使用gitlab構建基於docker的持續集成（一）

使用gitlab構建基於docker的持續集成（一）

gitlab

docker

aspnetcore

持續集成

---

 

• 開篇
• 總體環境規劃
• 準備工做
  • CA證書
  • 虛擬機系統：安裝Centos7.3
  • 3.設置Centos的host
  • 設置windows的host
  • Centos上docker安裝
  • Centos上docker-compose安裝
  • window下安裝docker for windows就能夠了，包含docker-compose
  • Centos7.3導入CA證書
  • window10導入CA證書
• 補充

 

開篇

關於CI，個人簡單理解就是，項目的一鍵編譯+測試+部署發佈，而後能夠重複利用這個過程，你只要一提交代碼，項目就發佈完成了。

而docker，能夠給編譯，測試，部署提供環境支撐，簡單來講，就是比傳統CI更方便，簡化了CI過程當中的環境問題。

原本是有想法是部署到公網，讓你們試一下效果的，可是因爲部署gitlab很是消耗，個人小服務器抗不住，只好把過程記錄下來，給你們一個參考，也給本身作個備忘。

先貼幾張效果圖吧，有個總體印象。

 

 

 

 

 

 

 

 

 

本文大體是分三部分，基礎準備，Centos主機上的配置，win主機的配置，最後發佈測試。

總體環境規劃

• 本機（開發機）：win10系統
  • 開啓Hyper-v
  • 安裝docker for windows
  • vs2017
  • 使用自簽名證書的話要導入證書
  • hosts設置域名：gitlab.luna.cn 映射gitlab服務器上
• gitlab服務器：Centos 7.3
  • docker
  • docker-compose
  • 導入CA證書
  • 設置hosts設置域名：gitlab.luna.cn 映射本機ip
• gitlab-runner：Centos7.3 （我把它部署到了gitlab服務器上了，規範的作法是應該分開部署）
  • docker
  • docker-compose

準備工做

CA證書

我提供一個我用的證書，證書的域名爲：gitlab.luna.cn
建立兩個文本，而後複製下面代碼，改文件名便可。
gitlab.luna.cn.crt

-----BEGIN CERTIFICATE-----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=
-----END CERTIFICATE-----

gitlab.luna.cn.key

-----BEGIN RSA PRIVATE KEY-----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-----END RSA PRIVATE KEY-----
-----BEGIN CERTIFICATE-----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=
-----END CERTIFICATE-----

虛擬機系統：安裝Centos7.3

安裝的時候尤爲要注意：

• 開啓網絡，不開啓，後續須要進到虛擬機開啓，比較麻煩。
• 設置時區，不設置的話，時間會錯誤。
• 設置密碼，root的密碼，不說你也知道。
• 最小安裝，就是默認，不要去選其餘的亂七八糟的預裝系統。
  最後，要保證虛擬機能聯網，主機能ping通虛擬機就能夠了。

3.設置Centos的host

1.獲取Centos主機的IP

[root@gitlab etc]# ip addr

2.找eth0的地址，我這裏找到ip爲：172.24.162.122
3.設置hosts

[root@gitlab etc]# vi /etc/hosts

4.添加一條記錄

172.24.162.122   gitlab.luna.cn

5.你也能夠把hostname也一塊兒改了。
5.退出保存便可。
6.ping一下域名，看一下是否能夠通。

設置windows的host

1.打開C:\Windows\System32\drivers\etc\hosts文件
2.添加記錄172.24.162.122 gitlab.luna.cn
3.最好重啓。
4.嘗試ping一下域名，是否能通，能通就行。

Centos上docker安裝

獲取docker官方源

yum -y install yum-utils

sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

若是獲取不到源，能夠用阿里源，vi /etc/yum.repos.d/docker-ce.repo替換掉內容爲下面的

sudo yum-config-manager --add-repo  https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

安裝docker

#刷新yum源
yum makecache fast
#安裝docker-ce
yum -y install docker-ce

最後最好配置一下docker倉庫源，否則下載鏡像會很慢。我配置的阿里雲的源。
https://cr.console.aliyun.com/?spm=5176.1971733.0.2.6c045aaaZ9Js2o#/accelerator

Centos上docker-compose安裝

這裏有點坑，我推薦的是安裝一個python3和python2共存環境，而後從github上直接下載docker-compose
由於我網上看到的是python3支持yml文件的中文註釋。

github上docker-compose最新版本地址

如下是參考命令，不要複製所有運行，會有問題
安裝python3，而且和Python2.7.5共存

mv /usr/bin/python2.7 /usr/bin/python2.7.5　　# 保留默認版本python爲python2.7.5
ln -s /usr/bin/python2.7.5 /usr/local/bin/python2.7.5　　# 建立軟鏈接

#yum修改
ll /usr/bin/yum*　　# 查看/usr/bin/目錄下全部yum文件（7個）頭部
vi /usr/bin/yum*　　# 修改/usr/bin/目錄下全部yum文件（7個）頭部
#!/usr/bin/python —> #!/usr/bin/python2.7.5　
vi /usr/libexec/urlgrabber-ext-down　　# 修改/usr/libexec/目錄下 urlgrabber-ext-down頭部
#!/usr/bin/python —> #!/usr/bin/python2.7.5

#firewall也要修改
ll /usr/bin/firewall* #查看，2個
vi /usr/bin/firewall* #修改
vi /usr/sbin/firewalld #修改

#編譯環境
yum -y groupinstall 'Development Tools' 
yum -y install zlib-devel bzip2-devel openssl-devel ncurses-devel

#下載python3
yum -y install wget
wget https://www.python.org/ftp/python/3.6.5/Python-3.6.5.tgz 

#編譯，就不一步一步解釋了
tar zxvf Python-3.6.2.tgz
cd Python-3.6.2
./configure
make all
make install
make clean
make distclean
rm -rf /usr/bin/python
rm -rf /usr/bin/python3
rm -rf /usr/bin/python3.6
ln -s /usr/local/bin/python3.6 /usr/bin/python
ln -s /usr/local/bin/python3.6 /usr/bin/python3
ln -s /usr/local/bin/python3.6 /usr/bin/python3.6
/usr/bin/python -V
/usr/bin/python3 -V
/usr/bin/python3.6 -V
rm -rf /usr/local/bin/python
rm -rf /usr/local/bin/python3
ln -s /usr/local/bin/python3.6 /usr/local/bin/python
ln -s /usr/local/bin/python3.6 /usr/local/bin/python3
python -V
python3 -V
python3.6 -V

下載docker-compose

curl -L https://github.com/docker/compose/releases/download/1.21.0/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose
chmod +x /usr/local/bin/docker-compose

若是可使用docker-compose命令基本算安裝成功了吧。

window下安裝docker for windows就能夠了，包含docker-compose

Centos7.3導入CA證書

yum install ca-certificates
update-ca-trust force-enable
#拷貝證書，foo.crt只是例子
cp foo.crt /etc/pki/ca-trust/source/anchors/
update-ca-trust extract

window10導入CA證書

直接打開.crt證書

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

導入以後打開證書應該是這樣的

 

 

 

補充

最後科普一個Centos開機啓動docker的方法，網上找來的怎麼作開機啓動腳本
1.chmod +x /etc/rc.d/rc.local
2.vi /etc/rc.d/rc.local 添加/root/script/autostart.sh
3.vi /root/script/autostart.sh 添加/bin/systemctl start docker