Rancher集群部署后需要做的几件事

架构图

总体流程

  • 开发代码提交到Gitlab
  • Rahcher设置代码库为Gitlab
  • Rahcher流水线配置编译源码
  • Rahcher流水线Build Docker镜像
  • Rancher流水线Push Docker镜像到私有镜像库Harbor
  • Rancher流水线根据k8s yaml部署文件部署容器

重要步骤

1.添加LDAP认证
全局–安全–认证–编辑–启用OpenLDAP认证
设置仅允许授权的用户和组织,方便账号管理及安全使用

2.添加通知
Local–工具–通知
默认支持Slack、Mail、PagerDuty、Webhook、企业微信、钉钉、Microfoft Teams,这里选择邮件


3.添加日志
Local–工具–日志
有Elasticsearch、Splunk、Kafka、Syslog、Fluentd,这里使用的是Elasticsearch


4.集成Gitlab
Local–Defalt–工具–流水线
需要先在Gitlab对应项目账号中新建Application,然后在流水线中配置Gitlab应用,设置好id和secret后验证确认授权




5.配置镜像库凭证
Local–Default–资源–密文–镜像库凭证列表–添加凭证



6.配置流水线
Local–Default–资源–流水线–设置代码库–启用项目–编辑流水线




查看YAML如下

stages:
- name: Build
  steps:
  - runScriptConfig:
      image: core-harbor.minminmsn.com/public/centos-jdk8-maven
      shellScript: bash ./build.sh
- name: Publish
  steps:
  - publishImageConfig:
      dockerfilePath: ./Dockerfile
      buildContext: .
      tag: core-harbor.minminmsn.com/public/${CICD_GIT_REPO_NAME}:${CICD_GIT_COMMIT}
      pushRemote: true
      registry: core-harbor.minminmsn.com
- name: Deploy
  steps:
  - applyYamlConfig:
      path: ./deployment.yaml
notification:
  recipients:
  - recipient: op@minminmsn.com
    notifier: local:n-chlz9
  condition:
  - Success

7.运行流水线


部署成功可以发邮件

点击数:44