DevOps实践之一:基于Docker构建企业Jenkins CI平台
基于Docker构建企业Jenkins CI平台
一．什么是CI
持续集成(Continuous integration)是一种软件开发实践，每次集成都通过自动化的构建（包括编译，发布，自动化测试）来验证，从而尽早地发现集成错误。
二．CI工具
持续集成工具：jenkins
构建工具：maven
版本控制库：git
镜像仓库：harbor
三．CI流程
工作流程:
1. 开发人员提交代码到Git版本仓库;
2. Jenkins人工/定时触发项目构建;
3. Jenkins拉取代码、代码编码、打包镜像、推送到镜像仓库;
4. Jenkins在Docker主机创建容器并发布。
环境规划如下：
操作系统：centos7.6
四．部署Git代码版本仓库
1. 安装git仓库
# yum install git -y
2. 创建Git用户并设置密码
# useradd git
# passwd git
3. 创建仓库
# su - git
# mkdir tomcat-java-demo.git
# cd tomcat-java-demo.git
# git --bare init
4. 访问创建的这个仓库
# git clone git@192.168.1.165:/home/git/tomcat-java-demo.git
五．上传java项目代码(192.168.1.166)
# cd /home/
# git clone https://github.com/lizhenliang/tomcat-java-demo
# cd /home/tomcat-java-demo
修改私有镜像仓库地址：
# vim .git/config
url = git@192.168.1.165:/home/git/tomcat-java-demo.git
本地代码提交到git镜像仓库
# git add .
# git commit -m 'all'
# git push origin master
备注：初次提交可能报错
解决方案：
# git config --global user.email "you@example.com"
# git config --global user.name "Your Name"
六．部署Harbor镜像仓库(192.168.1.165)
参考：https://www.cnblogs.com/521football/p/10571304.html
七．配置JDK和Maven环境(192.168.1.166)
# tar -zxvf jdk-8u45-linux-x64.tar.gz
# tar -zxvf apache-maven-3.5.0-bin.tar.gz
# mv apache-maven-3.5.0 /usr/local/maven
# mv jdk1.8.0_45/ /usr/local/jdk
配置java环境变量
vim /etc/profile
export JAVA_HOME=/usr/local/jdk
export PATH=$PATH:$JAVA_HOME/bin
source /etc/profile
# java -version
java version "1.8.0_45"
Java(TM) SE Runtime Environment (build 1.8.0_45-b14)
Java HotSpot(TM) 64-Bit Server VM (build 25.45-b02, mixed mode)
八．安装jenkins(192.168.1.166)
1. 安装jenkins
# tar -zxvf apache-tomcat-8.0.46.tar.gz
# mv apache-tomcat-8.0.46 /usr/local/jenkins_tomcat
# mv /home/jenkins.war /usr/local/jenkins_tomcat/webapps/ROOT.war
# cd /usr/local/jenkins_tomcat
# sh bin/startup.sh
# tail -f logs/catalina.out
日志中查看登录密码：cb2f3ddce17b494b847abf619a6c3ca5
登录jenkins: http://192.168.1.166:8080
可以跳过插件的安装…….
