當前位置：首頁 > 编程资源 > 编程问答 >内容正文

编程问答

jenkins持续集成与持续交付

發布時間：2023/12/20 编程问答 49 豆豆

生活随笔收集整理的這篇文章主要介紹了 jenkins持续集成与持续交付小編覺得挺不錯的,現在分享給大家,幫大家做個參考.

一、jenkins簡介
- 1、jenkins
- 2、CI/CD是什么？
二、jenkins的部署
- 1、環境準備
- 2、安裝jenkins
- 3、更新插件源
三、jenkins項目管理配置
- 1、項目創建
- 2、配置周期性檢查gitlab變更
- 3、配置實時監控gitlab變更
- 4、自動構建docker鏡像并上傳到本地倉庫
- 5、添加docker交付任務

一、jenkins簡介

1、jenkins

JenkinsJenkins是一個用Java編寫的開源持續集成工具。它跟蹤版本控制系統, 并在發生更改時啟動和監視構建系統。可在Tomcat等流行的servlet容器中運行，也可獨立運行。通常與版本管理工具(SCM)、構建工具結合使用。常用的版本控制工具有SVN、GIT，構建工具有Maven、Ant、Gradle。

jenkins的優勢
（1）在開發環境的早期階段能夠很容易的進行錯誤跟蹤
（2）提供了大量的插件支持
（3）能夠對代碼進行迭代改進
（4）若是迭代失敗會在集成階段進行緩存
（5）對每個代碼進行更改，會生成一個自動生成報告通知
（6）通過簡單的步驟即可自動完成maven發布項目

2、CI/CD是什么？

CI
CI(Continuous integration，持續集成)持續集成指的是頻繁的將代碼集成到主干上（一天多次），持續集成的目的是讓產品可以快速迭代同時還能讓產品保持較高質量。持續集成強調開發人員提交了新代碼之后，立刻進行構建、（單元）測試。根據測試結果，我們可以確定新代碼和原有代碼能否正確地集成在一起。在代碼集成到主干之前必須進行自動化測試，只要有一個測試用例失敗就不能夠集成。
優點
（1）提高開發效率
（2）能快速發現并定位bugs
（3）能夠更快速的發布更新
CD
持續交付
CD(Continuous Delivery，持續交付)是在持續集成的基礎上，將集成后的代碼部署到更貼近真實運行環境(類生產環境)中，也就是頻繁的將新版本交給質量團隊或者用戶以供評審，如果通過代碼就進入生產階段。持續交付可以看做是持續集成的下一步，它強調的是不管怎么更新，軟件都是隨時可以交付的。持續交付在持續集成的基礎上將集成后的代碼部署到更加貼近真實運行的環境中。
持續部署
持續部署（continuous deployment）是持續交付的下一步，指代碼通過評審后自動部署到生產環境中。持續部署的目標是代碼在任何時間都是可部署的可以進入生產環境的。持續部署的前提是能自動化完成測試、構建、部署等步驟。
下圖是持續部署與持續交付的區別，也就是持續部署在代碼檢測完成后是自動部署到生產環境階段的。

二、jenkins的部署

1、環境準備

關閉火墻和selinux的擁有rhel7軟件倉庫的虛擬機

server1 gitlab倉庫(在我的博客git工具的使用中查看如何部署) server6 jenkins

2、安裝jenkins

jenkins下載地址：

#清華鏡像源，選擇自己所需要的jenkins版本，這里我下載的是jenkins-2.319-1.1.noarch.rpm https://mirrors.tuna.tsinghua.edu.cn/jenkins/redhat/

jdk官網下載地址（需要注冊賬號并登陸）：

https://www.oracle.com/cn/java/technologies/javase/jdk11-archive-downloads.html

依賴包daemonize下載地址：

http://rpmfind.net/linux/RPM/epel/7/x86_64/Packages/d/daemonize-1.7.7-1.el7.x86_64.html [root@server6 ~]# wget https://mirrors.tuna.tsinghua.edu.cn/jenkins/redhat/jenkins-2.319-1.1.noarch.rpm --no-check-certificate [root@server6 ~]# ls anaconda-ks.cfg jdk11-archive-downloads.html daemonize-1.7.7-1.el7.x86_64.rpm jenkins-2.319-1.1.noarch.rpm jdk-11.0.11_linux-x64_bin.rpm original-ks.cfg

