容器版單個jenkins實現CI/CD----帶solo博客開源項目

實驗架構：

192.168.0.96    gitlab 

192.168.0.97    jenkins、docker-1.7

192.168.0.98    harbor、docker-1.7集群

jenkins安裝、配置請參照：https://www.cnblogs.com/effortsing/p/10480972.html

gitlab安裝請參照：https://www.cnblogs.com/effortsing/p/10012158.html

harbor安裝請參照：https://www.cnblogs.com/effortsing/p/10061096.html

docker安裝請參照：https://www.cnblogs.com/effortsing/p/10013567.html

1、下載solo源碼包、修改代碼訪問地址、推送到gitlab代碼倉庫中

找一台主機上安裝git

yum install -y git

配置ssh密鑰

ssh-keygen -t rsa -f /root/.ssh/id_rsa -P ""

添加ssh-key公鑰到gitlab， 哪台需要連接gitlab服務器，哪台就需要把他的公鑰添加到gitlab服務器上

cat ~/.ssh/id_rsa.pub

[root@test3 ~]# cat ~/.ssh/id_rsa.pub
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCxiS/XYe2x+iwhU6PuiV8XTmNgQ9w3FMgC4JuPkyHwIhHxh+1M/Evj7AqGJIURcrl1CHqJKng8d/M8WT+NoqwlA524hKpjv4RgEW2dl1kLfQLVVJmoB9NOvr5+cdmQ1V8xuhhxtcLw7JhigXu7HNCEs6bJ+MVwD83oc9jV7HVB3mgmZrk2+Ntxz8cr/W9MoLmkqEQJ3JYmsXmJsofcMPOQJNpmIScAu7kWJ4tIJAN5SuhNjQTw+v5HgLJT/LTdf/0DUCP55ulsDWP03ilIsEMT1FX1mz2tkQsopim2Z/Tqtk96OTNYB5svNb+nJXkRUskbQ+pYjU3hr0kxkAr/NEzX root@test3

登錄gitlab，在右上角設置中找到SSH密鑰

將剛才生成的公鑰內容復制到密鑰中，標題名字隨意

創建項目

創建一個hello項目

點擊小扳手（管理區域），新建項目

Project name為項目的名稱

Import project from從其他代碼倉庫導入代碼

Project description項目說明

Visibility Level項目等級

private只有你自己跟你指定的人能看

internal只有擁有gitlab賬號的用戶可以查看與拉取

public該項目能被所有人訪問到並clone

 

從gitlab遠程主機克隆一個版本庫

mkdir /root/test/

cd /root/test/

git clone git@192.168.0.94:root/hello.git

這里有個警告，因為剛才創建的版本庫是空的，所以這里提醒，克隆了一個空庫

 

創建一個文件

cd /root/test/hello/

touch read.txt

echo "Hello world" >> read.txt

 

1.2、下載solo源碼包

solo源碼下載鏈接：https://pan.baidu.com/s/15sRvAmG9dfB3fqprxhzFEw 提取碼：mygh

上傳solo代碼

rz solo_A5.zip

unzip solo_A5.zip

rm -rf solo_A5.zip

mv /root/test/hello/solo/* /root/test/hello/

查看solo項目所有文件

[root@bogon hello]# ls
CHANGE_LOGS.html CONTRIBUTING.md Dockerfile LICENSE package-lock.json PULL_REQUEST_TEMPLATE.md scripts src
CODE_OF_CONDUCT.md docker-compose.yml gulpfile.js package.json pom.xml README.md solo 說明.htm

 

1.3、修改solo項目里面的ip地址

這里需要修改項目地址為部署到的那一台地址，否則最后訪問項目是報錯的，

這里把192.168.0.98既作為harbor倉庫又作為docker服務部署地址，所以填寫192.168.0.98

vi /root/test/hello/src/main/resources/latke.properties

serverHost=192.168.0.98

將項目添加到倉庫

git add .

