Jenkins Nizhny Novgorod - Jenkins@scale (Rus)

Slide 1

Slide 1 text

Slide 2

Slide 2 text

Slide 3

Slide 3 text

© 2019 CloudBees, Inc. All Rights Reserved. > whoami -cloudbees ● CloudBees Jenkins Distribution ● CloudBees Jenkins Support ● Проекты в сообществе (e.g. Java 11 support, Jenkinsfile Runner, Security) 3 https://www.cloudbees.com

Slide 4

Slide 4 text

Slide 5

Slide 5 text

© 2019 CloudBees, Inc. All Rights Reserved. Disclaimer Говорю только о Jenkins (не Jenkins X) Говорю только об open-source Доклад мое личное мнение, оно может не совпадать с позицией CloudBees или сообщества Jenkins При оптимизациях пострадало множество Jenkins, используйте советы аккуратно 5

Slide 6

Slide 6 text

Slide 7

Slide 7 text

Slide 8

Slide 8 text

Slide 9

Slide 9 text

Slide 10

Slide 10 text

Slide 11

Slide 11 text

Slide 12

Slide 12 text

Slide 13

Slide 13 text

Slide 14

Slide 14 text

Slide 15

Slide 15 text

Slide 16

Slide 16 text

© 2019 CloudBees, Inc. All Rights Reserved. Масштабируемость ограничена 16 Нода 1 Нода 2 Нода N . . . • Мастер решает большую часть задач • Удалённые задачи на агентах ВСЕГДА нагружают мастер • Ввод-вывод на мастере

Slide 17

Slide 17 text

Slide 18

Slide 18 text

© 2019 CloudBees, Inc. All Rights Reserved. Сеть и параллельные сборки • Логгирование • Конфликты с системным трафиком • Мониторинг • Classloading • ... https://www.generalkinematics.com/ blog/how-to-spot-a-bottleneck-in- your-manufacturing-facility/

Slide 19

Slide 19 text

© 2019 CloudBees, Inc. All Rights Reserved. Jenkins master Пример. Build Logging Jenkins agent Execution Run • Логгирование идёт через сеть • Стриминг данных маленькими блоками • Загрузка логов с диска мастера • Нагрузка на: • Network • Disk I/O • Memory buffers • CPU ! ! Web UI

Slide 20

Slide 20 text

Slide 21

Slide 21 text

Slide 22

Slide 22 text

Slide 23

Slide 23 text

Slide 24

Slide 24 text

Slide 25

Slide 25 text

© 2019 CloudBees, Inc. All Rights Reserved. Общие ресурсы Блокировка ресурсов o Throttle Concurrent Builds o Lockable resources Failover Naginator-плагин Воспроизводимость Чистое окружение Одноразовые виртуальные машины 25 • Параллелизация – Matrix Project – Parameterized Trigger • Цепочки задач: – MultiJob plugin – Build Pipeline Plugin • Шаблонизация: – Template project – Inheritance plugin

Slide 26

Slide 26 text

Slide 27

Slide 27 text

Slide 28

Slide 28 text

© 2019 CloudBees, Inc. All Rights Reserved. Мега-мастер… если все-таки нужно • Александр Акбашев, HERE • Доклады про Jenkins и CI на Highload++ • Олег Ненашев, Jesse Glick • Scaling Network Connections in Jenkins • … 28

Slide 29

Slide 29 text

Slide 30

Slide 30 text

#jenkins_msk @oleg_nenashev, @jenkins_ru Управляем кластером мастеров 30

Slide 31

Slide 31 text

Slide 32

Slide 32 text

Slide 33

Slide 33 text

Slide 34

Slide 34 text

Slide 35

Slide 35 text

Slide 36

Slide 36 text

Slide 37

Slide 37 text

Slide 38

Slide 38 text

Slide 39

Slide 39 text

Slide 40

Slide 40 text

© 2019 CloudBees, Inc. All Rights Reserved. Добавление плагинов 40 # Pinned version blueocean:1.8.2 # Latest antisamy-markup-formatter matrix-auth:latest # Latest from the Experimental update center git-client:experimental # Incrementals (JEP-305) workflow-support:incrementals;org.jenkins-ci.plugins.workflow;2.21-rc591.43d37d4d080a plugins.txt

Slide 41

Slide 41 text

© 2019 CloudBees, Inc. All Rights Reserved. Groovy Hooks [1/2] • Стандартный движок Groovy • Запускается Jenkins по хукам • В ядре: init, boot-failure • Прямой доступ к Java-рантайму мастера 41 https://wiki.jenkins-ci.org/display/JENKINS/Groovy+Hook+Script