#先安裝jdk再安裝deamon依賴最后安裝jenkins [root@server6 ~]# rpm -ivh jdk-11.0.11_linux-x64_bin.rpm [root@server6 ~]# rpm -ivh daemonize-1.7.7-1.el7.x86_64.rpm [root@server6 ~]# yum install -y jenkins-2.319-1.1.noarch.rpm. #開啟jenkins服務 [root@server6 ~]# systemctl start jenkins [root@server6 ~]# systemctl status jenkins.service #查看端口，jenkins所使用的8080端口處于開放狀態 [root@server6 ~]# netstat -antlp tcp6 0 0 :::8080 :::* LISTEN 17940/java 瀏覽器訪問ip：端口號 #查看jenkins密碼將其復制并粘貼到瀏覽器中的密碼框點擊繼續按鈕 [root@server6 ~]# cat /var/lib/jenkins/secrets/initialAdminPassword 2916f9b1fb7b430f8b149239c8b080a8

瀏覽器訪問ip：端口號：http://192.168.230.137:8080等待一段時間后進入如下頁面
粘貼密碼并點擊繼續按鈕

登陸成功點擊安裝推薦的插件，等待安裝完成

安裝完成后進入如下登陸頁面，先使用右下角的admin登陸
點擊保存完成，開始使用jenkins

* 修改登陸密碼
點擊右上角的admin用戶–》設置–》password—》修改并保存

重新登陸jenkins
jenkins安裝完成

3、更新插件源

在jenkins管理中找到插件管理

[root@server6 ~]# mkdir /var/lib/jenkins/update-center-rootCAs [root@server6 ~]# wget https://cdn.jsdelivr.net/gh/lework/jenkins-update-center/rootCA/update-center.crt -O /var/lib/jenkins/update-center-rootCAs/update-center.crt [root@server6 ~]# chown jenkins.jenkins -R /var/lib/jenkins/update-center-rootCAs

查找測試那個源的虛度更快，我這里是華為的源更快，所以將華為的url填入升級站點并提交（插件管理的的高級選項）

[root@server6 ~]# curl -sSL https://cdn.jsdelivr.net/gh/lework/jenkins-update-center/speed-test.sh | bash Jenkins mirror update center speed test[Mirror Site] ustc : https://mirrors.ustc.edu.cn/jenkins/ bit : https://mirrors.bit.edu.cn/jenkins/ tsinghua : https://mirrors.tuna.tsinghua.edu.cn/jenkins/ tencent : https://mirrors.cloud.tencent.com/jenkins/ aliyun : https://mirrors.aliyun.com/jenkins/ huawei : https://mirrors.huaweicloud.com/jenkins/[Test] Test File : updates/current/plugin-versions.jsonSite Name IPv4 address File Size Download Time Download Speed ustc 202.141.160.110 12M 0.3s 37.9MB/s bit 114.247.56.117 12M 2.8s 4.32MB/s tsinghua 101.6.15.130 tencent 1.82.234.185 12M 8.5s 1.41MB/s aliyun 219.144.101.239 12M 26s 471KB/s huawei 124.70.125.167 12M 0.3s 39.0MB/s

