Jenkins在Ubuntu上如何优化网络配置

Jenkins在Ubuntu上的网络优化实践

一 基础网络与端口可达性

• 使用静态IP减少地址漂移，提升可达性与稳定性；Ubuntu 18.04+ 推荐用 Netplan，示例：
  • 编辑文件：/etc/netplan/01-netcfg.yaml
  • 配置示例：

    network:
      version: 2
      renderer: networkd
      ethernets:
        enp0s3:
          dhcp4: no
          addresses: [10.0.2.15/24]
          gateway4: 10.0.2.1
          nameservers:
            addresses: [8.8.8.8, 8.8.4.4]
    

  • 应用：sudo netplan apply
• 配置DNS确保插件与依赖下载顺畅，可用 NetworkManager：
  • 查看连接名：nmcli con show
  • 设置DNS：sudo nmcli con modify “Wired connection 1” ipv4.dns “8.8.8.8,8.8.4.4”
  • 使生效：sudo nmcli con up “Wired connection 1”
• 打开防火墙端口：
  • 放行访问端口：sudo ufw allow 8080/tcp
  • 放行 JNLP Agent 通信：sudo ufw allow 50000/tcp
  • 重载：sudo ufw reload
• 外网访问建议用Nginx 反向代理（HTTP/HTTPS、压缩、缓存、静态资源分离），或在内网受限时使用内网穿透工具实现外部可达。

二 传输层与内核网络优化

• 启用 TCP BBR 拥塞控制，改善高延迟/丢包链路下的吞吐与延迟：
  • 检查与启用：

    sudo sysctl -p | grep bbr
    echo "net.core.default_qdisc=fq" | sudo tee -a /etc/sysctl.conf
    echo "net.ipv4.tcp_congestion_control=bbr" | sudo tee -a /etc/sysctl.conf
    sudo sysctl -p
    

• 调大本地端口范围与启用 TIME_WAIT 复用，缓解短连接并发不足：

  echo "net.ipv4.ip_local_port_range=10240 65535" | sudo tee -a /etc/sysctl.conf
  echo "net.ipv4.tcp_tw_reuse=1" | sudo tee -a /etc/sysctl.conf
  sudo sysctl -p
  

• 可选：缩短 TCP FIN 超时，加速连接回收（视业务与负载谨慎调整）：

  echo "net.ipv4.tcp_fin_timeout=15" | sudo tee -a /etc/sysctl.conf
  sudo sysctl -p
  

• 说明：上述内核参数对基于HTTP/HTTPS与JNLP的大量短连接场景尤为有效，可明显降低超时与排队，提高构建拉取与节点注册效率。

三 代理与上游仓库优化

• 如经由公司代理访问外网，在 /etc/environment 设置代理变量，确保 Jenkins、Git、Maven/Gradle 均能走代理：

  http_proxy="http://proxy.example.com:8080"
  https_proxy="http://proxy.example.com:8080"
  no_proxy="localhost,127.0.0.1,.example.com"
  

  使环境变量生效并重启相关服务（如 Jenkins）。
• 在 Manage Jenkins → Plugin Manager 使用国内镜像源加速插件下载，并禁用不必要插件，减少网络与资源开销。

四 分布式构建与高可用

• 通过 Jenkins Agent 实现分布式构建，将拉取代码、单元测试、打包等任务分摊到多台 Agent，缩短整体流水线耗时并提升稳定性。
• 结合 主从架构 与合理的 Agent 标签/执行器规划，避免单点瓶颈，提升横向扩展能力与容错性。

五 快速检查清单

• 网络与端口：静态IP正确、DNS可达、UFW放行 8080/50000、必要时 Nginx 反向代理已就绪。
• 传输层：已启用 BBR 与合理的本地端口范围；短连接并发下观察 TIME_WAIT 与连接成功率。
• 代理与仓库：环境变量配置正确、插件镜像源生效、构建工具代理可用。
• 扩展能力：Agent 节点健康、标签与执行器分配合理、流水线并发度与资源配额匹配。

声明：本文内容由网友自发贡献，本站不承担相应法律责任。对本内容有异议或投诉，请联系2913721942#qq.com核实处理，我们将尽快回复您，谢谢合作！