CICD实战之Jenkins搭建

目的

学习 Jenkins 的搭建

准备工作

机器：vmware 虚拟机安装的 centos 的最小版本教程
终端：zsh教程，安装了 autojump、zsh-autosuggestion 以及 zsh-syntax-highlighting 插件教程
使用的 xshell 连接 vmware，方便熟悉教程
yum 源阿里源

最终终端图

正式开始

docker

docker 介绍

现在都流行容器化部署，想了解 docker 的点维基百科和菜鸟教程

docker 安装

// 安装依赖
yum install -y yum-utils device-mapper-persistent-data lvm2
yum-config-manager --add-repo https://download.docker.com/
yum-config-manager --enable docker-ce-nightly #要每日构建版本的 Docker
yum-config-manager --enable docker-ce-test
yum install docker-ce docker-ce-cli containerd.io

你也可以使用阿里源进行安装

// 安装依赖
yum install -y yum-utils device-mapper-persistent-data lvm2
sudo yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
yum install docker-ce

安装成功再 docker -v查看

基本命令

1 2	`systemctl start docker 启动 systemctl enable docker 建立连接`

配置阿里云源

拉取 Docker 镜像时，一般默认会去Docker官方源拉取镜像，为了优化速度我们更换为阿里云镜像仓库源进行镜像下载加速。

在对应/etc/docker/daemon.json添加内容就是了

sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://lgt83q7k.mirror.aliyuncs.com"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker

安装 Jenkins

Jenkins 是一款由 Java 编写的开源的持续集成工具。在与 Oracle 发生争执后，项目从 Hudson 项目复刻。 Jenkins 提供了软件开发的持续集成服务。维基百科

安装防火墙

yum install firewalld systemd -y
service firewalld start //启动防火墙
firewall-cmd --permanent --add-service=http

firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="172.16.0.0/16" accept"
systemctl reload firewalld

关于:

Systemd:Systemd 入门教程：命令篇
firewalld:firewall 简单使用
ip 的那个地方，我是使用的是的本地虚拟机，因此我配置的本地虚拟机的

必须配置，否则会之后的 docker 启动服务失败

docker in docker

简介

Docker 采用的是 C/S（即 Client/Server）架构。我们在执行 docker xxx 等命令时，其实是使用 Client 在和docker engine 在进行通信。

我们在安装 Docker CE 时，会生成一个systemd service服务。这个服务启动时，就是 Docker Engine 服务。默认情况下，Docker 守护进程会生成一个socket（/var/run/docker.sock）文件来进行本地进程通信，因此只能在本地使用 docker 客户端或者使用 Docker API 进行操作。

*.sock 文件：sock 文件是 UNIX 域套接字，它可以通过文件系统（而非网络地址）进行寻址和访问。
因此，只要把宿主机的 Docker 套接字通过 Docker 数据卷挂载到容器内部，就能实现在容器内使用 Docker 命令（如下图）。

使用方式：docker run ... -v /var/run/docker.sock:/var/run/docker.sock

创建 Dockerfile

在/usr/dockerdemo1 建立一个 Dockerfile

内容

FROM jenkins/jenkins
USER root
# 清除了基础镜像设置的源，切换成阿里云源
RUN echo '' > /etc/apt/sources.list.d/jessie-backports.list \
  && echo "deb http://mirrors.aliyun.com/debian jessie main contrib non-free" > /etc/apt/sources.list \
  && echo "deb http://mirrors.aliyun.com/debian jessie-updates main contrib non-free" >> /etc/apt/sources.list \
  && echo "deb http://mirrors.aliyun.com/debian-security jessie/updates main contrib non-free" >> /etc/apt/sources.list
# 更新源并安装缺少的包
RUN apt-get update && apt-get install -y libltdl7
ARG dockerGid=999

RUN echo "docker:x:${dockerGid}:jenkins" >> /etc/group

构建镜像

文件创建后，执行docker build -t local/jenkins .(名字为:local/jenkins)

如果提示 Successfully tagged local/jenkins:latest 则构建成功。

此处为第二次构建，第二次构建就会非常快，大概流程如下。

创建镜像和容器

我们将 Jenkins 用户目录外挂到宿主机内，先新建一个 /home/jenkins 目录，并设置权限：

1 2	`mkdir /home/jenkins chown -R 1000 /home/jenkins/`

接下来我们用镜像创建容器并启动：

docker run -itd --name jenkins -p 8080:8080 -p 50000:50000 \
-v /var/run/docker.sock:/var/run/docker.sock \
-v /usr/bin/docker:/usr/bin/docker \
-v /home/jenkins:/var/jenkins_home \
--restart always \
--user root local/jenkins

创建成功

启动 Jenkins

设置防火墙

首先我们在防火墙添加 8080 和 50000 端口的放行，并重载防火墙

1
2
3

firewall-cmd --zone=public --add-port=8080/tcp --permanent
firewall-cmd --zone=public --add-port=50000/tcp --permanent
systemctl reload firewalld

然后在宿主机IP:8080就可以看到界面了

设置源

设置源提高 Jenkins 插件下载速度。因为后面安装插件需要重启，因此这一步可以先操作，避免后面再重启。

docker exec -it jenkins /bin/bash
find / -name 'default.json'
sed -i 's/http:\/\/updates.jenkins-ci.org\/download/https:\/\/mirrors.tuna.tsinghua.edu.cn\/jenkins/g' /var/jenkins_home/updates/default.json && sed -i 's/http:\/\/www.google.com/https:\/\/www.baidu.com/g' /var/jenkins_home/updates/default.json
exit;