查看jenkins的鏡像源文件，顯示已經更改為華為云

[root@server6 ~]# cat /var/lib/jenkins/hudson.model.UpdateCenter.xml

三、jenkins項目管理配置

1、項目創建

點擊新建item，項目名稱為project_01，freestyle project，確定
安裝gitlab插件，等待安裝完成

#安裝git [root@server6 ~]# yum install git -y #創建密鑰 [root@server6 ~]# ssh-keygen Generating public/private rsa key pair. Enter file in which to save the key (/root/.ssh/id_rsa): Enter passphrase (empty for no passphrase): Enter same passphrase again: Your identification has been saved in /root/.ssh/id_rsa. Your public key has been saved in /root/.ssh/id_rsa.pub. The key fingerprint is: SHA256:jUmCobjZOWwYm44WxPjOsOn95Um7dt+i01oWflZGgUw root@server6 The key's randomart image is: +---[RSA 2048]----+ | . oE.. | |o. . o o .| |+o. . . . . | |.@ . o + . | |B.B S .. o | |oB.. . . o | |+oo o .+ o | |o . +.oooo+ | | . ....=oo=... | +----[SHA256]-----+ [root@server6 .ssh]# cat /root/.ssh/id_rsa.pub ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQClySE+kPqhu7zx50VVsCzTMAXxj8wgF7jYJljjZhhnlv4Cqzw/v2Rrr5Qtjv21ntppEeTOz6xZmwdF4NdaTwtUf9/izRcBorqK8+yEdEd9ZbcVVdzWFA2E9lmsRu3TuFe0kGmDEwuSHGWQt6fM0n8DJq9eV+u0Q4wnRAf6vf3ClwwPq9oL1dHb5aufiRjrr4Z4reZQC+1GMdsjvXrH/UtjWUTgkbbCktcSrQjVGsNgEmZPWakOdMd3rn4aV6IWqI9G2hmbgZ3LSHcQ3d8G0fhcqCvwt/K6kIHAIqPBm4fE2RyAruLIapTuLo/VEJACvaLzM6YBVS4KywRh/zpk+aTH root@server6 [root@server6 .ssh]# cat /root/.ssh/id_rsa -----BEGIN RSA PRIVATE KEY----- MIIEowIBAAKCAQEApckhPpD6obu88edFVbAs0zAF8Y/MIBe42CZY42YYZ5b+Aqs8 P79ka6+ULY79tZ7aaRHkzs+sWZsHReDXWk8LVH/f4s0XAaK6ivPshHRHfWW3FVXc 1hQNhPZZrEbt07hXtJBpgxMLkhxlkLenzNJ/AyavXlfrtEOMJ0QH+r39wpcMD6va C9XR2+Wrn4kY66+GeK3mUAvtRjHbI716x/1LY1lE4JG2wpLXEq0I1RrDYBJmT1mp DnTHd65+GleiFqiPRtoZm4Gdy0h3EN3fBtH4XKgr8LfyupCBwCKjwZuHxNkcgK7i yGqU7i6P1RCQAr2i8zOmAVUuCssEYf86ZPmkxwIDAQABAoIBADBGnVOmzBUEokSe 3+XP432r4k8xXHOL9Nucbw3o0Pp5UYZdbrHxfcCN5ExP8zlMBLXL7CD9AGcnabrD enJlyhrVEdDtf+GODVwhI6J+acLuN54S3rfIJxes1PgBv4eDiqad1tvAVAI8GqdF k6tlMG8ueKq0V4KqmMlmWhx97sMW2NNZqj9JMLYiOouE4rq22qqcwG9nVSliYX63 GZgcqCdJRKm/qwiaD8NCtHM78//jDVGSoMpAtjF1YtULqjMram6eVSiaWLISjeOF +JlkymYNqhjFMgJuuoiB55pw8VCBw20DCAgKh5o0heI4uSpbVAr1UwiO4RgcPx4O Nk1v1QECgYEA2hPZnzDkjNCb+a7JW0xZ967NXytB4ZL0egZ3es3kesBZhUyjlNds Gq7R3qxbl8lByHXmF6jf+ciXSKWBAwdcJMk6SAeJHKcIofRJOGIMcTZc0N0Zn4LH bHEcVoPita2d7PR3ZF+Pz2liimqeZdmN32zg+EC++Rcjr+oWdNhaI2cCgYEAwp1n e9JdY77JVlLXsgmpg2S9jlTsU0UIiq8pBUyzBetdKrECFST6u1pTXIR+5hrTOsoN bQ8QsVLb6dICClY2SaACLQZST0nEGUhQPGkIOhznSFFHyrfbJyIbfrVsrxYroD6z zeOI8tl3gmanq2FpvEARItyEQ1h1RyFlQJc396ECgYEAr4qe+MeQkdEyXK/Xocg5 +2gYJO1bIMr8RGWEM7QcoLrI1MY2Pw+RE4F5qnavW+VDMKvGxXDIqfZP4Mhoqxl3 kJzybxyxwACssEFF1z8FqPQLjo0LnRzWjnIWT4XmLjxNDXpTyNYrmtfH3IeqbW3M B/dKuErV7wgzT91sqi2lkS0CgYBo7oXFdX91MIFOUgyKqjsD5WVvQMrLewVIAXmU qe482tK5GgeNbwrhyan40Fe7qesKX7ctfln5wjtgryL6f9F1kRibPjVTGuro1tys NdWBv+PUUj7rRoabawB4KUoYfVO4axZ3hJ9qkWamoML23Oct4T1cFpoZ1bAmUhNN 6Dr9AQKBgHLxB+zdkUwij0MxSwjKuyl5b/xe1cBaOHYtglMzN8QYWW0pyEK7B3Lp 4LsZcsxfhQ+RgxGsfgGbtEoza/193/xhZgoZ47bKZiueZPPF2GtUBThBXeCv3WRF ZUmDDnutIGMFXUP1hK3/PZ7VmmV/nqRQBSwU8sHnXQIihzE6MJuV -----END RSA PRIVATE KEY-----

