Jenkins在Debian上的集群部署方案

Jenkins在Debian上的集群部署方案可以參考以下步驟：

1. 環境準備：

• 硬件與操作系統選擇：

  • 生產環境推薦配置：8核CPU / 16GB內存 / 100GB SSD存儲（建議多節點部署，分離Master與Agent）。
  • 測試環境推薦配置：4核CPU / 8GB內存 / 50GB SSD存儲。
  • 操作系統：優先選擇Ubuntu 22.04 LTS，CentOS Stream 9也可支持，但需注意FirewallD與SELinux配置。

• 安裝依賴與Jenkins：

  • 安裝Java環境：
    • Ubuntu: sudo apt update && sudo apt install -y openjdk-11-jdk
    • CentOS: sudo yum install -y java-11-openjdk-devel
  • 通過官方倉庫安裝Jenkins：
    • Ubuntu:

      sudo wget -O /usr/share/keyrings/jenkins-keyring.asc https://pkg.jenkins.io/debian-stable/jenkins.io.key
      echo "deb [signed-by=/usr/share/keyrings/jenkins-keyring.asc] https://pkg.jenkins.io/debian-stable binary/" | sudo tee /etc/apt/sources.list.d/jenkins.list
      sudo apt update && sudo apt install -y jenkins
      

    • CentOS:

      sudo wget -O /etc/yum.repos.d/jenkins.repo https://pkg.jenkins.io/redhat-stable/jenkins.repo
      sudo rpm --import https://pkg.jenkins.io/redhat-stable/jenkins.io.key
      sudo yum install -y jenkins
      

  • 啟動Jenkins服務：

    sudo systemctl enable jenkins
    sudo systemctl start jenkins
    sudo systemctl status jenkins # 確認狀態為Active
    

  • 防火墻與端口開放：

    sudo ufw allow 8080/tcp
    sudo ufw allow 50000/tcp
    sudo ufw reload
    

2. 初始化配置：

• 解鎖Jenkins訪問 http://<服務器IP>:8080，輸入初始密碼：sudo cat /var/lib/jenkins/secrets/initialAdminPassword。
• 加速插件安裝，更換國內鏡像源：進入 Manage Jenkins -> Plugin Manager -> Advanced，替換 Update Site URL 為：https://mirrors.tuna.tsinghua.edu.cn/jenkins/updates/update-center.json，安裝必備插件：Pipeline、GitHub Integration、Docker、Kubernetes CLI、Credentials Binding。
• 權限安全配置，禁用匿名訪問：進入 Manage Jenkins -> Security -> Enable security，選擇 Logged-in users can do anything，創建管理員用戶，設置用戶名、密碼和郵箱，避免使用默認賬號“admin”。

3. 構建流水線：

• 連接代碼倉庫（以GitHub為例）：
  • 生成SSH密鑰對：ssh-keygen -t rsa -b 4096 -f ~/.ssh/jenkins_github，復制公鑰到GitHub的Deploy Keys。
  • 在Jenkins中配置憑據：進入 Manage Jenkins -> Credentials -> System -> Global credentials，添加SSH私鑰（類型：SSH Username with private key），ID命名為 github-ssh。
  • 創建聲明式流水線項目，新建Pipeline任務，選擇 Pipeline script from SCM，配置Git倉庫地址與憑據。

4. 高可用與災備：

• 主從架構搭建，通過Jenkins Agent實現分布式構建（Docker一鍵部署Agent節點）：

  docker run -d --name jenkins-agent \
    -v /var/run/docker.sock:/var/run/docker.sock \
    -e JENKINS_URL=http://master-ip:8080 \
    -e JENKINS_AGENT_NAME=agent
  

以上步驟提供了一個基本的Jenkins集群部署方案，具體配置可能需要根據實際環境和需求進行調整。