kubernetes → 安装

# 配置Kubernetes集群
# 在Jenkins管理界面 → 系统管理 → 云 → 新增云 → Kubernetes
# 配置集群信息：
# – 名称：fgedu-k8s
# – Kubernetes URL：https://192.168.1.100:6443
# – 凭据：添加Kubernetes集群的服务账户令牌
# – 命名空间：jenkins
# – Jenkins URL：http://jenkins.fgedu.net.cn:8080

# 创建Jenkinsfile
$ cat > Jenkinsfile << 'EOF' pipeline { agent { kubernetes { yaml ''' apiVersion: v1 kind: Pod spec: containers: - name: build image: node:16 command: ['cat'] tty: true - name: docker image: docker:20.10 command: ['cat'] tty: true volumeMounts: - name: docker-socket mountPath: /var/run/docker.sock volumes: - name: docker-socket hostPath: 学习交流加群风哥微信: itpux-compath: /var/run/docker.sock ''' } } stages { stage('代码检查') { steps { sh 'npm install' sh 'npm run lint' } } stage('构建镜像') { steps { sh 'docker build -t harbor.fgedu.net.cn/library/webapp:${BUILD_NUMBER} .' sh 'docker login harbor.fgedu.net.cn -u admin -p Harbor12345' sh 'docker push harbor.fgedu.net.cn/library/webapp:${BUILD_NUMBER}' } } stage('部署到K8s') { steps { sh 'kubectl apply -f k8s/deployment.yaml' sh 'kubectl rollout status deployment/webapp' } } stage('验证部署') { steps { sh 'curl -s http://webapp.fgedu.net.cn/health | jq' } } } post { success { echo '部署成功！' } failure { echo '部署失败，执行回滚操作...' sh 'kubectl rollout undo deployment/webapp' } } } EOF

。

Part04-生产案例与实战讲解

4.1 企业级CI/CD流水线案例

某企业的CI/CD流水线设计如下：

• 代码仓库：GitLab
• CI/CD工具：GitLab CI
• 镜像仓库：Harbor
• K8s集群：多环境（开发、测试、预生产、生产）

4.2 GitLab CI配置示例

# 创建.gitlab-ci.yml文件
$ cat > .gitlab-ci.yml << 'EOF' stages: - lint - build - test - deploy-dev - deploy-test - deploy-prod lint: stage: lint image: node:16 script: - npm install - npm run lint only: - branches build: stage: build image: docker:20.10 services: - docker:dind script: - docker login harbor.fgedu.net.cn -u $HARBOR_USER -p $HARBOR_PASSWORD - docker build -t harbor.fgedu.net.cn/library/webapp:${CI_COMMIT_SHORT_SHA} . - docker push harbor.fgedu.net.cn/library/webapp:${CI_COMMIT_SHORT_SHA} only: - branches test: stage: test image: node:16 script: - npm install - npm test only: - branches deploy-dev: stage: deploy-dev image: bitnami/kubectl:latest script: - kubectl config use-context dev - sed -i 's|TAG|${CI_COMMIT_SHORT_SHA}|g' k8s/deployment.yaml - kubectl apply -f k8s/deployment.yaml -n dev - kubectl rollout status deployment/webapp -n dev only: - develop deploy-test: stage: deploy-test image: bitnami/kubectl:latest script: - kubectl config use-context test - sed -i 's|TAG|${CI_COMMIT_SHORT_SHA}|g' k8s/deployment.yaml - kubectl apply -f k8s/deployment.yaml -n test - kubectl rollout status deployment/webapp -n test only: - main deploy-prod: stage: deploy-prod image: bitnami/kubectl:latest script: - kubectl config use-context prod - sed -i 's|TAG|${CI_COMMIT_SHORT_SHA}|g' k8s/deployment.yaml - kubectl apply -f k8s/deployment.yaml -n prod - kubectl rollout status deployment/webapp -n prod only: - tags when: manual EOF

# 安装Argo CD
$ kubectl create namespace argocd
$ kubectl apply -n argocd -f https://raw.githubusercontent.com/argoproj/argo-cd/stable/manifests/install.yaml

# 查看Argo CD服务
$ kubectl get svc -n argocd
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE
argocd-server ClusterIP 10.96.232.158 80/TCP,443/TCP 5m

# 配置端口转发
$ kubectl port-forward svc/argocd-server -n argocd 8080:80
Forwarding from 127.0.0.1:8080 -> 8080
Forwarding from [::1]:8080 -> 8080