Slide 42

Slide 42 text

Slide 43

Slide 43 text

© 2019 CloudBees, Inc. All Rights Reserved. Groovy Hooks [2/2] Расположение скриптов: • WEB-INF/HOOK.groovy в jenkins.war • WEB-INF/HOOK.groovy.d/*.groovy в jenkins.war • $JENKINS_HOME/HOOK.groovy • $JENKINS_HOME/HOOK.groovy.d/*.groovy Исполнение в алфавитном порядке 43 https://wiki.jenkins-ci.org/display/JENKINS/Groovy+Hook+Script

Slide 44

Slide 44 text

Slide 45

Slide 45 text

Slide 46

Slide 46 text

Slide 47

Slide 47 text

Slide 48

Slide 48 text

© 2019 CloudBees, Inc. All Rights Reserved. jenkins: systemMessage: "JCasC Demo" numExecutors: 1 scmCheckoutRetryCount: 4 mode: NORMAL securityRealm: local: allowsSignup: false users: - id: demoAdmin password: ${adminpw} jenkins.yaml 48

Slide 49

Slide 49 text

© 2019 CloudBees, Inc. All Rights Reserved. Полезные фичи • Описание Jenkins на YAML • Экспорт конфигураций из Jenkins • CLI и REST API для конфигураций в YAML • Валидация конфигов, dry-run • Поддержка многих плагинов “из коробки” 49

Slide 50

Slide 50 text

Slide 51

Slide 51 text

Slide 52

Slide 52 text

© 2019 CloudBees, Inc. All Rights Reserved. Demo. Local Pipeline Development Env 52 Intellij IDEA Filesystem SCM Plugin • Documentation, Syntax • Static analysis • Debug (only for hooks) Local Jenkins instance Source Code (local .git repos) • Configuration-as-Code • Same as production • Repos with libs • Jenkinsfile JENKINS_HOME (volume)

Slide 53

Slide 53 text

© 2019 CloudBees, Inc. All Rights Reserved. Ограничения JCasC (временные?) • Не все плагины поддерживаются • YAML – Нет скриптинга и условных конфигураций • Проблема Chicken&Egg для плагинов и задач • Удаление секций не сбрасывает настройки • Экспорт из UI – слишком много проблем • Нет read-only доступа к WebUI 53

Slide 54

Slide 54 text

© 2019 CloudBees, Inc. All Rights Reserved. Комбинируем JCasC и Groovy hooks 54 JOBS_LOADED EXTENSIONS_AUGMENTED COMPLETED Groovy Hooks: init() JCasC PLUGINS_STARTED . . . Groovy hooks run after JCasC Hooks can fine-tune the configuration: • Missing integrations • Dynamic scripting • Job configurations and migrations Use JCasC where possible!

Slide 55

Slide 55 text

© 2019 CloudBees, Inc. All Rights Reserved. Сравнение 55 JCasC Plugin Groovy Hooks YAML – standard declarative definition Low barrier to entry Limited integrations Forward compatibility risks External rollback Apply changes w/o restart No debugging, YAGNI? Dry run mode + validation Export from UI CLI and REST API for CM Plugin management Groovy – general-purpose OOP language High barrier to entry Can manage everything Compatible if API is stable External rollback Restart is required Debugging support Plugin Management

Slide 56

Slide 56 text

Slide 57

Slide 57 text

Slide 58

Slide 58 text

© 2019 CloudBees, Inc. All Rights Reserved. Преимущества Pipeline Устойчивость к рестартам мастера Устойчивость к проблемам сети ● sh() шаги используют Durable Task plugin Библиотеки Pipeline Почти все фичи Freestyle-проектов ● Управление тулами, мастерами и агентами 58

Slide 59

Slide 59 text

Slide 60

Slide 60 text

Slide 61

Slide 61 text

Slide 62

Slide 62 text

Slide 63

Slide 63 text

Slide 64

Slide 64 text

Slide 65

Slide 65 text

Slide 66

Slide 66 text

Slide 67

Slide 67 text

Slide 68

Slide 68 text

© 2019 CloudBees, Inc. All Rights Reserved. О чём не поговорили? Custom WAR Packager - cборка ready-to-fly образов Jenkins по YAML- спецификации (WAR и Docker) Jenkinsfile Runner - выполнение Jenkins Pipeline в одноразовых контейнерах Jenkins X – “Бесконечная” масштабируемость в Kubernetes Другие методы оптимизации Jenkins 68

Slide 69

Slide 69 text

© 2019 CloudBees, Inc. All Rights Reserved. Итого • Масштабируемость мастера ограничена • Избегайте мега-мастеров • Создавайте статический Jenkins • Используйте Configuration-as-Code • Переходите на Pipeline 69

