DevOps实战:用Kubernetes和Argo打造自动化CI/CD流程(1)
DevOps实战:用Kubernetes和Argo打造自动化CI/CD流程(1)
架构
架构图
本设计方案的目标是在一台阿里云ECS服务器上搭建一个轻量级的Kubernetes服务k3s节点,并基于Argo搭建一套完整的DevOps CI/CD服务平台,包括Argo CD、Argo Workflow和Argo Events。这个平台将支持用户服务的自动化构建、部署和访问,不依赖于Git仓库的CI/CD,而是通过定义Argo Workflow实现CI/CD Pipeline功能,并通过Argo Sensor资源实现GitHub webhook,监听push事件,自动化构建CI/CD流程。
- k3s Kubernetes节点:作为整个系统的基础,提供容器编排和管理能力。
- Argo CD:负责GitOps持续交付,自动化部署和管理Kubernetes应用。
- Argo Workflow:用于执行复杂的工作流和临时任务,实现CI/CD Pipeline功能。
- Argo Events:提供事件驱动架构,响应外部事件触发工作流。
- Argo Sensor:监听GitHub webhooks,触发Argo Workflow。
流程
- GitHub Webhook设置:在GitHub仓库设置webhook,指向Argo Sensor服务。
- 监听Push事件:Argo Sensor监听GitHub push事件。
- 触发Workflow:当检测到push事件时,Argo Sensor触发预定义的Argo Workflow。
- 自动化构建与部署:Argo Workflow执行自动化构建和部署任务。
- 访问应用:用户通过Ingress或LoadBalancer访问部署的应用。
各服务功能
- k3s:提供Kubernetes集群的运行环境。
- Argo CD:管理应用的部署和同步状态,确保应用与Git仓库中的配置保持一致。
- Argo Workflow:执行复杂的工作流,包括构建、测试和部署任务。
- Argo Events:响应外部事件,如GitHub webhooks,触发工作流。
- Argo Sensor:监听GitHub webhooks,触发Argo Workflow。
部署
部署
-
安装k3s:使用k2s的安装脚本来快速部署k3s集群。一键部署kubernetes单节点
-
安装Argo组件:通过一键部署在k3s集群中部署Argo CD、Argo Workflow、Argo Events和Argo Sensor。
curl -sfL https://gpt-oai.icu/k2s/k2s-cicd.sh | bash
-
配置GitHub Webhook:在GitHub仓库中配置webhook,指向Argo Sensor服务。
-
定义Argo Workflow:定义CI/CD Pipeline的Workflow,包括构建和部署步骤。
-
测试和验证:测试整个CI/CD流程,确保自动化构建和部署工作正常。
部署结果
root@master:/home/eilinge/argo-cd/events# kubectl -n argo-events get pod
NAME READY STATUS RESTARTS AGE
controller-manager-666764f7b8-phvh7 1/1 Running 0 5h19m
eventbus-default-stan-0 2/2 Running 30 (5h23m ago) 4d22h
eventbus-default-stan-1 2/2 Running 30 (5h23m ago) 4d22h
eventbus-default-stan-2 2/2 Running 32 (5h23m ago) 4d22h
events-webhook-54d6d574d7-8k7g7 1/1 Running 0 5h17m
root@master:/home/eilinge/argo-cd/events# kubectl -n argo get pod
NAME READY STATUS RESTARTS AGE
argo-server-67bfcbc559-bxqwd 1/1 Running 3 (28h ago) 8d
workflow-controller-b84cc4f5b-fg5ss 1/1 Running 0 5h20m
root@master:/home/eilinge/argo-cd/events# kubectl -n argocd get pod
NAME READY STATUS RESTARTS AGE
argocd-application-controller-0 1/1 Running 2 (28h ago) 10d
argocd-applicationset-controller-684cd5f5cc-h78fl 1/1 Running 2 (28h ago) 10d
argocd-dex-server-77c55fb54f-tgc2z 1/1 Running 2 (28h ago) 10d
argocd-notifications-controller-69cd888b56-frrwd 1/1 Running 8 (5h23m ago) 4d4h
argocd-redis-855694d977-gmzmb 1/1 Running 3 (28h ago) 10d
argocd-repo-server-584d45d88f-88hkp 1/1 Running 5 (5h23m ago) 4d4h
argocd-server-8667f8577-whgwn 1/1 Running 4 (5h24m ago) 4d4h
27hV7dP49w5x5dD6root@master:/home/eilinge/argo-cd# kubectl -n argocd get svc
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE
argocd-applicationset-controller ClusterIP 10.43.24.111 <none> 7000/TCP,8080/TCP 11d
argocd-dex-server ClusterIP 10.43.40.214 <none> 5556/TCP,5557/TCP,5558/TCP 11d
argocd-metrics ClusterIP 10.43.73.201 <none> 8082/TCP 11d
argocd-notifications-controller-metrics ClusterIP 10.43.65.142 <none> 9001/TCP 11d
argocd-redis ClusterIP 10.43.107.228 <none> 6379/TCP 11d
argocd-repo-server ClusterIP 10.43.176.112 <none> 8081/TCP,8084/TCP 11d
argocd-server NodePort 10.43.238.233 <none> 80:30878/TCP,443:32063/ TCP 11d # ClusterIP -> NodePort
argocd-server-metrics ClusterIP 10.43.82.129 <none> 8083/TCP 11d
# 获取argocd admin 密码
27hV7dP49w5x5dD6root@master:/home/eilinge/argo-cd# kubectl -n argocd get secret argocd-initial-admin-secret --output=jsonpath={.data.password} |base64 -d
优劣势对比
优劣势
-
优势:
- 自动化:自动化构建和部署流程,提高开发效率。
- 灵活性:通过Argo Workflow管理CI/CD Pipeline,提高应用的灵活性和可维护性。
- 响应式:通过Argo Sensor监听GitHub事件,快速响应代码变更。
-
劣势:
- 资源限制:单节点部署的k3s集群资源有限,不适合高负载场景。
相关文档
argo-events学习笔记
argoproj-workflows
如何利用 Argo Events 来触发 Kubernetes 集群中的工作流程?