Jenkins部署在k8s集群之外使用动态slave模式

**环境说明**
k8s集群内部部署了一套jenkins master，命名空间为devops；随后在集群外部通过docker部署一套jenkins master，两套jenkins master版本一致。
通过ingress将k8s api接口暴露，配置DNS解析指向LoadBalancer IP
![](https://oss.zhoumx.net/img/k8s/FileSharing441.jpg)

在集群外部的jenkins上添加kubernetes凭证及集群，添加集群时指定命名空间为devops；运行job后，确认在k8s集群内部自动创建了slave且成功运行构建任务。
![](https://oss.zhoumx.net/img/k8s/FileSharing442.jpg)

**配置步骤**
1、创建Kubernetes 地址的ingress
```yaml
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: kubernetes-ingress
  namespace: default
spec:
  ingressClassName: nginx
  rules:
  - host: kubernetes.zhoumx.cc
    http:
      paths:
      - path: /
        pathType: ImplementationSpecific
        backend:
          service:
            name: kubernetes
            port:
              number: 443
  tls:
  - hosts:
    - kubernetes.zhoumx.cc
    secretName: zhoumx-cc-cert
```

2、jenkins添加kubernetes凭据
![](https://oss.zhoumx.net/img/k8s/FileSharing443.jpg)

如果集群通过kubeadm部署，证书文件保存在/root/.kube/config

3、jenkins添加kubernetes集群
![](https://oss.zhoumx.net/img/k8s/FileSharing444.jpg)