1.Docker源查找
目前我们没有自己的镜像服务器，使用的是公开镜像仓库，我们安装Jenkins前要先搜索到该镜像源：
通常我们采用 docker search命令搜索镜像，但该命令不能返回版本信息，如果要安装特定版本基本靠猜
[root@k8s-master data]# docker search jenkins
NAME DESCRIPTION STARS OFFICIAL AUTOMATED
jenkins Official Jenkins Docker image 4688 [OK]
jenkins/jenkins The leading open source automation server 1944
jenkinsci/blueocean https://jenkins.io/projects/blueocean 500
jenkinsci/jenkins Jenkins Continuous Integration and Delivery … 378
jenkinsci/jnlp-slave A Jenkins slave using JNLP to establish conn… 121 [OK]
小技巧：
163镜像仓库我们可以用下面这个地址搜索其软件版本
https://hub-mirror.c.163.com/v2/library/软件名/tags/list
如:https://hub-mirror.c.163.com/v2/library/jenkins/tags/list
中国科技大学镜像库可以用下面的地址获取版本https://docker.mirrors.ustc.edu.cn/v2/library/jenkins/tags/list
然后可以查看目前其提供的版本清单，拼接成镜像源地址就可以这样下载
docker pull docker.mirrors.ustc.edu.cn/library/jenkins:2.7.4
docker pull docker.mirrors.ustc.edu.cn/library/jenkins:latest
注意：经过笔者测试国内镜像中存在的版本更新不够及时，科技大学的jenkins镜像我们pull下来最新版本后，发现其更新日期是20个月前。
docker.mirrors.ustc.edu.cn/library/jenkins latest cd14cecfdb3a 20 months ago 696MB
通过docker inspect imageId 看出其版本是2.60.3，不建议采用该过旧的镜像，否则可能会导致插件无法安装。
"JENKINS_VERSION=2.60.3",
我们可以提前下载镜像，也可以在Yaml文件中指定完整的镜像路径
镜像提前pull下来可以使K8S创建pod时快一些，否则k8s会在启动pod前自行下载，比较耗时。
[root@k8s-node2 ~]# docker pull jenkins/jenkins:lts #下载最新版本
不要使用jenkins/jenkins:latest，所说不受官方支持，推荐使用 jenkins/jenkins:lts
2.准备Yaml文件
我们环境目前有三台机器
| name | IP | 数量 |
|---|---|---|
| k8s-master | 192.168.0.66 | Master节点 |
| k8s-node1 | 192.168.0.137 | 工作节点1 |
| k8s-node2 | 192.168.0.230 | 工作节点2 |
我们希望jenkins安装在k8s-node1这台机器上。
k8s会对其环境中的节点自动加上标签，你也可以自行添加很多标签上去，标签是key/value模式，有了标签后，我们可以根据标签进行资源的自动选择。
查看node节点的标签
[root@k8s-master k8s]# kubectl get nodes --show-labels
NAME STATUS ROLES AGE VERSION LABELS
k8s-master Ready master 26h v1.15.9 beta.kubernetes.io/arch=amd64,beta.kubernetes.io/os=linux,kubernetes.io/arch=amd64,kubernetes.io/hostname=k8s-master,kubernetes.io/os=linux,node-role.kubernetes.io/master=
k8s-node1 Ready <none> 26h v1.15.9 beta.kubernetes.io/arch=amd64,beta.kubernetes.io/os=linux,kubernetes.io/arch=amd64,kubernetes.io/hostname=k8s-node1,kubernetes.io/os=linux
k8s-node2 Ready <none> 26h v1.15.9 beta.kubernetes.io/arch=amd64,beta.kubernetes.io/os=linux,kubernetes.io/arch=amd64,kubernetes.io/hostname=k8s-node2,kubernetes.io/os=linux
通过上面分析我们看出
node1有一个区别于其他节点的标签（这个是k8s默认为每一节点创建的标签）:kubernetes.io/hostname=k8s-node1
由于jenkins是使用容器安装，我们需要将Jenkins的数据文件映射到主机磁盘目录，下面我们先在k8s-node1上创建这些目录
mkdir /data
mkdir /data/docker
mkdir /data/docker/jenkins
mkdir /root/CICD
mkdir /root/.m2
YAML文件编写
注意Yaml文件中 nodeSelector:kubernetes.io/hostname: k8s-node2 是前面的标签，要根据自己的环境替换，否则会找不到节点报错
#定义命名空间
apiVersion: v1
kind: Namespace
metadata:
name: my-system
labels:
app.kubernetes.io/name: my-system
app.kubernetes.io/part-of: my-system
