Jenkins在Ubuntu上如何优化网络配置 - 问答

Jenkins在Ubuntu上的网络优化实践

一基础网络与端口可达性

使用静态IP减少地址漂移，提升可达性与稳定性；Ubuntu 18.04+ 推荐用 Netplan，示例：

编辑文件：/etc/netplan/01-netcfg.yaml

配置示例：

network:
  version: 2
  renderer: networkd
  ethernets:
    enp0s3:
      dhcp4: no
      addresses: [10.0.2.15/24]
      gateway4: 10.0.2.1
      nameservers:
        addresses: [8.8.8.8, 8.8.4.4]

应用：sudo netplan apply

配置DNS确保插件与依赖下载顺畅，可用 NetworkManager：
- 查看连接名：nmcli con show
- 设置DNS：sudo nmcli con modify “Wired connection 1” ipv4.dns “8.8.8.8,8.8.4.4”
- 使生效：sudo nmcli con up “Wired connection 1”
打开防火墙端口：
- 放行访问端口：sudo ufw allow 8080/tcp
- 放行 JNLP Agent 通信：sudo ufw allow 50000/tcp
- 重载：sudo ufw reload
外网访问建议用Nginx 反向代理（HTTP/HTTPS、压缩、缓存、静态资源分离），或在内网受限时使用内网穿透工具实现外部可达。

二传输层与内核网络优化

启用 TCP BBR 拥塞控制，改善高延迟/丢包链路下的吞吐与延迟：

检查与启用：

sudo sysctl -p | grep bbr
echo "net.core.default_qdisc=fq" | sudo tee -a /etc/sysctl.conf
echo "net.ipv4.tcp_congestion_control=bbr" | sudo tee -a /etc/sysctl.conf
sudo sysctl -p

调大本地端口范围与启用 TIME_WAIT 复用，缓解短连接并发不足：

echo "net.ipv4.ip_local_port_range=10240 65535" | sudo tee -a /etc/sysctl.conf
echo "net.ipv4.tcp_tw_reuse=1" | sudo tee -a /etc/sysctl.conf
sudo sysctl -p

可选：缩短 TCP FIN 超时，加速连接回收（视业务与负载谨慎调整）：
```
echo "net.ipv4.tcp_fin_timeout=15" | sudo tee -a /etc/sysctl.conf
sudo sysctl -p
```
说明：上述内核参数对基于HTTP/HTTPS与JNLP的大量短连接场景尤为有效，可明显降低超时与排队，提高构建拉取与节点注册效率。

三代理与上游仓库优化

如经由公司代理访问外网，在 /etc/environment 设置代理变量，确保 Jenkins、Git、Maven/Gradle 均能走代理：
```
http_proxy="http://proxy.example.com:8080"
https_proxy="http://proxy.example.com:8080"
no_proxy="localhost,127.0.0.1,.example.com"
```
使环境变量生效并重启相关服务（如 Jenkins）。
在 Manage Jenkins → Plugin Manager 使用国内镜像源加速插件下载，并禁用不必要插件，减少网络与资源开销。

四分布式构建与高可用

通过 Jenkins Agent 实现分布式构建，将拉取代码、单元测试、打包等任务分摊到多台 Agent，缩短整体流水线耗时并提升稳定性。
结合 主从架构 与合理的 Agent 标签/执行器规划，避免单点瓶颈，提升横向扩展能力与容错性。

五快速检查清单

网络与端口：静态IP正确、DNS可达、UFW放行 8080/50000、必要时 Nginx 反向代理已就绪。
传输层：已启用 BBR 与合理的本地端口范围；短连接并发下观察 TIME_WAIT 与连接成功率。
代理与仓库：环境变量配置正确、插件镜像源生效、构建工具代理可用。
扩展能力：Agent 节点健康、标签与执行器分配合理、流水线并发度与资源配额匹配。

0 赞

0 踩