配置用戶名和郵箱,tell me who you are

git config --global user.email "[e-mail]"

git config --global user.name "zhuzihao"

提交文件到倉庫

git commit -m "2nd Commit" #2nd Commit是本次提交的說明

創建tag版本

git tag 1.0.2

查看git版本號

git tag

最后推送到gitlab上

git push origin master

在gitlab上看到，已經推送成功了

推送代碼參照： https://www.cnblogs.com/effortsing/p/10482792.html

 

2.1、配置jenkins主機免密登錄harbor倉庫、docker集群

參照：https://www.cnblogs.com/effortsing/p/10060748.html

2.2、配置jenkins主機上的docker可以登錄harbor倉庫並且上傳鏡像到harbor倉庫

參照：https://www.cnblogs.com/effortsing/p/10061096.html

 

2.3、配置jenkins主機上的git秘鑰到gitlab上實現拉取代碼功能， 參照：https://www.cnblogs.com/effortsing/p/10482792.html 

 

3、安裝ssh agent插件，添加憑證，用於遠程登錄docker集群進行部署

  jenkins主機上的公鑰放在docker集群，私鑰拿出來，寫入到jenkins憑據,截圖如下：

4、生成pipeline可以用的git鏈接地址。寫到pipline中，這樣在pipline腳本才可以從gitlab上拉取代碼如下圖所示：

添加登錄gitlab服務器的賬號、密碼

添加gitllab倉庫的http協議地址








必須是生成下面格式：

checkout([$class: 'GitSCM', branches: [[name: '*/master']], doGenerateSubmoduleConfigurations: false, extensions: [], submoduleCfg: [], userRemoteConfigs: [[credentialsId: 'c32a3a24-2c9d-4c8d-b456-9d6d0badf3a2', url: 'http://192.168.0.96:8081/zihao/test.git']]])

上面生成的代碼填寫到下面的pipline腳本中

說明：下面pipline代碼編譯鏡像那一步的代碼必須靠左，目的是不要有空格，否則報錯，deploy那一步也必須是那種格式，否則報錯

5、編寫pipline腳本如下：

注意里面的JAVA_HOME要正確

pipeline {
    agent any
    stages {
        stage('git checkout'){
            steps {
                echo 'git clone'
                checkout([$class: 'GitSCM', branches: [[name: '*/master']], doGenerateSubmoduleConfigurations: false, extensions: [], submoduleCfg: [], userRemoteConfigs: [[credentialsId: 'c32a3a24-2c9d-4c8d-b456-9d6d0badf3a2', url: 'http://192.168.0.96:8081/zihao/test.git']]])
            }
        }
        stage('maven build'){
            steps {
                echo 'maven build'
                    sh '''
                export JAVA_HOME=/docker-java-home
                     /usr/share/maven/bin/mvn clean package -Dmaven.test.skip=true
                '''
            }
        }

        stage('docker build and push images'){
            steps {
echo 'docker build and push images'
sh '''
REPOSITORY=192.168.0.98:5000/library/solo/solo:${Tag}
cat >Dockerfile<<EOF
FROM 192.168.0.98:5000/library/tomcat-85:latest
RUN rm -rf /usr/local/tomcat/webapps/ROOT/
COPY target/*.war /usr/local/tomcat/webapps/ROOT.war
WORKDIR /usr/local/tomcat
EXPOSE 8080
CMD ["./bin/catalina.sh", "run"]
EOF
docker build -t $REPOSITORY .
docker login -u admin -p Harbor12345 192.168.0.98:5000
docker push $REPOSITORY
'''
            }
            }

        stage('deploy') {
            steps {
                sshagent (credentials: ['docker']){
        sh '''
        REPOSITORY=192.168.0.98:5000/library/solo/solo:${Tag}
        ssh -o StrictHostKeyChecking=no -l root 192.168.0.98 docker container run -d --name blog-solo-2 -v /opt:/opt -p 89:8080 $REPOSITORY
        '''
            }
            }
        }

    }
}


6、啟用Tag標簽，如下圖所示：






點擊參數化構建過程=》選擇字符參數





7、輸入版本號，開始構建，如圖所示：

8、在192.168.0.98上查看部署好的容器項目

docler ps -l

9、訪問項目

http://192.168.0.98:89

說明：遠程執行命令前提需要安裝ssh agent插件，

現在ssh agent的認證，已不支持明文用戶密碼，而只能用加密方式實現。

所以先在jenknis和docker集群之間實現ssh免密碼rsa證書登陸。

jenkins主機上的公鑰放在docker集群，私鑰拿出來，寫入到jenkins憑據

參照：https://blog.csdn.net/weixin_34067980/article/details/86444168


參照視頻：鏈接：https://pan.baidu.com/s/10qtI5BlNFM2A6bMkR7FEEA   提取碼：0pwt 

腳本參照：

https://blog.csdn.net/jackyzhousales/article/details/81713004

https://blog.csdn.net/a1010256340/article/details/83989059


生成pipeline可以用的git鏈接地址參照：

https://www.cnblogs.com/FRESHMANS/p/8184874.html