2. 创建用户
3. 安装插件
更新jenkins官方源http替换https
Jenkins---->插件管理--->Advanced --->Update Site
修改后submit---> Check now
安装插件
系统管理--->插件管理--->Available---> 选择pipeline, SCM to job插件进行安装
4. 配置git密钥(192.168.1.166)
# ssh-keygen
# ssh-copy-id git@192.168.1.165
添加全局凭证
Jenkins--->凭据--->系统--->全局凭据
上图key粘贴进去即可:
# cat ~/.ssh/id_rsa
九．安装docker(192.168.1.166)
参考：https://www.cnblogs.com/521football/p/10484390.html
十．构建基础镜像(192.168.1.166)
1. 构建tomcat基础镜像并上传harbor
创建Dockerfile-tomcat
# vim Dockerfile-tomcat
FROM centos:7
MAINTAINER xbl
ENV VERSION=8.5.39
RUN yum install java-1.8.0-openjdk wget curl unzip iproute net-tools -y && \
yum clean all && \
rm -rf /var/cache/yum/*
RUN wget http://mirrors.shu.edu.cn/apache/tomcat/tomcat-8/v${VERSION}/bin/apache-tomcat-${VERSION}.tar.gz && \
tar zxf apache-tomcat-${VERSION}.tar.gz && \
mv apache-tomcat-${VERSION} /usr/local/tomcat && \
rm -rf apache-tomcat-${VERSION}.tar.gz /usr/local/tomcat/webapps/* && \
mkdir /usr/local/tomcat/webapps/test && \
echo "ok" > /usr/local/tomcat/webapps/test/status.html && \
sed -i '1a JAVA_OPTS="-Djava.security.egd=file:/dev/./urandom"' /usr/local/tomcat/bin/catalina.sh && \
ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
ENV PATH $PATH:/usr/local/tomcat/bin
WORKDIR /usr/local/tomcat
EXPOSE 8080
CMD ["catalina.sh", "run"]
# docker build -t tomcat:v1 -f Dockerfile-tomcat .
启动镜像
docker run -d tomcat:v1
2. tomcat基础镜像推送到harbor
添加harbor可信任
# vim /etc/docker/daemon.json
{
"registry-mirrors": ["http://f1361db2.m.daocloud.io"],
"insecure-registries":["192.168.1.165"]
}
# systemctl restart docker.service
harbor用户以及密码登录
# docker login 192.168.1.165 -u xubaolong -pxxx
# docker tag tomcat:v1 192.168.1.165/library/tomcat:v1
# docker push 192.168.1.165/library/tomcat:v1
十一．流水线发布测试(192.168.1.166)
创建流水线：
备注：此参数可以拓展:master(生产),dev（开发）,test（测试）
Pipeline工作流程：
1. 从git仓库中拉取代码
2. maven构建项目及打包
3. 项目打包并推送镜像到仓库
- 下载tomcat基础镜像
- 增加构建后的war包到容器内
- Docke构建并推送业务镜像到harbor仓库
4. 部署到docker主机
- 删除老业务镜像
- 拉取业务镜像
- 启动Docker镜像
Pipeline脚本如下：
node { // 指定Slave标签
// 拉取代码
stage('Git Checkout') {
checkout([$class: 'GitSCM', branches: [[name: '${branch}']], doGenerateSubmoduleConfigurations: false, extensions: [], submoduleCfg: [], userRemoteConfigs: [[credentialsId: 'da6ba478-0899-4dcb-9a8f-0ec24dcd9022', url: 'git@192.168.1.165:/home/git/tomcat-java-demo.git']]])
}
// 代码编译
stage('Maven Build') {
sh '''
export JAVA_HOME=/usr/local/jdk
/usr/local/maven/bin/mvn clean package -Dmaven.test.skip=true
'''
}
// 项目打包到镜像并推送到镜像仓库
stage('Build and Push Image') {
sh '''
REPOSITORY=192.168.1.165/project/tomcat-java-demo:${branch}
cat > Dockerfile << EOF
FROM 192.168.1.165/library/tomcat:v1
MAINTAINER xbl
RUN rm -rf /usr/local/tomcat/webapps/*
ADD target/*.war /usr/local/tomcat/webapps/ROOT.war
EOF
docker build -t $REPOSITORY .
docker login 192.168.1.165 -u xubaolong -p xxx
docker push $REPOSITORY
'''
}
// 部署到Docker主机
stage('Deploy to Docker') {
sh '''
REPOSITORY=192.168.1.165/project/tomcat-java-demo:${branch}
docker rm -f tomcat-java-demo |true
# docker image rm $REPOSITORY |true
docker pull $REPOSITORY
docker container run -d --name tomcat-java-demo -p 88:8080 $REPOSITORY
'''
}
}
通过浏览器来访问tomcat-java-demo项目：http://192.168.1.166:88/
备注：由于tomcat,jdk,maven二进制包安装，有需要的小伙伴可自行下载
链接:https://pan.baidu.com/s/1XKWEVy-nPErNBQDCSRd-5w 密码:h8q4