將公鑰上傳到gitlab
私鑰上傳到jenkins
配置demo項目，在源碼管理里選擇git，輸入gitlab的ssh克隆地址，點擊添加

選擇jenkins，在添加評劇類型里選擇SSH Username with private key，描述gitlab ssh key，用戶root

選擇enter directly，將私有密鑰寫入key點擊添加
Credentials選擇root，指定分支與gitlab中分支保持一致

2、配置周期性檢查gitlab變更

構建觸發器：輪詢，指定多長時間執行一次
構建中選擇執行shell，寫入要執行的命令，點擊保存

#切換到jenkins的工作目錄，可以查看到倉庫中的文件 [root@server6 jenkins]# cd [root@server6 ~]# cd /var/lib/jenkins/workspace/ [root@server6 workspace]# ls demo1 demo@tmp [root@server6 workspace]# cd demo1 [root@server6 demo1]# ls README.md [root@server6 demo1]# cat README.md # demo

[root@server1 demo1]# vim index.html(僅為測試用，內容自己寫入就好) [root@server1 demo1]# git add index.html [root@server1 demo1]# git commit -m "add index.html"*** Please tell me who you are.Rungit config --global user.email "you@example.com"git config --global user.name "Your Name"to set your account's default identity. Omit --global to set the identity only in this repository.fatal: unable to auto-detect email address (got 'root@server1.(none)') [root@server1 demo1]# git config --global user.email "qwe@westos.org" [root@server1 demo1]# git config --global user.name "qwe" [root@server1 demo1]# git commit -m "add index.html" [root@server1 demo1]# git push -u origin main

查看控制臺輸出，輸出成功
設置完成

3、配置實時監控gitlab變更

在menu–》admin–》設置—》網絡–》外發請求–》勾選允許webhook和服務對本地的網絡請求并保存

在jenkins的demo項目配置—構建觸發器—build when…—高級—generate—獲得token將其復制

gitlab的demo1項目的設置—webhook

點擊addwebhook

在控制臺輸出中可以查看到改動操作

4、自動構建docker鏡像并上傳到本地倉庫

#編寫Dockerfile文件并上傳到gitlab [root@server1 demo1]# vim Dockerfile [root@server1 demo1]# git add Dockerfile [root@server1 demo1]# git commit -m "add Dockerfile" [root@server1 demo1]# git push -u origin main

