Разведены Builder и Deploy: сборка освобождает DinD до старта деплоя.
Co-authored-by: Cursor <cursoragent@cursor.com>
This commit is contained in:
Sergey Antropoff
Vendored
+49
-38
@@ -1,20 +1,22 @@
|
||||
// Wrapped — CI: multi-arch push (Harbor + Docker Hub) + Helm deploy
|
||||
// Wrapped — CI: multi-arch push (Harbor + Docker Hub), затем асинхронный Deploy
|
||||
//
|
||||
// Триггер: push в main (webhook Gitea → Jenkins Multibranch).
|
||||
// Версия образа = файл VERSION из коммита (без авто-bump в CI).
|
||||
// Bump: make bump-patch / make push локально — что запушили, то и уйдёт в релиз.
|
||||
// Ресурсы k3s: Builder и Deploy не должны держать два DinD-пода сразу.
|
||||
// 1) стадии сборки на agent label 'docker' (DinD)
|
||||
// 2) при успехе — trigger Deploy с wait:false и agent none → Builder-под умирает
|
||||
// 3) Deploy стартует отдельно уже без Builder
|
||||
//
|
||||
// Credentials (Manage Jenkins → Credentials → Global):
|
||||
// Версия образа = VERSION из коммита. Bump: make bump-patch / make push.
|
||||
//
|
||||
// Credentials (Global):
|
||||
// harbor-devops-tools-push-pull-access — Harbor devops-tools (robot)
|
||||
// docker-hub — Docker Hub (inecs)
|
||||
// ssh-gitea-key — SCM checkout Gitea
|
||||
// k3s-kubeconfig — в job Deploy (Jenkinsfile.deploy)
|
||||
//
|
||||
// Теги образа: :<semver из VERSION>, :<sha>, :latest
|
||||
// Deploy: devops-tools/wrapped/wrapped-deploy/main
|
||||
// Deploy job: devops-tools/wrapped/wrapped-deploy/main
|
||||
|
||||
pipeline {
|
||||
agent { label 'docker' }
|
||||
agent none
|
||||
|
||||
options {
|
||||
buildDiscarder(logRotator(numToKeepStr: '20'))
|
||||
@@ -33,6 +35,15 @@ pipeline {
|
||||
TZ = 'Europe/Moscow'
|
||||
}
|
||||
|
||||
stages {
|
||||
stage('Build image') {
|
||||
when {
|
||||
anyOf {
|
||||
branch 'main'
|
||||
branch 'master'
|
||||
}
|
||||
}
|
||||
agent { label 'docker' }
|
||||
stages {
|
||||
stage('Checkout') {
|
||||
steps {
|
||||
@@ -41,12 +52,6 @@ pipeline {
|
||||
}
|
||||
|
||||
stage('Version') {
|
||||
when {
|
||||
anyOf {
|
||||
branch 'main'
|
||||
branch 'master'
|
||||
}
|
||||
}
|
||||
steps {
|
||||
container('docker') {
|
||||
script {
|
||||
@@ -64,12 +69,6 @@ pipeline {
|
||||
}
|
||||
|
||||
stage('Build & push') {
|
||||
when {
|
||||
anyOf {
|
||||
branch 'main'
|
||||
branch 'master'
|
||||
}
|
||||
}
|
||||
steps {
|
||||
withCredentials([
|
||||
usernamePassword(
|
||||
@@ -131,7 +130,29 @@ pipeline {
|
||||
}
|
||||
}
|
||||
}
|
||||
}
|
||||
post {
|
||||
always {
|
||||
script {
|
||||
try {
|
||||
container('docker') {
|
||||
sh 'docker buildx rm "$BUILDX_BUILDER" 2>/dev/null || true'
|
||||
}
|
||||
} catch (Ignored) {
|
||||
// pod may already be gone
|
||||
}
|
||||
}
|
||||
}
|
||||
success {
|
||||
echo "✓ Build OK: ${DOCKERHUB_IMAGE}:{${RELEASE_TAG},${IMAGE_VERSION},latest}"