Slide 70

Slide 70 text

Slide 71

Slide 71 text

Slide 72

Slide 72 text

Slide 73

Slide 73 text

© 2019 CloudBees, Inc. All Rights Reserved. How about that? Source: https://www.durr.com/en/media/news/news-detail/view/duerr-unveils-innovative-testing technology-for-autonomous-and-semiautonomous-vehicles-1897/ 73

Slide 74

Slide 74 text

Slide 75

Slide 75 text

Slide 76

Slide 76 text

© 2019 CloudBees, Inc. All Rights Reserved. Jenkins with Hardware in the loop Power Reset when it hangs Deploy bit-files, Blasting cables Debugging cables, firmware upload We don’t change them, huh? Jenkins agent Drivers Tools Peripherals Attached peripherals Runtime Jenkins Master Virtual or not Not virtual 76

Slide 77

Slide 77 text

© 2019 CloudBees, Inc. All Rights Reserved. Issue #1. Hardware is expensive! http://blogs.synopsys.com/breakingthethreela ws/2014/04/the-secret-ninja-fu-for-higher- performance-prototype-operation/ HAPS S96 It has to be shared between teams 77

Slide 78

Slide 78 text

© 2019 CloudBees, Inc. All Rights Reserved. Issue #2. Hardware is shared ● Teams fight for resources ● Access should be dispatched ● Scheduled availability of nodes ● Clean environment (again) https://ru.wikipedia.org/wiki/%D0%9F%D0%B5%D1%80%D0%B5%D 1%82%D1%8F%D0%B3%D0%B8%D0%B2%D0%B0%D0%BD%D0%B8 %D0%B5_%D0%BA%D0%B0%D0%BD%D0%B0%D1%82%D0%B0#/m edia/File:Tug_of_war_2.jpg 78

Slide 79

Slide 79 text

© 2019 CloudBees, Inc. All Rights Reserved. Issue #3. Hardware is elsewhere Nodes @ Site A Nodes @ Site C Nodes @ Site B “We borrowed FPGAs here, somebody takes them randomly” “This stuff has Windows drivers only” “No infra team members here” “We run Jenkins nodes on developer laptops” Frankenboards “We built them from the garbage we had” ☹ ☹ ☹ ☹ ☹ 79

Slide 80

Slide 80 text

© 2019 CloudBees, Inc. All Rights Reserved. ● Pipelines may fail due to infrastructure ● Testing cycle is long ● Clean environment issue ● Automatic failover is needed Issue #4. Hardware is unstable 80

Slide 81

Slide 81 text

© 2019 CloudBees, Inc. All Rights Reserved. Freestyle and Matrix projects Keywords: • Script steps to run the logic • Custom Tools Plugin to manage the tools • Throttle Concurrent Builds and Lockable Resources to dispatch access to hardware • Naginator to restart on infra failures • Log Parser to analyze outputs Classic approaches JUC2015/London More info: https://jenkins.io/solutions/embedded/ 81

Slide 82

Slide 82 text

Slide 83

Slide 83 text

© 2019 CloudBees, Inc. All Rights Reserved. Utilizing Multiple nodes in parallel … stage ‘test' parallel ‘board1' : { node(‘linux && board1') { unstash 'source' sh "./bin/runTest --target=board1" junit testResults:'**/test-results/*.xml' } }, ’board2': { node(‘linux && board2') ) { unstash 'source' sh "./bin/runTest --target=board2" junit testResults:'**/test-results/*.xml' } } No need to use the trigger/copy chain Combine parallel() and node() steps 83

Slide 84

Slide 84 text

© 2019 CloudBees, Inc. All Rights Reserved. Lockable Resources plugin ● https://plugins.jenkins.io/lockable-resources ● Recommended for the most of use-cases Resource ⇔ Label mapping in Global configs lock() closure Locking nodes echo 'Starting' node('board1') { stage(’Compile') // Build project // ... stage(’Run tests') lock(env.NODE_NAME + "-board1") { // Run something on the board // ... } } 84

Slide 85

Slide 85 text

© 2019 CloudBees, Inc. All Rights Reserved. Node failover Pipeline allows re-running unreliable stages on other nodes. System failure Node #1 Node #2 . . . . . . for (def board : boards) { echo "trying board " + board; try { node(board) { checkout scm sh ‘./bin/run.sh’ // Call passed => DONE break; } } catch (Exception ex) { if (ex.message.contains ("exit code 255")) { // Fatal error fail("Test run failed") } } } Try all possible boards: 85

