本地Minikube部署Jenkins后，如何在Jenkins任务中执行kubectl命令？

问题分析 #

从堆栈信息来看，withKubeConfig()调用时触发了NullPointerException，根源是插件尝试查找不存在的凭证ID。这说明你依赖的“Pod内运行时自动使用ServiceAccount”的前提不成立——要么你的Jenkins并非运行在Minikube的Pod中，要么Pod的ServiceAccount配置存在问题，导致插件无法自动获取集群访问凭证。

解决方案 #

情况1：Jenkins运行在Minikube的Pod内 #

如果你的Jenkins是部署在Minikube的Pod中，按以下步骤修复：

1. 为Jenkins的ServiceAccount配置集群权限
   默认的ServiceAccount权限有限，需要创建ClusterRoleBinding赋予足够权限（根据你的需求调整权限范围）：

   kubectl create clusterrolebinding jenkins-admin --clusterrole=cluster-admin --serviceaccount=<你的Jenkins所在命名空间>:<Jenkins使用的ServiceAccount>
   

   例如，如果Jenkins在default命名空间，使用默认ServiceAccount：

   kubectl create clusterrolebinding jenkins-admin --clusterrole=cluster-admin --serviceaccount=default:default
   

2. 修改流水线脚本
   无需依赖withKubeConfig()插件，直接利用Pod内的ServiceAccount凭证执行kubectl：

   pipeline {
       agent any
       stages {
           stage('kubectl-test') {
               steps{
                   sh '''
                   kubectl get pods -A \
                     --server=https://kubernetes.default.svc \
                     --token=$(cat /var/run/secrets/kubernetes.io/serviceaccount/token) \
                     --certificate-authority=/var/run/secrets/kubernetes.io/serviceaccount/ca.crt
                   '''
               }
           }
       }
   }
   

   或者如果要继续使用withKubeConfig()，需明确指定集群地址：

   pipeline {
       agent any
       stages {
           stage('kubectl-test') {
               steps{
                   withKubeConfig([serverUrl: 'https://kubernetes.default.svc']) {
                       sh 'kubectl get pods -A'
                   }
               }
           }
       }
   }
   

情况2：Jenkins运行在Minikube宿主机（本地机器） #

如果你的Jenkins是直接安装在本地（而非Minikube Pod内），按以下步骤操作：

1. 复制Minikube的kubeconfig到Jenkins目录
   将Minikube生成的kubeconfig文件（通常在~/.kube/config）复制到Jenkins用户的主目录下，并设置权限：

   cp ~/.kube/config /var/lib/jenkins/.kube/config
   chown jenkins:jenkins /var/lib/jenkins/.kube/config
   

2. 流水线脚本直接调用kubectl
   无需withKubeConfig()，直接执行命令即可：

   pipeline {
       agent any
       stages {
           stage('kubectl-test') {
               steps{
                   sh 'kubectl get pods -A'
               }
           }
       }
   }
   

   或者如果kubeconfig路径不在默认位置，指定路径：

   pipeline {
       agent any
       stages {
           stage('kubectl-test') {
               steps{
                   sh 'kubectl --kubeconfig=/path/to/your/minikube/config get pods -A'
               }
           }
       }
   }
   

验证 #

执行流水线后，若能成功输出集群内所有Pod信息，说明配置生效，之后即可扩展脚本实现创建Pod/Deployment等CI/CD操作。

内容的提问来源于stack exchange，提问作者Salmon54