8.5 从零到生产：Docker+K8s+CI/CD全链路部署实战手册

### 集成 AWS、Jenkins、ArgoCD 和 Kubernetes 的 CI/CD 方案 为了在 AWS 上集成 Jenkins、ArgoCD 和 Kubernetes 实现完整的 CI/CD 流程，以下是详细的架构设计和技术要点： #### 1. **基础设施准备** 在 AWS 中创建必要的基础资源以支持整个 CI/CD 环境： - 使用 Amazon EKS (Elastic Kubernetes Service) 创建一个托管的 Kubernetes 集群[^1]。 - 设置 S3 存储桶用于存储构建工件和日志文件[^2]。 - 安装并配置 IAM 角色和服务账户，以便 Jenkins 和 ArgoCD 可以安全访问 AWS 资源。 #### 2. **Jenkins 配置** Jenkins 将作为主要的 CI 工具负责代码编译、单元测试以及打包镜像的任务： - 在 EC2 或者通过 Helm Chart 在 EKS 部署 Jenkins 主节点[^4]。 - 配置 Docker 插件以允许 Jenkins 构建容器化应用程序，并推送到私有仓库（如 AWS Elastic Container Registry, ECR)[^1]。 - 编写 Jenkinsfile 来定义 Pipeline 步骤，包括拉取代码、运行测试框架 Selenium/JUnit/Mocha/Cypress 执行自动化测试[^3]。 #### 3. **Kubernetes 准备工作** 确保目标 K8S 群集已准备好接收来自 CICD 系统的新版本发布请求： - 如果尚未完成，则按照官方文档指导安装 Argocd 到指定命名空间下 `kubectl create namespace argocd` 并应用默认清单文件 `kubectl apply -n argocd -f install.yaml`[^4]。 - 开启 API Server 访问权限给外部调用方比如 jenkins server ，可通过设置 ingress 控制器或者直接暴露 LoadBalancer 类型的服务端口达成目的。 #### 4. **连接 Jenkins 至 ArgoCD** 让两者协同合作从而形成闭环反馈链路： - 添加 Webhook 自动触发机制当 git repository 发生 push action 后通知下游服务重新同步最新状态变化情况；此操作可在 repo settings 页面找到 webhooks tab 下新增项填写对应地址即可生效[^2]。 - 修改 app-of-apps CRDs 文件加入指向新项目的路径描述信息，这样每次提交都会引起相应调整动作发生。 #### 5. **利用 Harbor 增强安全性** 考虑引入开源企业级制品库解决方案 harbor 来加强整体供应链防护措施效果更佳一些: - 对所有上传至 registry 的 images 加密签名验证防止篡改风险出现[^1]. ```yaml apiVersion: argoproj.io/v1alpha1 kind: ApplicationSet metadata: name: example-application-set spec: generators: - git: repoURL: 'https://github.com/example/repo.git' revision: HEAD directories: - path: environments/* template: metadata: name: '{{path.basename}}' spec: project: default source: repoURL: 'https://github.com/example/repo.git' targetRevision: HEAD path: '{{path}}' destination: server: https://kubernetes.default.svc namespace: '{{path.basename}}' ``` --- ###