本来没想着要写这篇博客，但是在实操过程中，一个是被网络问题搞炸了心态（真心感觉网络能把人搞疯，别人下个包、下个镜像几秒钟搞定，我看着我的几KB小水管真是有苦说不出），另一个就是这里面坑还是有一些的，写出来也是为了让大家避免重复踩坑
几个注意点：
- 下方shell命令绝大部分都需要管理员权限，所以如果你使用的用户不是root，则都要加上sudo
- 对于较复杂的命令我都提供了注释版和无注释版，无注释版是为了让你复制起来方便
准备工作
- CentOS 7.x
- Docker
- Jenkins
- 一份支持 docker 的 ASP.NET Core 应用程序代码，可以直接用我的：https://github.com/xiaoxiaotank/MyAspNetCoreApp
安装Docker
- 如果你选择的是一个新系统，则建议首先更新 yum 和系统内核
yum update
- 确保卸载旧版docker
- /var/lib/docker/ 下的镜像、容器、卷和网络都会保留
- 旧版本中Docker被命名为
docker或docker-engine，现在被命名为docker-ce
yum remove docker
docker-client
docker-client-latest
docker-common
docker-latest
docker-latest-logrotate
docker-logrotate
docker-engine
- 安装 yum-utils（其提供了yum-config-manager，下方要用到）
yum install -y yum-utils
- 配置 yum 阿里云 docker 仓库
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
- 安装 docker
yum install -y docker-ce docker-ce-cli containerd.io
- 配置 docker 镜像加速器
sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
"registry-mirrors": ["这里填入你的加速器url"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker
- 查看 docker 信息
docker info
- hello-world 测试
docker run hello-world
安装并初始化Jenkins
先说一下：官方文档中使用了镜像docker:dind来执行docker命令和运行程序容器，我感觉完全没啥必要，而且引入这玩意会带来很多额外的问题，所以我没用它。
安装Jenkins
- 创建Dockerfile文件
vim Dockerfile
- 在Dockerfile文件中填入以下内容
- Tag参考：https://hub.docker.com/r/jenkins/jenkins
- 注意：不要使用过时的镜像
jenkins，而应该使用镜像 jenkins/jenkins
FROM jenkins/jenkins:lts-jdk11
USER root
RUN apt-get update && apt-get install -y apt-transport-https
ca-certificates curl gnupg2
software-properties-common
RUN curl -fsSL https://download.docker.com/linux/debian/gpg | apt-key add -
RUN apt-key fingerprint 0EBFCD88
RUN add-apt-repository
"deb [arch=amd64] https://download.docker.com/linux/debian
$(lsb_release -cs) stable"
# 安装 docker-ce-cli 才能在 jenkins 中发送 docker 命令到 docker daemon
RUN apt-get update && apt-get install -y docker-ce-cli
- 构建镜像
docker build . -t myjenkins
如果出现警告：[Warning] IPv4 forwarding is disabled. Networking will not work.
其实就是说你的linux没有开启 Ipv4 数据包转发功能
可以先尝试重启docker解决
systemctl restart docker
如果无效，则
# 1. 打开 sysctl.conf
vim /etc/sysctl.conf
# 2.添加下面一行
net.ipv4.ip_forward=1
# 3.重启 network 和 docker
systemctl restart network && systemctl restart docker
- 运行Jenkins
- 注释版
docker run
--name jenkins # 给容器起个名字，叫做 jenkins
--detach # 以后台分离模式运行
--publish 8080:8080 # host 8080端口映射容器8080端口
--publish 50000:50000 # host 50000端口映射容器50000端口
--volume jenkins-data:/var/jenkins_home # 卷 jenkins-data 映射容器路径/var/jenkins_home，这样就可以在host上直接修改jenkins配置了
--volume /var/run/docker.sock:/var/run/docker.sock # host 上的docker sock映射容器的docker sock，这样容器内的docker命令都会发送到host上的docker中来执行
myjenkins # 使用刚刚构建的镜像 myjenkins 来运行容器
