Jenkins+GitLab+Ansible playbook安裝與基本使用

GitLab

什麼是GitLab？

GitLab是一個開源分佈式版本控制系統，開發語言爲Ruby，功能爲管理項目源代碼、版本控制、代碼複用與查找

GitLab與GitHub的不一樣

github分佈式在線代碼託管倉庫，我的版本可直接在線無償使用，企業版本收費且須要服務器安裝
gitlab分佈式在線代碼倉庫託管軟件，分社區免費版本與企業收費版本，都須要服務器安裝

GitLab的優點和應用場景

• 開源免費，適合中小型公司將代碼放置在該系統中
• 差別化版本管理，離線同步y以及強大分支管理功能
• 便捷的GUI操做界面以及強大帳戶權限管理功能
• 集成度很高，可以集成絕大多數的開發工具
• 支持內置HA，保證在高併發下仍舊實現高可用性

GitLab主要服務構成

1. Nginx靜態Web服務器
2. Gitlab-workhorse輕量級的反向代理服務器
3. Gitlab-shell用於處理git命令和修改authorized keys列表
4. Logrotate 日誌文件管理工具
5. Postgresql 數據庫
6. Redis 緩存服務器

GitLab的工做流程

1. 建立並克隆項目
2. 建立項目某feature分支
3. 編寫代碼並提交至該分支
4. 推送該項目分支至遠程gitlab服務器
5. 進行代碼檢查並提交master主分支合併申請
6. 項目領導審查代碼並確認合併申請

GitLab安裝配置管理

1. 安裝前配置

a. 關閉防火牆
    b. 關閉SELINUX並重啓系統

2. 安裝Omnibus Gitlab-ce package

a. 安裝gitlab依賴包
    yum -y install curl policycoreutils openssh-server openssh-clients postfix
    b. 配置yum倉庫
    wget http://packages.gitlab.com/install/repositories/gitlab/gitlab-ce/script.rpm.sh 
    chmod +x script.rpm.sh
    ./script.rpm.sh
    c. 啓動postfix郵件服務
    systemctl start postfix
    d. 安裝gitlab-ce社區版本
    yum -y install gitlab-ce

3. 建立本地證書

生成私鑰（key文件）：key是服務器上的私鑰文件，用於對發送給客戶端數據的加密，以及對從客戶端接收到數據的解密
openssl genrsa -out "/etc/gitlab/ssl/gitlab.example.com.key" 2048
生成csr文件：csr是證書籤名請求文件，用於提交給證書頒發機構（CA）對證書籤名
openssl req -new -key "/etc/gitlab/ssl/gitlab.example.com.key" -out  "/etc/gitlab/ssl/gitlab.example.com.csr"
生成crt文件：crt是由證書頒發機構（CA）簽名後的證書，或者是開發者自簽名的證書，包含證書持有人的信息，持有人的公鑰，以及簽署者的簽名等信息
openssl x509 -req -days 365 -in "/etc/gitlab/ssl/gitlab.example.com.csr" -signkey "/etc/gitlab/ssl/gitlab.example.com.key" -out "/etc/gitlab/ssl/gitlab.example.com.crt"

生成dh密鑰：openssl dhparam用於生成和管理dh的文件。dh(Diffie-Hellman)是著名的密鑰交換協議，或稱爲密鑰協商協議，它能夠保證通訊雙方安全地交換密鑰。但注意，它不是加密算法，因此不提供加密功能，僅僅只是保護密鑰交換的過程。
openssl dhparam -out /etc/gitlab/ssl/dhparams.pem 2048

修改以上文件權限爲600
chmod 600 /etc/gitlab/ssl/*

4. 配置加載證書

備份
cp gitlab.rb gitlab.rb.backup
修改
vim /etc/gitlab/gitlab.rb
external_url 'https://gitlab.example.com'
nginx['redirect_http_to_https'] = true
# nginx['ssl_certificate'] = "/etc/gitlab/ssl/gitlab.example.com.crt"
# nginx['ssl_certificate_key'] = "/etc/gitlab/ssl/gitlab.example.com.key"
# nginx['ssl_dhparam'] = /etc/gitlab/ssl/dhparams.pem

5. gitlab初始化

gitlab-ctl reconfigure

6. 配置nginx

備份
cp /var/opt/gitlab/nginx/conf/gitlab-http.conf{,.backup} 
server區段添加
vim /var/opt/gitlab/nginx/conf/gitlab-http.conf 
rewrite ^(.*)$ https://$host$1 permanent;

7. 從新加載並啓動gitlab

gitlab-ctl restart

8. 客戶端添加一條dns記錄

在/etc/hosts中添加 192.168.143.130 gitlab.example.com

9. 客戶端經過瀏覽器訪問gitlab.example.com

默認管理員root，爲root設置密碼並登錄

GitLab基本使用

一、新建倉庫

二、在客戶端克隆倉庫到本地 -c http.sslVerify：跳過本地ssl檢查

git -c http.sslVerify=false  clone https://gitlab.example.com/root/test.git

三、輸入帳號密碼

[root@node1 devops]# git -c http.sslVerify=false  clone https://gitlab.example.com/root/test.git
Cloning into 'test'...
Username for 'https://gitlab.example.com': root
Password for 'https://root@gitlab.example.com': 
warning: You appear to have cloned an empty repository.