---
#定义部署
apiVersion: apps/v1
kind: Deployment
metadata:
name: my-jenkins
namespace: my-system
spec:
selector:
matchLabels:
app: my-jenkins
replicas: 1
#serviceName: my-jenkins
template:
metadata:
labels:
app: my-jenkins
spec:
nodeSelector:
kubernetes.io/hostname: k8s-node1 #标签筛选，固定哪个节点上安装
volumes:
- name: jenkins-home
hostPath:
path: /data/docker/jenkins #宿主机目录
- name: script
hostPath:
path: /root/CICD #宿主机目录
- name: maven
hostPath:
path: /root/.m2 #宿主机目录
containers:
- name: my-jenkins
image: jenkins/jenkins:lts #jenkins的image路径，也可以指定使用私有仓库地址
imagePullPolicy: IfNotPresent
ports:
- containerPort: 8080
volumeMounts:
- mountPath: /var/jenkins_home
name: jenkins-home
- mountPath: /root/CICD
name: script
- mountPath: /root/.m2
name: maven
---
#定义service访问
apiVersion: v1
kind: Service
metadata:
name: my-jenkins
namespace: my-system
spec:
type: NodePort
ports:
- port: 80
protocol: TCP
targetPort: 8080
nodePort: 30800
selector:
app: my-jenkins
以上文件内容使用记事本编辑，保存成jenkins.yaml，然后上传到master节点
master节点执行以下命令：
mkdir /data/k8s #所有的yaml文件都放在这个目录便于管理
cd /data/k8s
rz #上传命令，选择jenkins.yaml文件上传
3.进行安装
#master节点yaml文件创建好后，执行如下命令:
cd /data/k8s #进入yaml文件所在目录
kubectl apply -f jenkins.yaml #使用yaml文件安装
-----------返回下面信息说明yaml文件没有问题 k8s已创建jenkis-------------
namespace/my-system created
deployment.apps/my-jenkins created
service/my-jenkins created
我们使用以下命令查看pod是否创建成功
[root@k8s-master k8s]# kubectl get pods -n my-system
NAME READY STATUS RESTARTS AGE
my-jenkins-66d9776688-5b7vg 0/1 Error 6 5m52s
几分钟后，完全没有意外，没创建成功，报了Eroor，我们登录Dashboard界面查看
选择命名空间，再点击容器组进去看日志
发现日志提示如下错误信息:
touch: cannot touch '/var/jenkins_home/copy_reference_file.log': Permission denied
Can not write to /var/jenkins_home/copy_reference_file.log. Wrong volume permissions?
很明显，是映射到宿主机的目录，容器无访问宿主机目录的权限
#我们切换到node1节点，对目录授权
chmod 777 /data/docker/jenkins/
#授权后到master节点卸载之前的安装，再重新执行安装
kubectl delete -f jenkins.yaml #卸载
kubectl apply -f jenkins.yaml #安装
再次查看pod状态，发现已经是Running状态
[root@k8s-master k8s]# kubectl get pods -n my-system
NAME READY STATUS RESTARTS AGE
my-jenkins-66d9776688-s4jzr 1/1 Running 0 5s
4.初始化Jenkins
完成安装后，浏览器打开jenkins
http://服务器:30800
第一次打开时，界面会提示要去var/jenkins_home/secrets/initialAdminPassword目录找初始密码。
注意该目录是指docker容器里的目录，不过我们可以在宿主机上直接看，路径要加上我们之前映射的目录 /data/docker/jenkins
到node1节点，查看初始密码，命令如下
[root@k8s-node1 ~]# cat /data/docker/jenkins/secrets/initialAdminPassword
----下面这个就是初始密码----
12349c94011747df8222f2278f9bc311
使用该密码登录后，我们可以初始化并安装一些常用插件，插件是在线下载安装，这个过程预计需要半小时左右。
安装完毕后创建一个管理用户
如果要使用jenkins API自行开发，则需要把跨域勾掉。
4.小结
yaml文件要使用NodePort将应用映射到宿主机IP及端口方可正常访问（如果不映射，你需要通过Nginx或其他代理软件配置路由访问）
docker目录映射到宿主机目录是为了将数据永久存储，如果不映射，则重启docker数据丢失，映射时注意对宿主机目录授权，否则会导致无权访问。
Jenkins使用docker安装时要注意镜像源的版本，旧的版本可能会导致插件无法正常安装使用。
另外如果插件安装有问题可参考这篇:
https://www.cnblogs.com/sxdcgaq8080/p/10489326.html