Slide 86

Slide 86 text

© 2019 CloudBees, Inc. All Rights Reserved. Managing tools Jenkins can manage tools Tool Installers Custom Tools Plugin ○ Tool versioning ○ Environment setup https://plugins.jenkins.io/custom-tools-plugin 86

Slide 87

Slide 87 text

© 2019 CloudBees, Inc. All Rights Reserved. Example: Scripted and Declarative withEnv(["JAVA_HOME=${tool 'jdk-1.8.0_64bits'}", "PATH+MAVEN=${tool 'maven-3.2.1'}/bin:${env.JAVA_HOME}/bin"]) { sh "mvn --batch-mode -V -U -e clean deploy -Dsurefire.useFile=false" } pipeline { agent any tools { maven 'apache-maven-3.0.1' } stages { stage('Example') { steps { sh 'mvn --version' } } } } 87

Slide 88

Slide 88 text

Slide 89

Slide 89 text

Slide 90

Slide 90 text

© 2019 CloudBees, Inc. All Rights Reserved. Используйте несколько хранилищ • Системные данные и сборки/артефакты – разные диски/маунты Примеры: • Build data, especially logs • Backups • Job config history • ... System data Builds Backups

Slide 91

Slide 91 text

© 2019 CloudBees, Inc. All Rights Reserved. Временные файлы Используйте локальный диск или RAM FS Примеры • WAR-файлы и плагины • Задается через System properties • Pipeline: Библиотеки и Jenkinsfile из SCM • Только символические ссылки :( • Временные директории Java System data Builds Backups Temporary data

Slide 92

Slide 92 text

© 2019 CloudBees, Inc. All Rights Reserved. Разделение сети 3 типа трафика • Master ⇔ Storage • High traffic, low latency required • Master ⇔ Агенты • High traffic, no latency required • Master ⇔ Пользователи • Low traffic, low latency required Как? • Виртуальные – подсети, квоты ресурсов в VM • Физические – для больших инсталляций https://theecoguide.org/sites/defa ult/files/carpool-hov-lane.jpg

Slide 93

Slide 93 text

Slide 94

Slide 94 text

© 2019 CloudBees, Inc. All Rights Reserved. Jenkins Remoting 101 https://jenkins.io/projects/remoting/ Реализует: • Протоколы на базе TCP • Remote object export • Remote method invocation • Remote class loading • Data streaming

Slide 95

Slide 95 text

Slide 96

Slide 96 text

© 2019 CloudBees, Inc. All Rights Reserved. Remoting. Нагрузка на систему ● Шифрование данных - CPU, RAM ● Сериализация - CPU, Network, RAM ● Class loading - CPU, Disk, Network, RAM ● Буферизация данных - CPU, RAM ● Блокировки - RAM, Time ● Import/export tables и garbage collection - CPU

Slide 97

Slide 97 text

Slide 98

Slide 98 text

© 2019 CloudBees, Inc. All Rights Reserved. SSH build agent Master JVM Agent JVM SSH Server jenkins.war stdin/stdout • SSH Slaves Plugin • CloudBees NIO SSH Slaves Plugin • Docker: jenkins/ssh-slave SSH-connect SSH JRE/JDK remoting.jar settings

Slide 99

Slide 99 text

© 2019 CloudBees, Inc. All Rights Reserved. Оптимизируйте classloading Как убить сеть? • Cloud API c параллельными запусками • Перезапуск после падения мастера Загрузка класса == загрузка JAR • Azure SDK, AWS SDK - >30Mb • 100 агентов => 3GB трафика… для одной библиотеки

Slide 100

Slide 100 text

© 2019 CloudBees, Inc. All Rights Reserved. Не используйте SSH Slaves Plugin • Нет поддержки NIO • Каждое соединение – отдельное TCP-соединение и буфер в памяти Решения: • JNLP-агенты (Java Web Start) • Command Launcher Plugin (SSH для доступа и потом JNLP) • CloudBees NIO SSH Slaves (проприетарный) • Cloud API: Docker / Kubernetes / …

Slide 101

Slide 101 text

© 2019 CloudBees, Inc. All Rights Reserved. Optimizing Remoting channels ● Akshay Dayal, Google - “Scaling Jenkins to Hundreds of Nodes” ○ https://www.youtube.com/watch?v=9-DUVroz7yk ● Stephen Connolly, CloudBees - “So you want to build the world’s largest Jenkins cluster?” ○ https://www.cloudbees.com/sites/default/files/2016-jenkins-world- soyouwanttobuildtheworldslargestjenkinscluster_final.pdf ● Oleg Nenashev, CloudBees - “Diagnosing Remoting issues” ○ https://speakerdeck.com/onenashev/day-of-jenkins-2017-dealing- with-agent-connectivity-issues