[我计划在将虚拟机上具有主服务器和从服务器的现有Jenkins安装程序拆分为当前设置中剩余的主服务器，并由Google Kubernetes Engine（GKE）动态设置从服务器的设置中使用Jenkins Kubernetes plugin。] >
我的目标是减少可将奴隶自动缩减到最小的时间的成本，并通过同时提供大量代理来提供恒定的构建速度。我选择这种方法是因为它需要最少的工作。
Afaik我需要为JNLP转发端口8080和50000。这是潜在的安全风险，因为JNLP不受任何形式的加密保护，并且Jenkins和凭据的凭据可能会被拦截，并且在主服务器上运行任意命令。
有启用Slave to master access control的选项，但据我了解，这不是防止凭证被截取的保护。
是否可以在GKE内创建IP或其他隧道？主节点的IP是不可预测的，维护正确的隧道目标（可能终止并重新创建的节点池）似乎有很多开销。
[我知道，将詹金斯大师也转移到Kubernetes，并通过动态地在k8s包含的奇妙世界中提供代理来实现魔力，这可能不是火箭科学。但是，我需要将其移到那里，并且我不想浪费时间只是为了更好地研究解决方案，如果更简单的方法也能胜任。
我打算在安装程序中使用Jenkins Kubernetes插件，该安装程序将VM上具有主服务器和从服务器的现有Jenkins安装程序拆分为当前设置中剩余的主服务器，而从服务器则为...] >> [[