DevOps实践之一:基于Docker构建企业Jenkins CI平台

基于Docker构建企业Jenkins CI平台

一．什么是CI

　　持续集成(Continuous integration)是一种软件开发实践，每次集成都通过自动化的构建（包括编译，发布，自动化测试）来验证，从而尽早地发现集成错误。

二．CI工具

       持续集成工具：jenkins

构建工具：maven

版本控制库：git

镜像仓库：harbor

三．CI流程

　　

工作流程:

1. 开发人员提交代码到Git版本仓库;

2. Jenkins人工/定时触发项目构建;

3. Jenkins拉取代码、代码编码、打包镜像、推送到镜像仓库;

4. Jenkins在Docker主机创建容器并发布。

环境规划如下：

操作系统：centos7.6

四．部署Git代码版本仓库

1. 安装git仓库

       # yum install git -y

2. 创建Git用户并设置密码

       # useradd git

　　# passwd git

3. 创建仓库

       # su - git

# mkdir tomcat-java-demo.git

# cd tomcat-java-demo.git

# git --bare init

4. 访问创建的这个仓库

       # git clone git@192.168.1.165:/home/git/tomcat-java-demo.git

五．上传java项目代码(192.168.1.166)

       # cd /home/

       # git clone https://github.com/lizhenliang/tomcat-java-demo

       # cd /home/tomcat-java-demo

       修改私有镜像仓库地址：

       # vim .git/config

       url = git@192.168.1.165:/home/git/tomcat-java-demo.git

       本地代码提交到git镜像仓库

       # git add .

       # git commit -m 'all'

       # git push origin master

      

　　备注：初次提交可能报错

      

　　解决方案：

       # git config --global user.email "you@example.com"

       # git config --global user.name "Your Name"

六．部署Harbor镜像仓库(192.168.1.165)

　　参考：https://www.cnblogs.com/521football/p/10571304.html

七．配置JDK和Maven环境(192.168.1.166)

       # tar -zxvf jdk-8u45-linux-x64.tar.gz

       # tar -zxvf apache-maven-3.5.0-bin.tar.gz

       # mv apache-maven-3.5.0 /usr/local/maven

       # mv jdk1.8.0_45/ /usr/local/jdk

       配置java环境变量

       vim /etc/profile

       export JAVA_HOME=/usr/local/jdk

export PATH=$PATH:$JAVA_HOME/bin

source /etc/profile

# java -version

java version "1.8.0_45"

Java(TM) SE Runtime Environment (build 1.8.0_45-b14)

Java HotSpot(TM) 64-Bit Server VM (build 25.45-b02, mixed mode)

八．安装jenkins(192.168.1.166)

     1. 安装jenkins

       # tar -zxvf apache-tomcat-8.0.46.tar.gz

       # mv apache-tomcat-8.0.46 /usr/local/jenkins_tomcat

       # mv /home/jenkins.war /usr/local/jenkins_tomcat/webapps/ROOT.war

       # cd /usr/local/jenkins_tomcat

       # sh bin/startup.sh

       # tail -f logs/catalina.out

       日志中查看登录密码：cb2f3ddce17b494b847abf619a6c3ca5

       登录jenkins: http://192.168.1.166:8080

      

       可以跳过插件的安装…….

     2. 创建用户

　　

　　3.  安装插件

　　更新jenkins官方源http替换https

       Jenkins---->插件管理--->Advanced --->Update Site

      

　　修改后submit---> Check now

　　 安装插件

　　系统管理--->插件管理--->Available---> 选择pipeline, SCM to job插件进行安装

4.  配置git密钥(192.168.1.166)

       # ssh-keygen

       # ssh-copy-id git@192.168.1.165

添加全局凭证

Jenkins--->凭据--->系统--->全局凭据

　　

上图key粘贴进去即可:

# cat ~/.ssh/id_rsa

九．安装docker(192.168.1.166)

       参考：https://www.cnblogs.com/521football/p/10484390.html

十．构建基础镜像(192.168.1.166)