|
||||
}
|
||||
failure {
|
||||
echo "✗ Build/push не удались — Deploy не запускается"
|
||||
}
|
||||
}
|
||||
}
|
||||
|
||||
// Без DinD: только очередь Deploy, Builder-под уже освобождён
|
||||
stage('Trigger deploy') {
|
||||
when {
|
||||
anyOf {
|
||||
@@ -139,19 +160,21 @@ pipeline {
|
||||
branch 'master'
|
||||
}
|
||||
}
|
||||
agent none
|
||||
steps {
|
||||
script {
|
||||
echo "Triggering ${DEPLOY_JOB} → ${DOCKERHUB_IMAGE}:${IMAGE_VERSION}"
|
||||
echo "Build finished — triggering ${DEPLOY_JOB} → ${DOCKERHUB_IMAGE}:${IMAGE_VERSION} (wait: false)"
|
||||
build(
|
||||
job: env.DEPLOY_JOB,
|
||||
wait: true,
|
||||
propagate: true,
|
||||
wait: false,
|
||||
propagate: false,
|
||||
parameters: [
|
||||
string(name: 'IMAGE_REPOSITORY', value: env.DOCKERHUB_IMAGE),
|
||||
string(name: 'IMAGE_TAG', value: env.IMAGE_VERSION),
|
||||
string(name: 'IMAGE_PULL_POLICY', value: 'Always'),
|
||||
]
|
||||
)
|
||||
echo "Deploy queued; Builder pipeline exits and releases cluster resources."
|
||||
}
|
||||
}
|
||||
}
|
||||
@@ -160,23 +183,11 @@ pipeline {
|
||||
post {
|
||||
success {
|
||||
echo "✓ Version: ${IMAGE_VERSION}"
|
||||
echo "✓ Harbor: ${HARBOR_IMAGE}:{${RELEASE_TAG},${IMAGE_VERSION},latest}"
|
||||
echo "✓ Docker Hub: ${DOCKERHUB_IMAGE}:{${RELEASE_TAG},${IMAGE_VERSION},latest}"
|
||||
echo "✓ Deploy: ${DEPLOY_JOB} (${DOCKERHUB_IMAGE}:${IMAGE_VERSION})"
|
||||
echo "✓ Image: ${DOCKERHUB_IMAGE}:{${RELEASE_TAG},${IMAGE_VERSION},latest}"
|
||||
echo "✓ Deploy: ${DEPLOY_JOB} triggered (async)"
|
||||
}
|
||||
failure {
|
||||
echo "✗ Version / build / push / deploy — см. лог стадий"
|
||||
}
|
||||
always {
|
||||
script {
|
||||
try {
|
||||
container('docker') {
|
||||
sh 'docker buildx rm "$BUILDX_BUILDER" 2>/dev/null || true'
|
||||
}
|
||||
} catch (Ignored) {
|
||||
// agent may already be gone
|
||||
}
|
||||
}
|
||||
echo "✗ Сборка не удалась — см. лог Build image"
|
||||
}
|
||||
}
|
||||
}
|
||||
|
||||
@@ -492,7 +492,7 @@ kubectl -n wrapped rollout status deployment/wrapped
|
||||
|
||||
Credential: `k3s-kubeconfig` (Secret file) — kubeconfig к K3S.
|
||||
|
||||
Рекомендуемая связка job’ов уже в [`Jenkinsfile`](Jenkinsfile): после **Version** (чтение `VERSION`) + **Build & push** стадия **Trigger deploy** вызывает `devops-tools/wrapped/wrapped-deploy/main` с тем же SemVer (`wait: true`).
|
||||
Рекомендуемая связка job’ов уже в [`Jenkinsfile`](Jenkinsfile): после успешного **Build image** (DinD) стадия **Trigger deploy** с `wait: false` и `agent none` — под Builder освобождается, затем отдельно стартует Deploy. Так на кластере не нужны два DinD одновременно.
|
||||
|
||||
Ручной запуск Deploy: **Build with Parameters** (пустой `IMAGE_TAG` → `cat VERSION`).
|
||||
|
||||
|
||||
Reference in New Issue
Block a user