sinlead/drone-kubectl

drone-kubectl

这是一个https://drone.io/%E6%8F%92%E4%BB%B6%E9%95%9C%E5%83%8F%EF%BC%8C%E5%B8%AE%E5%8A%A9%E4%BD%A0%E5%9C%A8Drone%E6%B5%81%E6%B0%B4%E7%BA%BF%E4%B8%AD%E4%BD%BF%E7%94%A8%60kubectl%60%E5%B7%A5%E5%85%B7%EF%BC%8C%E6%97%A0%E9%9C%80%E6%89%8B%E5%8A%A8%E5%A4%84%E7%90%86%E8%AE%A4%E8%AF%81%E9%85%8D%E7%BD%AE%E3%80%82

镜像概述

drone-kubectl集成了kubectl工具，支持在Drone CI/CD流程中与Kubernetes集群进行交互，通过Drone secrets传递认证信息，简化集群操作步骤。

核心功能

1. 内置kubectl工具，支持标准Kubernetes资源操作（创建、更新、删除等）
2. 通过Drone settings传递Kubernetes集群认证参数（服务器地址、证书、令牌）
3. 兼容Drone 1.0及以上版本的流水线语法

使用场景

1. Drone流水线中自动部署应用到Kubernetes集群
2. CI/CD流程中执行Kubernetes资源的状态验证（如等待Job完成）
3. 批量更新Kubernetes集群中的配置资源

配置说明

需在Drone流水线步骤中配置以下参数（建议从Drone secrets获取）：

• kubernetes_server：Kubernetes集群服务器地址
• kubernetes_cert：集群CA证书
• kubernetes_token：服务账户令牌

部署示例

yaml
# Drone 1.0 语法
kind: pipeline
name: deploy

steps:
  - name: deploy
    image: docker.xuanyuan.run/sinlead/drone-kubectl
    settings:
      kubernetes_server:
        from_secret: k8s_server
      kubernetes_cert:
        from_secret: k8s_cert
      kubernetes_token:
        from_secret: k8s_token
    commands:
      - kubectl create -f job_foo.yaml
      - kubectl wait --for=condition=complete -f job_foo.yaml

获取认证凭证

首先，需创建具有适当权限的服务账户及对应的service-account-token。

获取集群服务器地址

执行以下命令获取集群服务器URL：

bash
kubectl config view -o jsonpath='{range .clusters[*]}{.name}{"\t"}{.cluster.server}{"\n"}{end}'

获取证书和令牌

假设服务账户名为deploy，对应的secret名称为deploy-token-xxxx（xxxx为随机字符）：

• 证书：

bash
kubectl get secret deploy-token-xxxx -o jsonpath='{.data.ca\.crt}' && echo

• 令牌：

bash
kubectl get secret deploy-token-xxxx -o jsonpath='{.data.token}' | base64 --decode && echo

特别感谢

本镜像灵感来源于https://github.com/honestbee/drone-kubernetes%E3%80%82