Kubernetes pod 未与 Jenkins 进行通信

Question

我正在学习 Kubernetes，并在本地 Mac 计算机上安装了 Jenkins 和 Minikube。作为练习，我尝试将 Kubernetes Pod 作为 Jenkins 代理启动，并为此使用 Kubernetes Jenkins 插件。我能够从 Jenkins 成功连接 Minikube 集群并创建一个具有管道脚本的示例作业：

pipeline {
 agent {
  kubernetes {
  yaml '''
    apiVersion: v1
    kind: Pod
    spec:
      containers:
      - name: jnlp
        image: maven:alpine
        command:
        - cat
        tty: true
    '''
  }
}
stages {
  stage('Run maven') {
   steps {
    container('maven') {
      sh 'mvn -version'
       }
     }
   }
  }
 }

运行作业时，pod 已成功启动并创建了 Jenkins 代理，但 pod 无法与 Jenkins 通信并显示为离线

控制台：

[Pipeline] Start of Pipeline
[Pipeline] podTemplate
[Pipeline] {
[Pipeline] node
Created Pod: kubernetes default/testjob-21-3t8r7-ttlkn-m51gt
Still waiting to schedule task
‘testjob-21-3t8r7-ttlkn-m51gt’ is offline
Aborted by user
[Pipeline] // node
[Pipeline] }
[Pipeline] // podTemplate
[Pipeline] End of Pipeline
org.jenkinsci.plugins.workflow.actions.ErrorAction$ErrorId: 79f30007-01fc-42e8-a5df- 220b01bbf32c
Finished: ABORTED

Answer 1

您面临的问题（Jenkins 代理 Pod 无法与 Jenkins 通信并保持离线状态）可能有多种原因，您可以采取以下一些步骤来排查和解决问题：

检查网络策略： 确保没有网络策略阻止 Jenkins 与 Kubernetes 集群中的 Pod 之间的通信。

服务帐户权限： 验证 Jenkins 代理 pod 使用的服务帐户是否具有连接回 Jenkins 所需的权限。服务帐户应该对部署 Jenkins 的命名空间具有编辑或查看角色。

Jenkins URL 配置： 在 Jenkins 全局配置中，确保“Jenkins URL”配置正确。 Jenkins URL 应可从 Kubernetes 集群内访问，并且 Jenkins 服务应可访问。

防火墙规则： 检查是否有任何防火墙规则或网络限制阻止 Jenkins 与 Kubernetes 集群之间的通信。确保必要的端口已打开。

Pod 日志： 从 Jenkins 代理 pod 检索日志以识别任何错误消息或连接问题。您可以使用以下命令查看 pod 的日志：

$ kubectl logs <pod-name>

检查 Jenkins 配置： 查看 Jenkins Kubernetes 插件配置。确保插件配置了正确的 Kubernetes URL、Jenkins URL 和命名空间。

Pod 配置： 更新您的 Jenkins 代理 Pod 配置以包含 Jenkins URL。修改管道脚本以在 pod 模板中包含 Jenkins URL：

pipeline {
  agent {
    kubernetes {
      yaml '''
        apiVersion: v1
        kind: Pod
        spec:
          containers:
          - name: jnlp
            image: maven:alpine
            command:
            - cat
            tty: true
          metadata:
            annotations:
              jenkins/jenkinsUrl: "http://jenkins-url/"
      '''
    }
  }
  stages {
    // Your stages
  }
}

**将“http://jenkins-url/”替换为 Jenkins 实例的实际 URL。

Jenkins 插件： 确保您安装了最新版本的 Jenkins Kubernetes 插件。检查与连接问题相关的任何更新或错误修复。

Kubernetes 集群可达性： 验证 Kubernetes 集群中的 Jenkins pod 是否可以访问 Jenkins master。您可以使用 Pod 内的 curl 或 telnet 等工具来检查连接性。

DNS 解析： 确保 Kubernetes 集群内 DNS 解析正常工作。 Jenkins 代理 pod 应该能够解析 Jenkins master 的主机名。

代理配置： 如果您的环境使用代理，请确保将 Jenkins 代理 pod 配置为在需要时使用代理。

通过系统地检查这些点，我希望您能够找出 Jenkins Agent pod 与 Jenkins 之间通信问题的根本原因。