CI/CD 구축

[BaeKY]

Flow

1. 개발자가 Source Code commit & push
2. Jenkins에서 Commit 감지 & Jenkinsfile에 정의된 Pipeline 시작
3. Docker Image build & publish(-> Harbor)
4. Github의 IaC Repository의 k8s manifest를 업데이트 한다.(deployment에 있는 image tag version 업데이트)
5. ArgoCD에서 IaC Repository 업데이트 감지
6. ArgoCD에서 IaC Repository와 현재 적용된 k8s Sync 맞춤

TODO

• Add charts
  • ArgoCD
  • Harbor
  • Jenkins
  • Cert Manager - Docker Registry 구성하려면 TLS 인증이 필요할듯
• Jenkins: Sample로 사용할 Application Repository 생성 & Jenkinsfile 작성
• ArgoCD: Sample로 사용할 IaC Repository 생성 & ArgoCD 설정
• Harbor: Docker Registry & Helm Repository 구축

[BaeKY]

#2 덕분에 ingress에 host만 설정해도 local에서 잘 접근된다(ArgoCD UI)

[BaeKY]

Certificate 생성시 CertificateRequest가 Pending에서 안넘어갈때

• https://cert-manager.io/docs/troubleshooting/acme/#dns01-troubleshooting

Overview

• 내 MacBook에서 k8s 구동중. k8s에 CoreDNS를 올려 MacBook자체 DNS서버로 이용중

  $ nslookup argocd.lab9.cloud
  Server:		10.0.0.1
  Address:	10.0.0.1#53
  
  Name:	argocd.lab9.cloud
  Address: 10.0.0.1

• cert-manager는 acme를 통해 ClusterIssuer를 생성해둔 상태
• Split Horizon DNS 구성: letsencrypt 인증서를 MacBook의 K8S에서 사용함
• 아래와 같은 설정으로 Certificate을 생성하면 계속 kube-system의 core-dns로 Request(생성된 Challenge가 하는 요청)가 감.

  apiVersion: cert-manager.io/v1
  kind: Certificate
  metadata:
    name: myapp-tls
    namespace: default
  spec:
    dnsNames:
      - myapp.lab9.cloud
    issuerRef:
      kind: ClusterIssuer
      name: acme-issuer
    secretName: myapp-tls

Solution

• https://cert-manager.io/docs/configuration/acme/dns01/#setting-nameservers-for-dns01-self-check