jenkins/jnlp-agent-python Docker 镜像 - 轩辕镜像

Jenkins JNLP Agent with Python 镜像文档

1. 镜像概述和主要用途

Jenkins JNLP Agent with Python 是一个基于 JNLP（Java Network Launch Protocol）协议的 Jenkins 代理（Agent）镜像，内置 Python 运行环境。该镜像用于在 Jenkins 分布式架构中作为工作节点（Agent），接收并执行来自 Jenkins Master 的构建任务，特别适用于需要 Python 环境的 CI/CD 流程。

2. 核心功能和特性

• JNLP 协议支持：通过 JNLP 协议与 Jenkins Master 建立安全连接，无需暴露 Agent 端口。
• 内置 Python 环境：预安装 Python 解释器及基础依赖（具体版本取决于镜像标签，如 3.9、3.10 等）。
• 轻量级设计：基于 Alpine 或 Debian 精简基础镜像，减少资源占用。
• 灵活配置：支持自定义 Agent 名称、工作目录、连接参数等。
• 兼容性：与 Jenkins Master 2.303+ 版本兼容，支持最新的 Agent 协议。

3. 使用场景和适用范围

适用场景

• 执行 Python 脚本或 Python 项目的构建、测试、部署任务。
• 运行依赖 Python 的自动化测试（如 Selenium、Pytest 等）。
• 在 Jenkins 分布式架构中分担构建负载，提高任务执行效率。
• 需要隔离 Python 环境的多版本项目构建（通过不同标签的镜像区分 Python 版本）。

适用范围

• Jenkins 分布式部署环境（Master-Agent 架构）。
• 需要 Python 环境的 CI/CD 流程（如 Django、Flask 项目，Python 数据分析任务等）。
• 容器化部署的 Jenkins Agent 节点。

4. 使用方法和配置说明

4.1 镜像拉取

从 Docker Hub 拉取镜像（根据需要指定 Python 版本标签，默认标签为 latest）：

bash
docker pull jenkins/jnlp-agent-python:3.9  # Python 3.9 版本
docker pull jenkins/jnlp-agent-python:latest  # 最新版本

4.2 启动 Agent（docker run）

通过 docker run 命令启动 Agent，需指定 Jenkins Master 地址、JNLP 连接密钥及 Agent 名称：

bash
docker run -d \
  --name jenkins-python-agent \
  -e JENKINS_URL="[***]" \  # Jenkins Master URL
  -e JNLP_SECRET="your-jnlp-secret" \  # Agent 连接密钥（从 Jenkins Master 获取）
  -e AGENT_NAME="python-agent-01" \  # Agent 名称（需在 Jenkins 中唯一）
  -e AGENT_WORKDIR="/home/jenkins/agent" \  # 工作目录（可选，默认 /home/jenkins/agent）
  -v /var/run/docker.sock:/var/run/docker.sock \  # 如需在 Agent 中使用 Docker（可选）
  -v jenkins-agent-workdir:/home/jenkins/agent \  # 持久化工作目录（可选）
  jenkins/jnlp-agent-python:3.9

4.3 Jenkins 中配置 JNLP Agent

1. 在 Jenkins Master 中创建 Agent：

   • 进入 Jenkins 管理页面 → 系统管理 → 节点管理 → 新建节点。
   • 输入 Agent 名称（需与 AGENT_NAME 一致），选择“永久性代理”，点击“确定”。
   • 配置 Agent 参数：
     • 远程工作目录：与 AGENT_WORKDIR 一致（如 /home/jenkins/agent）。
     • 启动方式：选择 通过JNLP启动代理。
     • 记录页面中显示的 JNLP 连接命令 或 JNLP 密钥（用于 JNLP_SECRET）。

2. 获取 JNLP_SECRET：

   • 在 Agent 配置页面中，点击“显示JNLP连接指令”，复制“密钥”部分（格式为一串随机字符串），作为 JNLP_SECRET 环境变量值。

4.4 环境变量配置

4.5 卷挂载（可选）

• 工作目录持久化：通过 -v jenkins-agent-workdir:/home/jenkins/agent 挂载卷，避免任务数据丢失。
• Docker 集成：如需在 Agent 中执行 Docker 命令（如构建镜像），挂载 Docker 套接字：-v /var/run/docker.sock:/var/run/docker.sock。
• SSH 密钥/证书：挂载密钥文件到 /home/jenkins/.ssh，用于访问代码仓库（如 Git）。

5. Docker Compose 部署示例

创建 docker-compose.yml 文件，配置 Agent 服务：

yaml
version: '3.8'

services:
  jenkins-python-agent:
    image: jenkins/jnlp-agent-python:3.9
    container_name: jenkins-python-agent
    restart: always
    environment:
      - JENKINS_URL=[***]
      - JNLP_SECRET=your-jnlp-secret  # 替换为实际密钥
      - AGENT_NAME=python-agent-01
      - AGENT_WORKDIR=/home/jenkins/agent
      - JAVA_OPTS=-Xmx1g  # 分配 1GB 内存
    volumes:
      - jenkins-agent-workdir:/home/jenkins/agent
      - /var/run/docker.sock:/var/run/docker.sock  # 可选，用于 Docker 命令执行
    networks:
      - jenkins-network  # 确保与 Jenkins Master 在同一网络（如需）

volumes:
  jenkins-agent-workdir:  # 持久化工作目录

networks:
  jenkins-network:
    external: true  # 假设 Jenkins Master 已在该网络中

启动服务：

bash
docker-compose up -d

6. 注意事项

• JNLP_SECRET 安全性：密钥仅用于 Agent 与 Master 认证，请勿暴露或硬编码在配置文件中，建议通过环境变量或密钥管理工具注入。
• Python 版本选择：通过镜像标签指定 Python 版本（如 3.8、3.11），避免使用 latest 标签导致版本变更。
• 资源限制：根据任务需求调整 JAVA_OPTS 和容器资源限制（如 --memory=2g），避免资源耗尽。
• 网络连通性：确保 Agent 容器能访问 Jenkins Master 的 JENKINS_URL（通常为 8080 端口或 HTTPS 443 端口）。