使用Terraform在Kubernetes上设置Jenkins
内容提要
本文介绍了在Kubernetes集群中使用Terraform安装Jenkins的步骤，包括设置工作环境、克隆Terraform脚本、创建集群和安装Jenkins，配置Terraform提供者和资源脚本，设置Helm和Kubernetes提供者，以及安装Nginx Ingress Controller来管理外部访问。
延伸解读
环境隔离与工具集成
文章使用Docker容器搭建工作环境，容器内预装了Docker、Kubectl、Helm、Terraform、Kind和Git等工具。这种做法的好处是环境完全隔离，便于维护，且可以随时启动或终止，不会影响宿主机。对于需要频繁试验不同工具版本的DevOps任务，这种容器化环境能减少配置冲突，提高可重复性。
Terraform提供者配置要点
在terraform.tf中，需要声明kubernetes和helm两个提供者，并指定版本约束。kubernetes提供者版本为~> 2.31，helm为~> 2.14，这表示允许使用各自2.x系列中不低于指定版本的最新版。两个提供者都通过config_path指向~/.kube/config来连接集群。这种配置方式适用于本地已有kubeconfig的情况，若在CI/CD环境中使用，可能需要调整路径或使用其他认证方式。
Jenkins部署与访问配置
main.tf中创建了devops命名空间，并通过Helm chart安装Jenkins，chart版本为5.4.2。Jenkins服务端口设置为8080，管理员密码硬编码为admin。Ingress资源将路径/前缀映射到Jenkins服务，并添加了rewrite-target注解。部署后可通过http://localhost访问登录界面。需要注意的是，默认密码为admin存在安全风险，仅适用于本地测试环境。
Ingress控制器的作用与验证
Nginx Ingress Controller作为集群外部流量的入口，负责将HTTP/HTTPS请求路由到内部服务。文章通过kubectl apply部署ingress-nginx.yaml，并检查ingress-nginx命名空间下的Pod状态来验证安装。其中admission-create和admission-patch Pod显示Completed，而controller Pod显示Running，表明控制器已就绪。正确配置Ingress后，才能通过localhost访问Jenkins。
Q&A
如何在Kubernetes集群中使用Terraform安装Jenkins？
可以通过设置工作环境、克隆Terraform脚本、创建Kubernetes集群并配置Helm和Ingress资源来安装Jenkins。
在Docker中如何设置Kubernetes集群？
使用Kind在Docker容器中创建Kubernetes集群，命名为'devops-jenkins-cluster-control-plane'，并暴露端口80和443。
Terraform脚本中如何配置Helm和Kubernetes提供者？
需要创建一个Terraform配置文件'terraform.tf'，并指定Helm和Kubernetes的提供者及其版本。
Jenkins的默认用户名和密码是什么？
Jenkins的默认用户名和密码均为'admin'。
如何设置Nginx Ingress Controller以管理Kubernetes集群的外部访问？
可以通过应用'ingress-nginx.yaml'文件来安装Nginx Ingress Controller，并验证其状态。
如何通过浏览器访问Jenkins？
可以在浏览器中输入'http://localhost'来访问Jenkins的登录界面。
