便民 发表于 2018-5-29 10:21:39

Jenkins + Github持续集成构建Docker容器

  本文分两部分,第一部分是手动计划任务的方式构建Github上的Docker程序,第二部分是用Github webhook Trigger一个自动构建任务。

  Jenkins采用2.5版本
  Docker采用1.7.1
  代码托管使用的Github官网
  系统为IBM Bluemix提供的Cent6.7,服务器地址在美国南加州

  

  1.1 创建一个Freestyle Project, let's say jenkins-docker
  

  1.2 Set workplace to /var/lib/jenkins/jobs/jenkins-docker/workplace

  

  1.3 Add Github address:git@github.com:sangrealest/Jenkins_Docker_Ansible.git
  


  Dockerfile 很简单,就是拉取最新的Nginx,并将2048游戏添加到Nginx根目录
FROM nginx:latest
MAINTAINER Shanker shanker@yeah.net
ADD 2048-master /usr/share/nginx/html
ADD testfile /root/
EXPOSE 80  

  1.4 Under Build Triggers, set Poll SCM: H * * * *
  

  1.5 Under Build->Execute shell, use below shell script:

  

#!/bin/sh                                                                                                                                                            
echo '>>> Get old container id'
CID=$(docker ps | grep "jenkins-docker" | awk '{print $1}')
echo $CID
sudo /usr/bin/docker build -t jenkins-docker /var/lib/jenkins/jobs/jenkins-docker/workspace | tee /var/lib/jenkins/jobs/jenkins-docker/workspace/Docker_build_result.log
echo '>>> Stopping old container'
if [ "$CID" != "" ];then
sudo/usr/bin/docker stop $CID
fi
echo '>>> Restarting docker'
sudo service docker restart
sleep 5
echo '>>> Starting new container'
sudo /usr/bin/docker run -p 3000:80 -d jenkins-docker  

  1.6 配置jenkins用户

  

  因为jenkins service是用jenkins用户启动的,所有要执行docker相关命令需要将jenkins加入到docker group,赋予jenkins sudo without password
  

sudo usermod -G docker jenkins
visudo, add bellow
jenkins ALL=(ALL:ALL) NOPASSWD: ALL  然后Build Project, 如果成打开运行Jenkins机器的3000端口会看到2048游戏的界面:

  以上的构建是基于计划任务的,每小时的随机分钟内执行一次构建任务(SCM H * * * *),然后懒人还有懒人的做法,就是添加Github webhook功能,当push一个更新的时候自动trigger一次构建。
  

  2.1 在Github个人主页上安装Github Plugin并添加你的Jenkins server的webhook地址:比如我的Jenkins地址是mywebsite.com:8080,这里要写的地址就应该是http://mywebsite.com:8080/github-webhook
  


  2.2 返回jenkins-docker项目首页,点击 Configure, 添加Github的账号密码信息,因为我用的个人仓库,需要使用私钥认证,选择Certificate, 将放在jenkins home/.ssh 下的私钥路径填上:
  


  2.3 Build Triggers 勾上Build when a change is pushed to Github
  


  

  2.4 这时候可以更新一下Github Project下面的文件并且push一下,看看是否触发了jenkins的构建动作:
  如图,我刚push完成,jenkins这边就已经捕捉到并且开始构建新的任务:
  



  我们在Github项目地下echo 一句话到testfile,并且添加到容器的/root下时间是7:49:58,然后我的容器更新后并启动运行的时间是7:50:26,只用了28秒钟就构建成功了!
  

  



  

  有了这样的集成,后续我们就可以考虑将Ansible也加进来,做持续部署,当把jenkins pipeline, docker, ansible都集成到一起,就是CI/CD完全集成工作了,或者用Mesos+Marathon+Docker云数据中心的方式来做持续部署。
  

  欢迎补充!
  

  

scolate 发表于 2018-6-5 18:09:43

文档在详细一些就好了

zhy1022wo 发表于 2018-10-8 09:21:23

看看!

cargoo 发表于 2019-2-1 20:21:23

赞赞赞赞赞赞赞赞赞赞赞赞赞赞赞赞赞赞赞赞赞赞赞赞赞赞赞赞赞
页: [1]
查看完整版本: Jenkins + Github持续集成构建Docker容器