上節已經安裝好了gitlab和jenkins,此次就把CICD的流程串起來切身的體驗下CICD。目的就是在gitlab提交代碼。觸發一系列的流程,最後能夠看到新代碼的效果(機器內容優先,只作到鏡像的打包推送)。源碼:
github.com/limingios/m… master分支CICD
瞭解git代碼提交完成jenkins的構建
上次已經把代碼上傳上去了,進入項目選擇settings裏面的Integrations
這裏能夠配置一個url,默認的trigger觸發器push的時候,
這裏的url地址是哪裏來的。請查看jenkins,由於自己gitlab裏面的微服務比較多,選擇其中的一個服務吧,新建一個任務名稱:user-edge-service,容許url遠程觸發構建任務。
Jenkins中的Job配置裏缺乏 觸發遠程構建(例如,使用腳本) 選項的
如圖所示的功能沒有出如今Job配置頁面,這是因爲權限問題致使的:
關閉防止跨站點請求僞造
gitlab設置Webhooks報錯Urlis blocked: Requests to localhost are not allowed。admin 登陸設置
gitlab的Integrations,添加完畢。
jenkins的添加完畢
返回201,說明構建返回成功。
構建說明
我們的全部構建都是基於pipline的,腳本是用groovy來作的,若是老鐵有不會的能夠查看,能夠流水線語法。
Jenkins Pipeline是一套插件,支持將連續輸送Pipeline實施和整合到Jenkins。Pipeline 提供了一組可擴展的工具,用於經過Pipeline DSL爲代碼建立簡單到複雜的傳送Pipeline 。
寫個測試的試試
pipeline {
//以前說過jenkins是支持集羣的,可是我們這裏不須要集羣的方式,由於有了k8s。any在任何可用的agent 上執行
agent any
//環境變量,
environment {
REPOSITORY="ssh://git@192.168.66.101:2222/liming/microservice.git"
}
//流水線是如何提早,都是經過不少個stages下面的stage
stages {
stage('獲取代碼'){
steps{
echo " start fetch code from git ssh://git@192.168.66.101:2222/liming/microservice.git"
deleteDir()
git "${REPOSITORY}"
}
}
}
}複製代碼
點擊當即構建,而後查看效果
jenkins所在容器未配置,祕鑰到gitlab上,來一塊兒配置下
進入102的主機上
docker ps
docker exec -it d918e00a583f /bin/bash
ssh-keygen -t rsa -C "394498036@qq.com"
cat /root/.ssh/id_rsa.pub複製代碼
在容器內試試看能git clone 不
在試試,馬上構建
查看目錄
須要配置maven倉庫地址,當前這個鏡像nds國內不識別,在容器內須要操做
echo "nameserver 8.8.8.8" | tee /etc/resolv.conf > /dev/null
apt-get update
apt-get install vim
cd /opt/maven/conf
vi settings.xml
mkdir /usr/lib/jvm/java-8-openjdk-amd64/lib複製代碼
經過更換maven鏡像能夠解決此問題,在maven安裝目錄下/opt/maven/conf的conf/settings.xml文件內<mirrors>增長一段更改鏡像地址爲阿里雲的maven,在mvn compile可解決此問題
<mirror>
<id>nexus-aliyun</id>
<mirrorOf>*</mirrorOf>
<name>Nexus aliyun</name>
<url>http://maven.aliyun.com/nexus/content/groups/public</url>
</mirror>複製代碼
若是出現這個錯誤,就是找不到tool.jar直接複製一個tool.jar,源碼包裏面我複製的有。
[ERROR] Failed to execute goal org.apache.maven.plugins:maven-compiler-plugin:2.3.2:compile (default-compile) on project message-thrift-service-api: Compilation failure
[ERROR] Unable to locate the Javac Compiler in:
[ERROR] /usr/lib/jvm/java-8-openjdk-amd64/jre/../lib/tools.jar
[ERROR] Please ensure you are using JDK 1.4 or above and
[ERROR] not a JRE (the com.sun.tools.javac.Main class is required).
