Kubernetes与Docker”分手”之后如何设计DevOps流水线

--context：指定构建上下文的路径。默认情况下，上下文是Dockerfile所在的目录。可简写 -c
--dockerfile：指定要使用的Dockerfile的路径。默认情况下，Kaniko会在上下文中查找名为Dockerfile的文件。可简写 -f
--destination：指定构建完成后的Docker镜像名称，可服务器托管网以包括标签。例如：myregistry/myimage:tag。可简写 -d
--cache：启用或禁用Kaniko的构建缓存功能。默认情况下，缓存是启用的。
--cache-ttl：设置构建缓存的生存时间。例如，--cache-ttl=10h表示缓存在构建完成后的10小时内有效。
--cache-repo：指定用于存储构建缓存的Docker仓库。默认情况下，缓存存储在本地。
--cache-dir：指定用于存储构建缓存的本地目录路径。
--skip-tls-verify：跳过TLS证书验证，用于不安全的Docker仓库。
--build-arg：传递构建参数给Dockerfile中的ARG指令。例如：--build-arg key=value。
--insecure：允许从不受信任的Registry拉取基础镜像。
--insecure-registry：允许连接到不受信任的Registry。
--verbosity：设置构建的详细程度，可以是panic、error、warning、info、debug或trace。
--digest-file：指定一个文件，用于存储构建生成的镜像的摘要（Digest）。
--oci-layout-path：指定OCI（Open Container Initiative）布局文件的路径，用于存储构建过程的元数据。

指定harbor镜像仓库用户名以及地址
#docker login -u [镜像账号] [镜像仓库地址] 
创建指定harbor镜像config.json文件，定义名为kaniko-secret的secret资源
# kubectl create secret generic kaniko-secret --from-file=/root/.docker/config.json

定义configmap资源
#kubectl create configmap kaniko-dockerfile --from-file=Dockerfile

apiVersion: v1
kind: Pod
metadata:
  name: kaniko
spec:
  containers:
  - name: kaniko
    image: kubebiz/kaniko:executor-v1.9.1
    args: ["--dockerfile=/workspace/Dockerfile",	#指定Dockerfile文件
            "--context=dir://workspace",	#指定Dockerfile 上下文件目录
            "--destination=registry.cn-beijing.aliyuncs.com/devops-o服务器托管网p/kaniko-demo:1.0"]  #指定镜像仓库地址
    volumeMounts:  #将上述信息都挂载至kaniko容器相应的目录中
      - name: kaniko-secret
        mountPath: /kaniko/.docker
      - name: dockerfile
        mountPath: /workspace
  volumes:
    - name: kaniko-secret
      secret:
        secretName: kaniko-secret #容器编排所依赖的镜像仓库认证信息
        items:
          - key: config.json  
            path: config.json
    - name: dockerfile
      configMap:
        name: kaniko-dockerfile #容器编排所依赖的Dockerfile

#kubectl apply -f kaniko_build.yaml
[root@akc-node01 kaniko]# kubectl apply -f kaniko_build.yaml
pod/kaniko created
[root@akc-node01 kaniko]# kubectl get pod
NAME                                      READY   STATUS    RESTARTS   AGE
kaniko                                    1/1     Running   0          3s
查看kaniko日志即可看到详细的构建过程，如下图所示
[root@akc-node01 kaniko]# kubectl logs -f kaniko

pipeline {
  agent {
    kubernetes {
      cloud 'kubernetes-ACK'
 .............................................
  .............................................
      yaml '''
apiVersion: v1
kind: Pod
spec:
  containers:
.............................................
.............................................
.............................................
.............................................
#配置kaniko slave pod镜像
    - command:
      - /bin/sh
      - -c
      args: 
        - cat 
      tty: true
      volumeMounts: #将镜像仓库地址挂载到kaniko中
        - name: kaniko-secret	#指定secret名称，上述已定义好，这里直接指定即可
          mountPath: /kaniko/.docker
      env:
        - name: "LANGUAGE"
          value: "en_US:en"
        - name: "LC_ALL"
          value: "en_US.UTF-8"
        - name: "LANG"
          value: "en_US.UTF-8"
      image: registry.cn-beijing.aliyuncs.com/devops-tols/kaniko-executor:debug #kaniko二进制容器镜像
      imagePullPolicy: Always
      name: "kaniko"
      tty: true
  nodeSelector:
    jenkins-build: "true"
  volumes:
    - name: kaniko-secret
      secret:
        secretName: kaniko-secret
        items:
          - key: config.json
            path: config.json
    - hostPath:
        path: "/usr/share/zoneinfo/Asia/Shanghai"
      name: "localtime"
    - name: "cachedir"
      hostPath:
        path: "/opt/m2"
'''
    }
}
  stages {
    stage('Pulling Code') {
      parallel {
        stage('Pulling Code by Jenkins') {
.............................................
代码拉取环节
.............................................

      }
    }

    stage('Building') {
      steps {
        container(name: 'build') {
            sh """
构建部分 .............................................

            """
        }
      }
    }

    stage('Docker build for creating image') {
      environment {
        HARBOR_USER = credentials('HARBOR_ACCOUNT')
    }
      steps {
        container(name: 'kaniko') {
          sh """
          echo ${HARBOR_USER_USR} ${HARBOR_USER_PSW} ${TAG}
          pwd
          #由于Dockerfile定义在git上，项目构建完成之后，基于Kaniko二进制文件/kaniko/executor构建业务镜像，其中
          -f是dockerfile的简写，用于指定Dockerfile文件路径
          -c是context的简写，用于指定构建上下文的路径。默认情况下，上下文是Dockerfile所在的目录
          -d是destination的简写，用于指定构建完成后的Docker镜像名称
          /kaniko/executor -f Dockerfile -c ./ -d ${HARBOR_ADDRESS}/${REGISTRY_DIR}/${IMAGE_NAME}:${TAG} --force
          """
        }
      }
    }

    stage('Deploying to K8s') {
      environment {
        MY_KUBECONFIG = credentials('k8s-kubeconfig')
    }
      steps {
        container(name: 'kubectl'){
           sh """
部署 .....................
        }
      }
    }

  }
  environment {
定义变量
   .............................................
   .............................................
    TAG = ""
  }
  parameters {
    gitParameter(branch: '', branchFilter: 'origin/(.*)', defaultValue: '', description: 'Branch for build and deploy', name: 'BRANCH', quickFilterEnabled: false, selectedValue: 'NONE', sortMode: 'NONE', tagFilter: '*', type: 'PT_BRANCH')
  }
}