求OpenShift中创建/更新ConfigMap、Service、Route的命令（类似kubectl apply）

别担心，你要找的「首次创建、后续更新」的命令其实就在OpenShift的oc工具里——它和kubectl apply的行为完全一致，因为oc本身就是kubectl的超集，完全兼容Kubernetes的资源操作语法。下面给你一步步讲怎么实现：

核心命令：oc apply #

oc apply正是你需要的命令，它会根据YAML文件的内容，自动判断资源是否存在：

• 如果资源不存在：创建它
• 如果资源已存在：对比YAML和现有资源的配置，更新差异部分

针对你的场景，你可以直接对单个YAML文件执行：

# 处理ConfigMap
oc apply -f path/to/your/configmap.yaml
# 处理Service
oc apply -f path/to/your/service.yaml
# 处理Route
oc apply -f path/to/your/route.yaml

如果你的YAML文件都在同一个目录下（比如k8s/），还可以批量处理：

oc apply -f k8s/

在Jenkins中集成的要点 #

要让Jenkins顺利执行这些命令，你需要注意两个关键环节：

1. 给Jenkins的ServiceAccount分配权限 #

Jenkins在OpenShift中运行时，通常会关联一个ServiceAccount。你需要给这个ServiceAccount授予足够的权限来操作ConfigMap、Service、Route这些资源。比如，给它添加edit角色（针对目标项目）：

oc policy add-role-to-user edit system:serviceaccount:<your-jenkins-namespace>:<jenkins-sa> -n <your-app-namespace>

（把尖括号里的内容替换成你实际的命名空间和ServiceAccount名称）

2. 在Jenkins Pipeline中执行命令 #

如果用声明式Pipeline，你可以直接在stage里调用shell执行oc命令，示例如下：

pipeline {
    agent any
    stages {
        stage('Deploy Resources') {
            steps {
                // 假设你已经拉取了源码到工作目录
                sh 'oc apply -f configmap.yaml'
                sh 'oc apply -f service.yaml'
                sh 'oc apply -f route.yaml'
                // 或者批量处理
                // sh 'oc apply -f k8s/'
            }
        }
    }
}

另外，确保Jenkins容器里已经安装了oc工具——如果是OpenShift官方的Jenkins镜像，默认已经包含了oc，无需额外安装。

额外注意事项 #

• oc apply会依赖资源的metadata.annotations.kubectl.kubernetes.io/last-applied-configuration注解来跟踪配置变更，所以不要手动修改这个注解，否则会影响更新逻辑。
• 如果需要清理那些不再存在于YAML文件中的资源，可以添加--prune选项（谨慎使用，避免误删）：

oc apply -f k8s/ --prune -l app=sampleapp

（这里用标签app=sampleapp来限定要清理的资源范围）

这样就能实现你要的DevOps流程：每次Jenkins构建时，自动用源码库中的YAML文件创建或更新OpenShift上的ConfigMap、Service和Route啦。

内容的提问来源于stack exchange，提问作者jack