如何通过Jenkins流水线从Bitbucket下载Helm Chart并部署到Kubernetes？

完全可以实现这个需求，下面是调整后的Jenkins流水线代码，以及关键步骤说明：

关键前提准备 #

• 在Jenkins中配置Bitbucket仓库的访问凭证（SSH密钥或用户名密码，凭证ID记为bitbucket-creds）
• 在Kubernetes集群中创建具备部署权限的服务账号（例如jenkins-deployer），并绑定对应RBAC角色（比如命名空间内的edit角色或集群级权限）

调整后的Jenkins流水线代码 #

pipeline {
    agent any
    stages {
        stage('拉取Bitbucket仓库中的Helm Chart') {
            steps {
                script {
                    // 替换为你的Bitbucket仓库地址和分支
                    git credentialsId: 'bitbucket-creds', url: 'git@bitbucket.org:your-team/your-helm-charts-repo.git', branch: 'main'
                }
            }
        }
        stage('使用K8s服务账号部署Helm Chart') {
            steps {
                script {
                    withKubeConfig([
                        credentialsId: 'my_kubeconfig',
                        serverUrl: 'https://your-k8s-api-server:6443',
                        // 指定K8s服务账号，需Jenkins Kubernetes插件支持
                        serviceAccountName: 'jenkins-deployer'
                    ]) {
                        sh '''
                        // 替换为你的Helm Chart所在目录
                        cd ./path/to/target-chart
                        // 执行Helm部署，替换发布名、命名空间等参数
                        helm upgrade --install my-release . \\
                            --namespace my-namespace \\
                            --create-namespace \\
                            --set app.env=prod
                        '''
                    }
                }
            }
        }
    }
    post {
        success {
            echo 'Helm Chart部署成功'
        }
        failure {
            echo 'Helm Chart部署失败'
        }
    }
}

核心细节说明 #

• Bitbucket仓库拉取：通过git步骤调用Jenkins中配置的凭证，实现无交互拉取私有仓库
• K8s服务账号部署：
  1. 若Jenkins运行在Kubernetes集群内，可直接复用Agent Pod的服务账号权限，无需额外配置kubeconfig
  2. 若Jenkins在集群外，需确保my_kubeconfig凭证对应的配置文件已关联目标服务账号的访问权限
  3. serviceAccountName参数依赖Jenkins Kubernetes插件，可强制流水线使用指定K8s服务账号执行操作
• Helm命令优化：添加--create-namespace自动创建目标命名空间，通过--set或-f传递自定义配置参数

内容的提问来源于stack exchange，提问作者Peter Penzov