[ERROR] In most cases you can change the location of your Java
[ERROR] installation by setting the JAVA_HOME environment variable.複製代碼
複製命令
yum install lrzsz
docker cp tool.jar 容器ID:/usr/lib/jvm/java-8-openjdk-amd64/jre/../lib/tools.jar
···

>配置環境變量
``` bash
docker exec -it 容器ID /bin/bash
vi ~/.bashrc
set JAVA_HOME=/usr/lib/jvm/java-8-openjdk-amd64
export PATH=${JAVA_HOME}/bin:$PATH複製代碼
pipeline {
//以前說過jenkins是支持集羣的,可是我們這裏不須要集羣的方式,由於有了k8s。any在任何可用的agent 上執行
agent any
//環境變量,
environment {
REPOSITORY="ssh://git@192.168.66.101:2222/liming/microservice.git"
MODULE="user-edge-service"
}
//流水線是如何提早,都是經過不少個stages下面的stage
stages {
stage('獲取代碼'){
steps{
echo " start fetch code from git ssh://192.168.66.101:2222/liming/microservice.git"
deleteDir()
git "${REPOSITORY}"
}
}
stage('編譯+單元測試') {
steps{
echo " start compile"
sh "mvn -U -pl ${MODULE} -am clean package"
}
}
}
}複製代碼
jenkins完成推送到官網鏡像
-
建立build-imge文件
-
docker login登陸到docker倉庫中(以前已經說過了,個人機器內存比較小,沒法啓動私有的docker倉庫我經過的官網的,無論哪一個都在jenkins的機器上登陸下,push的時候就不報錯了)
cd ~
vi build-image.sh
chmod 775 build-image.sh
docker login複製代碼
pipeline {
//以前說過jenkins是支持集羣的,可是我們這裏不須要集羣的方式,由於有了k8s。any在任何可用的agent 上執行
agent any
//環境變量,
environment {
REPOSITORY="ssh://git@192.168.66.101:2222/liming/microservice.git"
MODULE="user-edge-service"
SCRIPT_PATH="/root/"
}
//流水線是如何提早,都是經過不少個stages下面的stage
stages {
stage('獲取代碼'){
steps{
echo " start fetch code from git ssh://192.168.66.101:2222/liming/microservice.git"
deleteDir()
git "${REPOSITORY}"
}
}
stage('代碼靜態檢查') {
steps{
echo " start code check"
}
}
stage('編譯+單元測試') {
steps{
echo " start compile"
sh "mvn -U -pl ${MODULE} -am clean package"
}
}
stage('構建鏡像') {
steps{
echo " start build image"
sh "#{SCRIPT_PATH}/build-image.sh ${MODULE}"
}
}
stage('發佈系統') {
steps{
echo " start deploy"
sh "#{SCRIPT_PATH}/deploy.sh ${MODULE} ${MODULE}"
}
}
}
}複製代碼
build-image.sh
#!/bin/bash
MODULE=$1
TIME=`date "+%Y%m%d%H%M"`
GIT_REVISION=`git log -1 --pretty=format:"%h"`
IMAGE_NAME=zhugeaming/${MODULE}:${TIME}_${GIT_REVISION}
cd ${MODULE}
docker build -t ${GIT_REVISION} .
docker push ${GIT_REVISION}複製代碼
deply.sh
#!/bin/bash
IMAGE=`cat IMAGE_NAME`
DEPLOYMENT=$1
MODULE=$2
echo "update image to ${IMAGE}"
kubectl set image deployment/${DEPLOYMENT} ${MODULE} =${MODULE}複製代碼
PS:最後總結下,建議jenkins不要使用容器安裝,我用容器安裝入了至少十幾個坑,對了解命令仍是有好處的。我總結幾點
-
不要容器化jenkins,直接在機器上安裝就能夠了。容器自己都是單個個體,你想一想裏面還要裝jdk,mvn,docker。若是jenkins容器化,等於容器裏面還要裝docker是否是很蛋疼。
-
使用pipline寫腳本其實很簡單自己就是流水線,比較負責命令建議使用shell腳本的方式,這是也方便維護。
-
gitlab裏面,outbound requests 容許
-
jenkins裏面有幾個重要的點跨域容許訪問,容許用戶註冊
-
寫的流程有點複雜,我是邊練邊寫的,可是記錄了我遇到的各類問題,但願能對有問題的老鐵有幫助。
-
裏面的sh 腳本可能比較適合我,特別是build-image那塊,建議自行修改。
-
不要用容器安裝jenkins了 這個坑太大了,gitlab仍是容器安裝爽。
-
最後在說一點,jenkins的pipline語法不復雜,參考個人寫你能夠能夠完成自動化構建,push鏡像,更新服務這塊其實也沒徹底弄好,我準備在繼續好好研究下k8s,感受k8s水太深,下次出專輯深啃一把!