- 无注释版
docker run
--name jenkins
--detach
--publish 8080:8080
--publish 50000:50000
--volume jenkins-data:/var/jenkins_home
--volume /var/run/docker.sock:/var/run/docker.sock
myjenkins
- 更换Jenkins插件源
前面我们将容器内的路径 /var/jenkins_home 映射到了volume jenkins-data，而所有的docker volume 都存放在目录 /var/lib/docker/volumes/下
- 打开hudson.model.UpdateCenter.xml
vim /var/lib/docker/volumes/jenkins-data/_data/hudson.model.UpdateCenter.xml
- 将文件中的url改为清华大学官方镜像：
https://mirrors.tuna.tsinghua.edu.cn/jenkins/updates/update-center.json
- 即：
<?xml version='1.1' encoding='UTF-8'?>
<sites>
<site>
<id>default</id>
<!--原 url： https://updates.jenkins.io/update-center.json -->
<url>https://mirrors.tuna.tsinghua.edu.cn/jenkins/updates/update-center.json</url>
</site>
</sites>
- 重启 Jenkins：
docker restart jenkins
初始化Jenkins
- 访问：http://<host-ip>:8080
- 输入管理员初始密码
- 查看管理员初始密码：
cat /var/lib/docker/volumes/jenkins-data/_data/secrets/initialAdminPassword
-
选择“安装推荐的插件”
-
经过漫长的等待之后，由于网络环境、依赖项的问题，很可能出现某些插件安装失败，不过咱们先点击“继续”，进去再修复
-
接下来创建一个自己的管理员帐号，确认jenkins url
-
进来后，jenkins的主页面就长这个样子
-
我们先来修复一下安装失败的插件
-
点击左侧菜单栏“Manage Jenkins”，将jenkins升级为最新版
-
在 Update Center 页面时记得勾选最下方的“安装完成后重启Jenkins(空闲时)”
自动化配置和部署
-
点击jenkins页面左侧菜单第一个“新建任务”，填入任务名，选择自由风格
-
填入如下配置信息，并保存
shell命令如下：
image_tag=`date +%Y%m%d%H%M%S`;
echo $image_tag;
# build镜像并且打上tag
docker build -t myapp:$image_tag .;
docker images;
# 停止并删除旧版 myapp container
CID=$(docker ps | grep "myapp" | awk '{print $1}')
echo $CID
if [ "$CID" != "" ];then
docker stop $CID
docker rm $CID
fi
# 把刚刚build出来的镜像跑起来
docker run -p 5000:80 --name myapp -d myapp:$image_tag;
docker ps -a;
docker logs myapp;
-
点击左侧菜单“立即构建”，来部署我们的AspNetCoreApp，并查看“控制台输出”，当最终出现“Finished: SUCCESS”时表示部署成功
-
访问：http://<host-ip>:5000/hello （注意加上hello）
2021-05-12T15:28:43.9032704+00:00: Hello !
- 此时查看docker中正在运行的容器：
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
e167a135f7a0 myapp:20210512152453 "dotnet MyAspNetCore…" 2 minutes ago Up 2 minutes 0.0.0.0:5000->80/tcp, :::5000->80/tcp myapp
e83a2570c334 myjenkins "/sbin/tini -- /usr/…" About an hour ago Up About an hour 0.0.0.0:8080->8080/tcp, :::8080->8080/tcp, 0.0.0.0:50000->50000/tcp, :::50000->50000/tcp jenkins
注意事项
1. 关于 jenkins blueocean 等插件下载安装
如果jenkins想要安装插件 bluocean 等， 不要学官网将安装命令放放在Dockerfile中，即使加了参数--jenkins-update-center来指定加速源，也不建议这样做。因为我刚开始也想着尽量自动化，可是因为网络问题，导致插件一直下载安装失败，从而导致镜像一直构建失败，白白浪费了我两三个小时（真的很痛苦）
另外，你也可以在安装jenkins时，直接使用镜像 jenkinsci/blueocean ，该镜像包含了 blueocean 的相关插件。
2. 关于 myapp 容器 端口映射 5000 : 80
因为我的 Dockerfile 文件中向外暴露的端口是80，所以我用host的端口5000映射了容器端口80，这个地方要按照你的实际情况来做出更改。
3. 如果你对 dind (docker in docker) 感兴趣
文章来源: 博客园
- 还没有人评论，欢迎说说您的想法！
客服
