容器版单个jenkins实现CI/CD----带solo博客开源项目

实验架构：

192.168.0.96    gitlab 

192.168.0.97    jenkins、docker-1.7

192.168.0.98    harbor、docker-1.7集群


jenkins安装、配置请参照：https://www.cnblogs.com/effortsing/p/10480972.html



gitlab安装请参照：https://www.cnblogs.com/effortsing/p/10012158.html




harbor安装请参照：https://www.cnblogs.com/effortsing/p/10061096.html




docker安装请参照：https://www.cnblogs.com/effortsing/p/10013567.html






1、下载solo源码包、修改代码访问地址、推送到gitlab代码仓库中




找一台主机上安装git




yum install -y git





配置ssh密钥




ssh-keygen -t rsa -f /root/.ssh/id_rsa -P ""





添加ssh-key公钥到gitlab， 哪台需要连接gitlab服务器，哪台就需要把他的公钥添加到gitlab服务器上




cat ~/.ssh/id_rsa.pub




[root@test3 ~]# cat ~/.ssh/id_rsa.pub
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCxiS/XYe2x+iwhU6PuiV8XTmNgQ9w3FMgC4JuPkyHwIhHxh+1M/Evj7AqGJIURcrl1CHqJKng8d/M8WT+NoqwlA524hKpjv4RgEW2dl1kLfQLVVJmoB9NOvr5+cdmQ1V8xuhhxtcLw7JhigXu7HNCEs6bJ+MVwD83oc9jV7HVB3mgmZrk2+Ntxz8cr/W9MoLmkqEQJ3JYmsXmJsofcMPOQJNpmIScAu7kWJ4tIJAN5SuhNjQTw+v5HgLJT/LTdf/0DUCP55ulsDWP03ilIsEMT1FX1mz2tkQsopim2Z/Tqtk96OTNYB5svNb+nJXkRUskbQ+pYjU3hr0kxkAr/NEzX root@test3




登录gitlab，在右上角设置中找到SSH密钥




将刚才生成的公钥内容复制到密钥中，标题名字随意





创建项目




创建一个hello项目




点击小扳手（管理区域），新建项目




Project name为项目的名称




Import project from从其他代码仓库导入代码




Project description项目说明




Visibility Level项目等级




private只有你自己跟你指定的人能看




internal只有拥有gitlab账号的用户可以查看与拉取




public该项目能被所有人访问到并clone







从gitlab远程主机克隆一个版本库




mkdir /root/test/




cd /root/test/




git clone git@192.168.0.94:root/hello.git




这里有个警告，因为刚才创建的版本库是空的，所以这里提醒，克隆了一个空库







创建一个文件




cd /root/test/hello/




touch read.txt




echo "Hello world" >> read.txt







1.2、下载solo源码包




solo源码下载链接：https://pan.baidu.com/s/15sRvAmG9dfB3fqprxhzFEw 提取码：mygh





上传solo代码




rz solo_A5.zip




unzip solo_A5.zip




rm -rf solo_A5.zip




mv /root/test/hello/solo/* /root/test/hello/




查看solo项目所有文件




[root@bogon hello]# ls
CHANGE_LOGS.html CONTRIBUTING.md Dockerfile LICENSE package-lock.json PULL_REQUEST_TEMPLATE.md scripts src
CODE_OF_CONDUCT.md docker-compose.yml gulpfile.js package.json pom.xml README.md solo 说明.htm







1.3、修改solo项目里面的ip地址




这里需要修改项目地址为部署到的那一台地址，否则最后访问项目是报错的，




这里把192.168.0.98既作为harbor仓库又作为docker服务部署地址，所以填写192.168.0.98




vi /root/test/hello/src/main/resources/latke.properties




serverHost=192.168.0.98





将项目添加到仓库




git add .





配置用户名和邮箱,tell me who you are




git config --global user.email "15613691030@163.com"




git config --global user.name "zhuzihao"





提交文件到仓库




git commit -m "2nd Commit" #2nd Commit是本次提交的说明




创建tag版本




git tag 1.0.2




查看git版本号




git tag





最后推送到gitlab上




git push origin master




在gitlab上看到，已经推送成功了





推送代码参照： https://www.cnblogs.com/effortsing/p/10482792.html





2.1、配置jenkins主机免密登录harbor仓库、docker集群




参照：https://www.cnblogs.com/effortsing/p/10060748.html





2.2、配置jenkins主机上的docker可以登录harbor仓库并且上传镜像到harbor仓库




参照：https://www.cnblogs.com/effortsing/p/10061096.html





2.3、配置jenkins主机上的git秘钥到gitlab上实现拉取代码功能， 参照：https://www.cnblogs.com/effortsing/p/10482792.html 