# 登录Argo CD
$ argocd login localhost:8080
Username: admin
Password: <获取初始密码: kubectl get secret argocd-initial-admin-secret -n argocd -o jsonpath="{.data.password}" | base64 -d>

# 创建应用
$ argocd app create webapp \
–repo https://gitlab.fgedu.net.cn/fgedu/webapp.git \
–path k8s \
–dest-server https://kubernetes.default.svc \
–dest-namespace default

# 同步应用
$ argocd app sync webapp

# 查看应用状态
$ argocd app get webapp
Name: webapp
Project: default
Server: https://kubernetes.default.svc
Namespace: default
URL: https://localhost:8080/applications/webapp
Repo: https://gitlab.fgedu.net.cn/fgedu/webapp.git
Target: HEAD
Path: k8s
Sync Policy:
Sync Status: Synced
Health Status: Healthy

CONDITION MESSAGE LAST TRANSITION
Synced Sync successful 2026-04-03T10:30:00Z
Healthy Deployment is healthy 2026-04-03T10:30:05Z

。

4.4 自动化运维脚本示例

#!/bin/bash
# k8s_automation.sh
# from:www.itpux.com.qq113257174.wx:itpux-com
# web: `http://www.fgedu.net.cn`

# 检查集群状态
check_cluster() {
echo “=== 检查集群状态 ===”
kubectl get nodes
kubectl get pods –all-namespaces
}

# 部署应用
deploy_app() {
echo “=== 部署应用 ===”
kubectl apply -f $1
kubectl rollout status deployment $(basename $1 .yaml)
}

# 监控应用状态
monitor_app() {
echo “=== 监控应用状态 ===”
kubectl get pods -l app=$1
kubectl top pods -l app=$1
}

# 执行备份
backup_cluster() {
echo “=== 备份集群配置 ===”
mkdir -p /backup/k8s
kubectl get all –all-namespaces -o yaml > /backup/k8s/cluster-$(date +%Y%m%d).yaml
etcdctl snapshot save /backup/k8s/etcd-$(date +%Y%m%d).db
}

# 主菜单
main() {
echo “K8s自动化运维脚本”
echo “1. 检查集群状态”
echo “2. 部署应用”
echo “3. 监控应用状态”
echo “4. 备份集群配置”
echo “5. 退出”
read -p “请选择操作: ” choice

case $choice in
1)
check_cluster
;;
2)
read -p “请输入部署文件路径: ” file
deploy_app $file
;;
3)
read -p “请输入应用名称: ” app
monitor_app $app
;;
4)
backup_cluster
;;
5)
exit 0
;;
*)
echo “无效选择”
;;
esac

main
}

main

from Linux:www.itpux.com。

Part05-风哥经验总结与分享

5.1 自动化运维最佳实践

• 标准化配置：使用配置管理工具（如Ansible）管理K8s集群配置，确保配置一致性。
• 自动化测试：在CI/CD流水线中集成各种测试，确保代码质量和应用稳定性。
• 监控与告警：建立完善的监控体系，及时发现和处理问题。
• 版本控制：对K8s配置文件和应用代码进行版本控制，便于回滚和审计。
• 文档化：详细记录自动化运维流程和配置，便于团队协作和知识传承。

5.2 CI/CD集成注意事项

• 安全性：保护CI/CD工具的凭据和密钥，避免泄露。
• 可扩展性：设计可扩展的CI/CD流水线，适应不同规模的应用。
• 可靠性：确保CI/CD流水线的可靠性，避免因工具故障导致部署失败。
• 性能优化：优化CI/CD流水线的执行速度，减少部署时间。
• 回滚机制：建立完善的回滚机制，在部署失败时快速恢复。

5.3 常见问题与解决方案

• 镜像构建失败：检查Dockerfile语法、依赖项和网络连接。
• 部署超时：检查K8s集群资源、网络连接和应用健康检查配置。
• 权限问题：确保CI/CD工具具有足够的权限操作K8s集群。
• 流水线执行缓慢：优化构建过程、使用缓存、并行执行测试。
• 配置管理混乱：使用配置管理工具，统一管理配置文件。

5.4 未来发展趋势

• GitOps：使用Git作为单一事实来源，实现基础设施即代码。
• 自动化运维平台：集成多种工具，提供统一的运维界面。
• AI辅助运维：利用AI技术预测和解决问题。
• 多云管理：支持在多个云平台部署和管理应用。
• 边缘计算集成：将CI/CD扩展到边缘设备。

风哥提示：自动化运维和CI/CD集成是现代DevOps实践的核心，需要持续学习和优化，以适应不断变化的技术环境。