一，前言

上一篇，简单介绍了 CI/CD 的概念以及 ECS 服务规划，搭建整套服务需要三台服务器，配置如下：

ECS 配置	启动服务	说明
2核4G	Jenkins + Nexus + Docker	ci-server
2核4G	Docker + Kubernetes	k8s-master
1核1G	Docker + Kubernetes	k8s-node

搭建基于 k8s 的 CI/CD 环境，最少需要准备 3 台服务器：

• 1 台用于做 ci 构建机，构建镜像（最低配置需要满足 2c4g）；
• 2 台用于做 K8S 集群，主从各一台：master + node；

本篇，主要介绍阿里云服务器的采购和简单配置（仅做简单记录，没有技术含量）

---

二，购买阿里云 ECS 实例

1，ci-server 构建机（2c4g）

购买流程如下：

选择付费模式：按量付费，共享型；筛选 2c4g 且价位合适的镜像；

公共镜像：使用 CentOS 7.9 64位

下一步，网络和安全组配置

默认，无需配置，直接下一步

下一步，系统配置：登录凭证选择自定义密码：

设置实例名称 ci-server 和登录密码（略）

下一步，分组设置

默认，无需配置，直接下一步

下一步，确认订单

默认，无需配置，勾选服务协议，创建实例；

查看实例：进入控制台

获得阿里云 ECS 实例的公网 IP：182.92.4.158

2，k8s-master 主节点（2c4g）

按量付费，2c4g

选择镜像：公共镜像，CentOS 7.9 版本 64 位

下一步

下一步

下一步

下一步，确认订单

勾选服务协议，创建实例

3，k8s-node 从节点（2c1g）

选择镜像

下一步，分配公网 ip

下一步

下一步，下一步

创建实例

查看控制台，获取实例公网 IP：39.105.58.35

---

三，连接服务器

1，连接工具

• windows 可以使用 Xshell；
• Mac 使用自带的 terminal 终端即可；

2，登录服务器

// ssh 登录：ssh 用户名@公网IP
ssh root@182.92.4.158

首次连接服务器询问，输入 yes 回车即可：

Last login: Thu Dec 16 10:21:13 on ttys000

The default interactive shell is now zsh.
To update your account to use zsh, please run `chsh -s /bin/zsh`.
For more details, please visit https://support.apple.com/kb/HT208050.
BravedeMacBook-Pro:~ brave$ ssh root@182.92.4.158
The authenticity of host '182.92.4.158 (182.92.4.158)' can't be established.
ECDSA key fingerprint is SHA256:Z5fSVEKfzbR2Fm2qWrScdGdowQkbU77qr7Rzi4oBSwY.
Are you sure you want to continue connecting (yes/no/[fingerprint])? yes
Warning: Permanently added '182.92.4.158' (ECDSA) to the list of known hosts.
root@182.92.4.158's password: 

Welcome to Alibaba Cloud Elastic Compute Service !

[root@iZ2ze7rkgit9zoa18pxu73Z ~]# 

登录成功；

备注：停机可以减少实例产生的费用，但停机后重启将导致内外网 IP 变化，导致需要重新配置；

---

四，结尾

服务	配置	内网IP	外网IP	说明
ci-server	2c4g	172.17.178.104	182.92.4.158	Jenkins + Nexus + Docker
k8s-master	2c4g	172.17.178.105	47.93.9.45	Kubernetes + Docker
k8s-node	2c1g	172.17.178.106	39.105.58.35	Kubernetes + Docker

下一节，ci-server 构建环境配置；