3、安装ssh agent插件，添加凭证，用于远程登录docker集群进行部署



  jenkins主机上的公钥放在docker集群，私钥拿出来，写入到jenkins凭据,截图如下：







4、生成pipeline可以用的git链接地址。写到pipline中，这样在pipline脚本才可以从gitlab上拉取代码如下图所示：

添加登录gitlab服务器的账号、密码

添加gitllab仓库的http协议地址








必须是生成下面格式：

checkout([$class: 'GitSCM', branches: [[name: '*/master']], doGenerateSubmoduleConfigurations: false, extensions: [], submoduleCfg: [], userRemoteConfigs: [[credentialsId: 'c32a3a24-2c9d-4c8d-b456-9d6d0badf3a2', url: 'http://192.168.0.96:8081/zihao/test.git']]])

上面生成的代码填写到下面的pipline脚本中



说明：下面pipline代码编译镜像那一步的代码必须靠左，目的是不要有空格，否则报错，deploy那一步也必须是那种格式，否则报错



5、编写pipline脚本如下：

注意里面的JAVA_HOME要正确

pipeline {
    agent any
    stages {
        stage('git checkout'){
            steps {
                echo 'git clone'
                checkout([$class: 'GitSCM', branches: [[name: '*/master']], doGenerateSubmoduleConfigurations: false, extensions: [], submoduleCfg: [], userRemoteConfigs: [[credentialsId: 'c32a3a24-2c9d-4c8d-b456-9d6d0badf3a2', url: 'http://192.168.0.96:8081/zihao/test.git']]])
            }
        }
        stage('maven build'){
            steps {
                echo 'maven build'
                    sh '''
                export JAVA_HOME=/docker-java-home
                     /usr/share/maven/bin/mvn clean package -Dmaven.test.skip=true
                '''
            }
        }

        stage('docker build and push images'){
            steps {
echo 'docker build and push images'
sh '''
REPOSITORY=192.168.0.98:5000/library/solo/solo:${Tag}
cat >Dockerfile<<EOF
FROM 192.168.0.98:5000/library/tomcat-85:latest
RUN rm -rf /usr/local/tomcat/webapps/ROOT/
COPY target/*.war /usr/local/tomcat/webapps/ROOT.war
WORKDIR /usr/local/tomcat
EXPOSE 8080
CMD ["./bin/catalina.sh", "run"]
EOF
docker build -t $REPOSITORY .
docker login -u admin -p Harbor12345 192.168.0.98:5000
docker push $REPOSITORY
'''
            }
            }

        stage('deploy') {
            steps {
                sshagent (credentials: ['docker']){
        sh '''
        REPOSITORY=192.168.0.98:5000/library/solo/solo:${Tag}
        ssh -o StrictHostKeyChecking=no -l root 192.168.0.98 docker container run -d --name blog-solo-2 -v /opt:/opt -p 89:8080 $REPOSITORY
        '''
            }
            }
        }

    }
}


6、启用Tag标签，如下图所示：






点击参数化构建过程=》选择字符参数





7、输入版本号，开始构建，如图所示：








8、在192.168.0.98上查看部署好的容器项目




docler ps -l





9、访问项目




http://192.168.0.98:89





说明：远程执行命令前提需要安装ssh agent插件，

现在ssh agent的认证，已不支持明文用户密码，而只能用加密方式实现。

所以先在jenknis和docker集群之间实现ssh免密码rsa证书登陆。

jenkins主机上的公钥放在docker集群，私钥拿出来，写入到jenkins凭据

参照：https://blog.csdn.net/weixin_34067980/article/details/86444168


参照视频：链接：https://pan.baidu.com/s/10qtI5BlNFM2A6bMkR7FEEA   提取码：0pwt 




脚本参照：

https://blog.csdn.net/jackyzhousales/article/details/81713004

https://blog.csdn.net/a1010256340/article/details/83989059


生成pipeline可以用的git链接地址参照：

https://www.cnblogs.com/FRESHMANS/p/8184874.html
 






        

	      

	    

	  

	  

	    
      
        【推广】
        免费学中医，健康全家人
      
	  

    

    

          原文地址：https://www.cnblogs.com/effortsing/p/10468840.html