四、切換到test目錄，並建立測試文件

[root@node1 devops]# cd test/
[root@node1 test]# vim test.py

五、添加測試文件到本地倉庫

[root@node1 test]# git add .

六、配置全局郵件與用戶

[root@node1 test]# git config --global user.email "admin@example.com"
[root@node1 test]# git config --global user.name "jym"

七、提交測試文件到本地mast分支

[root@node1 test]# git commit -m "First commit"
[master (root-commit) b6581b9] First commit
 1 file changed, 3 insertions(+)
 create mode 100644 test.py

八、push本地master到倉庫

[root@node1 test]# git -c http.sslVerify=false push origin master

九、查看

Ansible

模塊化，調用特定的模塊，完成特定的任務;基於python語言研發，由Paramiko、PyYAML和Jinja2三個關鍵模塊；部署簡單，主從模式，支持自定義模塊；支持playbook；冪等性

架構圖

Ansible安裝

1. 安裝前配置

關閉防火牆
關閉selinux
各節點時間同步
各節點主機名不一致
各節點間ssh免密

2. Ansible2.5+python3.6安裝步驟（centos7）

2.一、預先安裝python3.6

wget http://www.python.org/ftp/python/3.6.5/Python-3.6.5.tar.xz
tar xf Python-3.6.5.tar.xz && cd Python-3.6.5/
./configure --prefix=/usr/local --with-ensurepip=install --enable-shared
 LDFLAGS="-wl , -rpath /usr/local/lib"
make && make altinstall

2.二、安裝virtualenv

pip3.6 install virtualenv

2.三、建立ansible用戶並安裝python3.6版本virtualenv實例

useradd deploy && su - deploy
virtualenv -p python3.6 .py3-a2.10-env

2.四、Git源代碼安裝ansible2.10

cd /home/deploy/.py3-a2.10-env
git clone https://github.com/ansible/ansible.git
cd ansible && git checkout stable-2.10

2.五、加載python3.6 virtualenv環境

source /home/deploy/.py3-a2.10-env/bin/activate

2.六、安裝ansible依賴包

pip3.6 install paramiko PyYAML jinja2

2.七、在python3.6虛擬環境下加載ansible2.10

source /home/deploy/.py3-a2.10-env/ansible/hacking/env-setup -q

2.八、驗證ansible2.5安裝

ansible --version

Jenkins

Jenkins簡介

Jenkins是一款開源 CI&CD 軟件，用於自動化各類任務，包括構建、測試和部署軟件。
Jenkins 支持各類運行方式，可經過系統包、Docker 或者經過一個獨立的 Java 程序方式部署。
Jenkins 是一個主流的運維開發平臺，兼容全部主流開發環境；經過插件可與海量業內主流開發工具實現集成；經過job配置單位與日誌管理，使開發與運維人員能協同工做；經過權限管理劃分不一樣job不一樣角色；強大的負載均衡功能，保證項目的可靠性。

Jenkins安裝

一、安裝java8.0或8.0以上版本

yum install java

二、安裝docker

yum install docker-ce

三、安裝jenkins

下載地址：https://pkg.jenkins.io/redhat-stable/
yum install jenkins-2.199-1.1.noarch.rpm

四、啓動jenkins

systemctl start jenkins

查看啓動狀況

systemctl status jenkins.service -l

五、初次訪問解鎖jenkins

瀏覽器訪問jenkins地址 http:<ip或域名>:8080
第一次訪問新的jenkins實例時，系統要求使用自動生成的密碼進行解鎖

查看初始密碼
[root@node1 jenkins]# cat /var/lib/jenkins/secrets/initialAdminPassword
acd7e8eef641433b87e3358d8d6d1e34

六、安裝插件

兩個選項能夠設置:
• 安裝建議的插件 - 安裝推薦的一組插件，這些插件基於最多見的用例.
• 選擇要安裝的插件 - 選擇安裝的插件集。當你第一次訪問插件選擇頁面時，默認選擇建議的插件。
Note：能夠經過Jenkins中的Manage Jenkins > Manage Plugins 頁面在稍後的時間點安裝（或刪除）其餘Jenkins插件

七、建立管理員用戶

參考文章：
https://jenkins.io/zh/
https://www.bilibili.com/video/av71123251/?p=1