1. 构建tomcat基础镜像并上传harbor

       创建Dockerfile-tomcat

       # vim Dockerfile-tomcat

       FROM centos:7

MAINTAINER xbl

ENV VERSION=8.5.39

RUN yum install java-1.8.0-openjdk wget curl unzip iproute net-tools -y &&

    yum clean all &&

    rm -rf /var/cache/yum/*

RUN wget http://mirrors.shu.edu.cn/apache/tomcat/tomcat-8/v${VERSION}/bin/apache-tomcat-${VERSION}.tar.gz &&

    tar zxf apache-tomcat-${VERSION}.tar.gz &&

    mv apache-tomcat-${VERSION} /usr/local/tomcat &&

    rm -rf apache-tomcat-${VERSION}.tar.gz /usr/local/tomcat/webapps/* &&

    mkdir /usr/local/tomcat/webapps/test &&

    echo "ok" > /usr/local/tomcat/webapps/test/status.html &&

    sed -i '1a JAVA_OPTS="-Djava.security.egd=file:/dev/./urandom"' /usr/local/tomcat/bin/catalina.sh &&

    ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

ENV PATH $PATH:/usr/local/tomcat/bin

WORKDIR /usr/local/tomcat

EXPOSE 8080

CMD ["catalina.sh", "run"]

      

# docker build -t tomcat:v1 -f Dockerfile-tomcat .

启动镜像

docker run -d tomcat:v1

2. tomcat基础镜像推送到harbor

       添加harbor可信任

       # vim /etc/docker/daemon.json

       {

"registry-mirrors": ["http://f1361db2.m.daocloud.io"],

"insecure-registries":["192.168.1.165"]

}

# systemctl restart docker.service

harbor用户以及密码登录

       # docker login 192.168.1.165  -u xubaolong -pxxx

       # docker tag tomcat:v1 192.168.1.165/library/tomcat:v1

# docker push 192.168.1.165/library/tomcat:v1

十一．流水线发布测试(192.168.1.166)

创建流水线：

 

 

备注：此参数可以拓展:master(生产),dev（开发）,test（测试）

 

Pipeline工作流程：
1. 从git仓库中拉取代码

2. maven构建项目及打包

3. 项目打包并推送镜像到仓库

• 下载tomcat基础镜像
• 增加构建后的war包到容器内
• Docke构建并推送业务镜像到harbor仓库

4. 部署到docker主机

•  删除老业务镜像
•  拉取业务镜像
•  启动Docker镜像

Pipeline脚本如下：

node {   // 指定Slave标签

   // 拉取代码

   stage('Git Checkout') {

        checkout([$class: 'GitSCM', branches: [[name: '${branch}']], doGenerateSubmoduleConfigurations: false, extensions: [], submoduleCfg: [], userRemoteConfigs: [[credentialsId: 'da6ba478-0899-4dcb-9a8f-0ec24dcd9022', url: 'git@192.168.1.165:/home/git/tomcat-java-demo.git']]])

   }

   // 代码编译

   stage('Maven Build') {

        sh '''

        export JAVA_HOME=/usr/local/jdk

        /usr/local/maven/bin/mvn clean package -Dmaven.test.skip=true

        '''

   }

   // 项目打包到镜像并推送到镜像仓库

  stage('Build and Push Image') {

    sh '''

    REPOSITORY=192.168.1.165/project/tomcat-java-demo:${branch}

    cat > Dockerfile << EOF

    FROM 192.168.1.165/library/tomcat:v1

    MAINTAINER xbl

    RUN rm -rf /usr/local/tomcat/webapps/*

    ADD target/*.war /usr/local/tomcat/webapps/ROOT.war

EOF

    docker build -t $REPOSITORY .

    docker login 192.168.1.165 -u xubaolong -p xxx

    docker push $REPOSITORY

    '''

   }

    // 部署到Docker主机

   stage('Deploy to Docker') {

        sh '''

        REPOSITORY=192.168.1.165/project/tomcat-java-demo:${branch}

        docker rm -f tomcat-java-demo |true

        # docker image rm $REPOSITORY |true

        docker pull $REPOSITORY

        docker container run -d --name tomcat-java-demo -p 88:8080 $REPOSITORY

        '''

   }

}

通过浏览器来访问tomcat-java-demo项目：http://192.168.1.166:88/

 

备注：由于tomcat,jdk,maven二进制包安装，有需要的小伙伴可自行下载

链接:https://pan.baidu.com/s/1XKWEVy-nPErNBQDCSRd-5w  密码:h8q4