如何通过本地GitLab Runner将项目部署到本地Minikube？

核心要解决两个关键问题：Docker任务容器与Minikube虚拟机的网络连通，以及容器内工具访问Minikube集群的认证授权，具体思路分以下几个方向：

1. 打通任务容器与Minikube的网络链路 #

• 让Runner的Docker任务容器接入Minikube所在的网络环境：比如配置Runner使用--network=host模式（共享Runner所在虚拟机的网络栈），或者指定连接到Minikube创建的网桥网络，这样容器就能直接访问Minikube虚拟机的内部IP和API端口。
• 确保Minikube虚拟机的API端口（默认6443）对Runner所在的网络开放：调整Minikube虚拟机的防火墙规则，允许来自Runner网络（或Docker桥接网段）的请求访问该端口。

2. 传递Minikube的集群认证信息 #

• 共享kubeconfig文件：Minikube会在本地生成包含集群地址、证书、令牌的kubeconfig文件，通过GitLab Runner的配置将该文件挂载到任务容器中，容器内的kubectl、helm等工具就能直接使用这个配置连接集群。
• 注入CI/CD变量：把kubeconfig的内容作为GitLab项目的CI/CD变量（比如KUBECONFIG_CONTENT），在部署任务中将变量内容写入容器内的临时kubeconfig文件，供工具调用。

3. 可选的端口转发方案 #

• 使用minikube tunnel命令：该命令会将Minikube的API服务器端口转发到Runner所在虚拟机的某个端口（比如本地的6443），任务容器只需访问这个转发后的本地端口，就能间接连接到Minikube集群，无需直接处理跨虚拟机的网络路由。

内容的提问来源于stack exchange，提问作者NAM