如何修改 CoreDNS 配置

一、通过 CoreDNS 的 hosts 插件配置 KubeSphere 集群的 DNS 服务，使集群内部可通过 hostname 域名访问外部服务。

​ 1、登陆集群控制节点，执行命令 kubectl edit configmap coredns -n kube-system -o yaml，该命令可编辑 coredns 的配置文件，编辑 data 字段，如下， hosts 的内容为新增内容。

  1. data:
  2.   Corefile: |
  3.     .:53 {
  4.         errors
  5.         health
  6.         hosts {
  7.           192.168.0.2  harbor.devops.kubesphere.local
  8.           192.168.0.2  gitlab.devops.kubesphere.local
  9.           fallthrough
  10.         }
  11.         kubernetes cluster.local in-addr.arpa ip6.arpa {
  12.           pods insecure
  13.           upstream /etc/resolv.conf
  14.           fallthrough in-addr.arpa ip6.arpa
  15.         }
  16.         prometheus :9153
  17.         proxy . /etc/resolv.conf
  18.         cache 30
  19.         loop
  20.         reload
  21.         loadbalance
  22.     }

说明：192.168.0.2 是 KubeSphere 集群的内任意节点IP，请根据实际情况填写。harbor.devops.kubesphere.local 和 gitlab.devops.kubesphere.local 分别为 Harbor 和 GitLab 的域名。

如何修改 Jenkins 初始化配置

通过修改 Jenkins 初始化配置，使在执行构建任务的容器中配置—insecure-registry，使 Harbor 能正常推拉镜像。

1、以集群管理员账号 admin 登录 KubeSphere，先点击平台管理，然后进入企业空间。

workspace

2、选择 system-workspace，点击进入该企业空间

sapce

3、选择 项目管理，进入项目kubesphere-devops-system。

namespace

4、点击配置中心下的 配置，然后找到名称为 jenkins-casc-config 的配置文件，点击进入。

configmap

5、进入配置后，点击 更多操作 下面的 编辑配置文件 。

editcm

6、该配置文件共有配置4个服务，在 data.jenkins.yam.jenkins.clouds.kubernetes.templates 下，name 分别为 base、nodejs、maven、go，分别修改其各个 name 为 docker-server 下的 args 参数，将原来的 args: "--insecure-registry harbor.devops.kubesphere:30280" 改为 args: "--insecure-registry harbor.devops.kubesphere.local:30280。以 go 为示例，修改完后的配置如下(其中标注*的为修改行)：

  1.           - name: "go"
  2.             namespace: "kubesphere-devops-system"
  3.             label: "go"
  4.             nodeUsageMode: "EXCLUSIVE"
  5.             idleMinutes: 0 # Do not reuse pod.
  6.             containers:
  7.             - name: "go"
  8.               image: "kubesphere/builder-go:advanced-1.0.0"
  9.               command: "cat"
  10.               ttyEnabled: true
  11.               envVars:
  12.               - containerEnvVar:
  13.                   key: "DOCKER_HOST"
  14.                   value: "tcp://localhost:2375"
  15.             - name: "jnlp"
  16.               image: "jenkins/jnlp-slave:3.27-1"
  17.               args: "${computer.jnlpmac} ${computer.name}"
  18.               resourceRequestCpu: "100m"
  19.               resourceRequestMemory: "32Mi"
  20.             - name: "docker-server"
  21.               image: "docker:18.06.1-ce-dind"
  22.               ttyEnabled: true
  23.               privileged: true
  24.               * args: "--insecure-registry harbor.devops.kubesphere.local:30280"
  25.               envVars:
  26.               - containerEnvVar:
  27.                   key: "DOCKER_HOST"
  28.                   value: "tcp://localhost:2375"
  29.             workspaceVolume:
  30.               emptyDirWorkspaceVolume:
  31.                 memory: false

修改更新后，需要登陆 Jenkins 重新加载，具体步骤请参考 登陆 Jenkins 重新加载。