本次搭建环境 svn + Jenkins + Docker + git + Rancher + Maven
服务器配置,根据个人爱好分配服务器,只需要拓扑图中相邻的两个服务器保证通信即可,也可以放在一台服务器中
上拓扑图
跟着我的思路来一遍:
1、开发写代码,上传到svn服务器上,相信这个很容易理解。
2、使用Jenkins 拉取svn 代码,并结合maven插件转换成jar or war包,之后使用Jenkins 的shell做到把包做到Docker镜像中,然后自动上传到Docker仓库中。
3、Docker 仓库就是一个存放镜像的地方,供Jenkins 上传 ,供Rancher 下载。
4、Rancher 管理工具,是一个Docker 集群管理工具,他可以做到容器的创建,升级,回滚,发布,等等。
备注:全自动化是只要开发提交代码,打包-->制作Docker镜像-->上传到仓库-->用Rancher 自动升级-->发布开发环境
下面来写具体步骤:
1、开发写代码,并如何上传svn服务器,我就略过了,相信不是各位Linux 运维工程师的事情,无需操心。
2、使用Jenkins 拉取svn 代码,并结合maven插件转换成jar or war包,之后使用Jenkins 的shell做到把包做到Docker镜像中,然后自动上传到Docker仓库中。
2.1、安装Jenkins+maven+Docker
请参照我之前写的博客:http://www.cnblogs.com/RedHat-Linux/p/6929441.html
2.2、创建一个项目
在浏览器输入http://ip:port进入Jenkins首页,左上角有一个新建图标,点击新建
如图:从左往右查看,Jenkins 只需要配置源码管理,书写shell即可,其他皆属于高级管理,自行研究。
|
|
|
|
|
|
|
|
|
3、Docker 仓库就是一个存放镜像的地方,供Jenkins 上传 ,供Rancher 下载。
3.1、安装Docker https+密码认证 私有仓库
第一步,安装Docker ,上面有讲过
第二步、搭建所需工具,材料:
证书domain.crt
Domain.key获取路径购买https 证书网站
安装Docker 的操作系统(Centos 7 or RedHat 7)
私有仓库镜像registry:2.4.1
获取途径 docker pull registry:2.4.1
第三步、详细搭建步骤
创建文件夹
mkdir /certs(放置证书)
mkdir /registry (放置仓库里面的镜像位置data)
mkdir /auth (放置密码)
每个Docker守护进程添加信任证书
mkdir -p /etc/docker/certs.d/FQDN:5000
将domain.crt文件复制到 /etc/docker/certs.d/FQDN:5000/ca.crt
启动Docker 仓库容器
docker run -d -p 5000:5000 --restart=always --name registry \
-v /registry:/var/lib/registry \
-v /auth:/auth \
-e "REGISTRY_AUTH=htpasswd" \
-e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" \
-e REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd \
-v /certs:/certs \
-e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/domain.crt \
-e REGISTRY_HTTP_TLS_KEY=/certs/domain.key \
registry:2.4.1
为仓库设置密码
docker run --rm --entrypoint htpasswd registry:2.4.1 -Bbn 用户名 密码> /auth/htpasswd
附加参考:
Docker 仓库常用命令
登录
docker login FQDN:5000
上传镜像
docker tag 镜像名 FQDN:5000/镜像名
docker push FQDN:5000/镜像名
下载镜像
docker pull FQDN:5000/镜像名=
Docker 镜像制作(Dockerfile)
在一个没有文件的文件夹内创建一个新文件命名规则Dockerfile(固定不可变)
例子:(制作JAVA镜像)
mkdir /JAVA
cd /JAVA
touch Dockerfile
把所需文件拷贝至此目录(本次我只使用JDK包)
cp /usr/local/src/JAVA.tar.gz /JAVA
vim Dockerfile
保存退出
使用docker build -t 镜像名 /JAVA
Dockerfile 常用参数
FROM 他的妈妈是谁(基础镜像)
MAINTAINER 告诉被人,你创造了他(维护者信息)
RUN 你想让他干啥(把命令前面加上RUN)
ADD 相当于cp命令(COPY文件,会自动解压)
WORKDIR 相当于cd命令(当前工作目录)
VOLUME 给我一个放行李的地方(目录挂载)
EXPOSE 我要打开的门是啥(端口)
RUN 奔跑吧,兄弟!(进程要一直运行下去)
4、Rancher 管理工具,是一个Docker 集群管理工具,他可以做到容器的创建,升级,回滚,发布,等等。
4.1、搭建Rancher
sudo docker run -d --restart=unless-stopped -p 8080:8080 rancher/server:stable
4.2、管理Rancher 管理地址:http://IP:8080
添加管理主机
都是字面意思,自己理解,添加服务
里面参数自行百度,因为都是字面意思,超简单,所以我不在这里描述了。