查看jenkins同樣輸出成功

jenkins實時同步也能查看到Dockerfile文件
給jenkins所在的主機上安裝docker

[root@server6 yum.repos.d]# vim docker.repo [root@server6 yum.repos.d]# cat docker.repo [docker] name=docker baseurl=http://192.168.230.139/docker/20 gpgcheck=0 [root@server6 yum.repos.d]# yum install docker-ce -y #將harbor倉庫所在主機的docker文件發送給jenkins主機 [root@server4 ~]# cd /etc/sysctl.d/ [root@server4 sysctl.d]# ls 99-sysctl.conf docker.conf [root@server4 sysctl.d]# scp docker.conf server6:/etc/sysctl.d/[root@server6 yum.repos.d]# cd /etc/sysctl.d/ #修改內核參數并重載 [root@server6 sysctl.d]# ls 99-sysctl.conf docker.conf [root@server6 sysctl.d]# cat docker.conf net.bridge.bridge-nf-call-iptables = 1 net.bridge.bridge-nf-call-ip6tables = 1 [root@server6 sysctl.d]# sysctl --system#將harbor主機上的ca證書也共享給jenkins所在主機 [root@server4 sysctl.d]# cd /etc/docker/ [root@server4 docker]# ls certs.d key.json [root@server4 docker]# scp -r certs.d/ server6:/etc/docker/ root@server6's password: redhat-entitlement-authority.crt 100% 2626 2.1MB/s 00:00 ca.crt 100% 2143 2.5MB/s 00:00

[root@server6 sysctl.d]# cd /etc/docker/ [root@server6 docker]# ls certs.d #配置鏡像加速器 [root@server6 docker]# vim deamon.json [root@server6 docker]# cat deamon.json {"registry-mirrors": ["https://reg.westos.org"] } [root@server6 docker]# systemctl restart docker.service [root@server6 docker]# ll /var/run/docker.sock srw-rw---- 1 root docker 0 Mar 22 02:03 /var/run/docker.sock [root@server6 docker]# chmod 777 /var/run/docker.sock [root@server6 docker]# vim /etc/hosts [root@server6 docker]# cat /etc/hosts 127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4 ::1 localhost localhost.localdomain localhost6 localhost6.localdomain6 192.168.230.139 qwe 192.168.230.144 server1 192.168.230.146 server6 192.168.230.147 server4 reg.westos.org

在harbor倉庫中上傳nginx鏡像

jenkins安裝docker bulid and publish插件

在demo1項目的配置構建中選擇docker build and publish

倉庫名稱為library/demo1，標簽動態獲取，使用docker套接字，設定倉庫地址,添加jenkins平局提供者

填入如圖所示內容
立即構建項目

成功構建，可以查看到控制臺輸出

在harbor倉庫中可以看到library/demo1

5、添加docker交付任務

新建一個名為docker的任務，選擇構建自由風格

遇到的問題：
構建時報錯顯示docker: Got permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock: Post “http://%2Fvar%2Frun%2Fdocker.sock/v1.24/containers/create?name=busybox”: dial unix /var/run/docker.sock: connect: permission denied.
原因是jenkins用戶所在組不是docker，查看docker組的id修改jenkins用戶的組，重啟jenkins服務再次構建成功

[root@server1 demo1]# vim Dockerfile [root@server1 demo1]# cat Dockerfile FROM busybox [root@server1 demo1]# git commit -a -m "update Dockerfile" [root@server1 demo1]# git push -u origin main

總結

以上是生活随笔為你收集整理的jenkins持续集成与持续交付的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。

jenkins

上一篇：定时提醒软件有哪些定时提醒便签推荐
下一篇：微软活动目录基础漫谈