DevOps 训练营第5期|99.K8s CI之基本配置

这门课的主题是 K8s 环境下的 CI 基本配置，具体落点是 Jenkins 的安装、部署、数据目录管理和与 Kubernetes 的配合。如果你的日常工作里出现「代码提交后要手动登录服务器拉代码、手动打包、手动重启容器」这类重复动作，或者团队已经在用 K8s 但发布流程还是靠人肉串起来，这门课讲的就是把这条链路接上的第一步。

它解决的是哪个环节的问题

很多运维和测试同学对 K8s 的掌握停在「会看 Pod 状态、会执行 kubectl 命令」，但一旦要自己搭一套持续集成环境，就会卡在几件具体的事上：Jenkins 装在哪、数据放哪、容器里跑 Jenkins 和直接装在宿主机上有什么区别、构建出来的镜像怎么推进集群。这门课没有铺开讲整套 DevOps 理论体系，而是把 CI 这一段的基本配置讲清楚，包括持续集成与持续部署的边界在哪、Jenkins 在其中的位置、以及安装部署和数据目录这类一上手就会遇到的问题。

课程前半部分用了几个片段交代 DevOps 的演进和企业实践背景，这部分价值在于帮你判断自己团队目前处在哪个阶段，而不是照搬一套流程。如果你已经清楚 CI/CD 是什么，这部分可以快进；如果你是从测试或传统运维转过来，建议按顺序看，因为后面配置步骤里的取舍理由基本来自这里。

适合什么基础，先看哪几块

比较合适的基础是：能看懂 Docker 基本命令，知道镜像和容器的区别，对 K8s 的 Pod、Service 有概念，能跟着文档在 Linux 上装软件。不需要你写过 Jenkinsfile，也不需要懂 Groovy 语法。如果完全没碰过容器，先补 Docker 再来看 Jenkins 部分会顺很多，否则安装部署那几节里的挂载和数据卷配置容易看成一团。

建议的观看顺序是先看 Jenkins 是什么和安装部署，把环境跑起来；再回头看数据目录那一节，理解为什么容器化部署时要把工作目录挂出来，这一步直接决定你后面升级或迁移时数据会不会丢。重置 Jenkins 用户密码这一节看着像边角料，实际是运维高频场景，建议动手做一遍，知道密码存在哪个文件、怎么改。DevOps 演进和企业实践那几节可以放在最后当背景补充，也可以先扫一遍建立框架。

学完能独立做什么，资料怎么用

学完之后，你应该能独立在一台机器或一个 K8s 集群里把 Jenkins 跑起来，配置好持久化的数据目录，完成一次从代码拉取到构建产物的基本流程，并且知道出问题时去哪看日志、密码忘了怎么找回。这是「能自己搭一套可用的 CI 环境」的程度，不是「能设计整套发布体系」的程度，后者还需要补流水线脚本、镜像仓库、多环境发布这些内容。

资料以视频为主，配合练习才有效。建议不要一口气看完，每看完一节就停一次：装完 Jenkins 后自己改一次数据目录路径，看看重启后配置还在不在；重置密码那节结束后，故意改错密码再恢复一次。Jenkins 与 K8s 的集成部分，最好准备一个能用的测试集群，哪怕是最小规模的，否则只看视频很难理解配置项之间的依赖关系。整套资料适合当作搭建 CI 环境时的操作参照，遇到具体报错再回来对照相应片段，比从头到尾刷一遍更省时间。