kubectl 与 GKE 集群的连接可通过虚拟机进行工作，但无法通过同一虚拟机的 Jenkins 管道进行连接

Question

我有一个 Linux 虚拟机，可以毫无问题地运行 kubectl get pods 命令。

我发现，当我

gcloud container clusters get-credentials --cluster <cluster-name>

从该虚拟机运行：命令时，它会按预期将 kubeconfig 文件存储在 $HOME/.kube/config 中。

但是，当我在同一虚拟机中通过 jenkins 管道运行相同的步骤时，它会出现与 GKE 集群的连接超时问题。另外，kubeconfig 文件的内容相同，但这次的路径不同。它是在管道的当前目录中以 .kube 名称创建的。我也尝试过在管道中传递 --kubeconfig $HOME/.kube/config 但又出现了同样的问题。

Answer 1

我也尝试在管道中传递 --kubeconfig $HOME/.kube/config 但又出现同样的问题。

通过在 jenkins 管道中指定 $HOME 变量，您可以从 jenkins 用户 的主目录请求 kube 配置文件，例如 /var/lib/jenkins。
和：

它是在管道的当前目录中以 .kube 名称创建的

，因此，解决方案是在 jenkins 作业中设置 KUBECONFIG 环境变量或设置 --kubeconfig标志并将它们指向现有的工作 kube 配置文件（检查 kube 配置路径）。查看所有可用的 jenkins 环境变量
yourJenkinsUrl:port/env-vars.html

编辑：

有一个可能有用的解决方法 - 适用于 Jenkins 的 Kubernetes CLI 插件。

允许您在作业中配置 kubectl 以与 Kubernetes 集群交互。然后可以在管道中使用基于 kubectl 构建的任何工具来执行部署，例如 Shopify/krane。

// Example when used in a pipeline
node {
  stage('Apply Kubernetes files') {
    withKubeConfig([credentialsId: 'user1', serverUrl: 'https://api.k8s.my-company.com']) {
      sh 'kubectl apply -f my-kubernetes-directory'
    }
  }
}

它是如何运作的？

该插件根据构建中提供的参数生成 kubeconfig 文件。该文件存储在构建工作空间内的临时文件中，确切的路径可以在 KUBECONFIG 环境变量中找到。 kubectl 会自动从此环境变量中获取路径。一旦构建完成（或退出管道块），临时 kubeconfig 文件将自动删除。