【 Testops学习积累之一】在jenkins流水线中,实现Docker在远程服务器中,拉取私库镜像,并运行至容器_深圳-雄少的博客-程序员ITS304

技术标签: 操作系统知识方面  

一、前提:

1、安装docker私库服务器:192.168.0.68  (目的:管理docker私库镜像)

2、安装docker部署镜像服务器:192.168.0.67  (目的:pull和push镜像,并运行容器,后续用于测试)

3、安装jenkins服务器:192.168.0.69 (目的:目前jenkins管理,后续可能与docker私库合并)

4、在docker服务器,都需安装docker-ce(社区版),并运行(安装过程,度娘)

二、实施:

      1、docker私库服务器(部署地址:192.168.0.68),需拉去registry镜像,并运行容器,搭建私有镜像仓库,要验证docker私库要能正常运行,命令如下:

命令1:docker ps -a(如果命令1下,发现容器中私库镜像未运行,就执行命令2)

命令2:docker run -d -p 5000:5000 -v /myregistry:/var/lib/registry --restart=always --name registry  registry:latest
参数说明
-v:把宿主机的/myregistry目录绑定 到 容器/var/lib/registry目录(这个目录是registry容器中存放镜像文件的目录),来实现数据的持久化;
-p:映射端口;访问宿主机的5000端口就访问到registry容器的服务了;
--restart=always:这是重启的策略,假如这个容器异常退出会自动重启容器;
--name registry:创建容器命名为registry,你可以随便命名;
registry:latest: 私库镜像以及版本;

备注:搭建私库参考地址:https://www.linuxidc.com/Linux/2018-03/151308.htm

 

     2、部署镜像服务器(部署地址:192.168.0.67),需拉去私库中镜像,需在/etc下,创建docker文件夹,再在docker文件夹下,创建/daemon.json 文件,用来没有https访问,导致无法使用的问题

(1)daemon.json文件内容:

{"graph":"/data/docker","insecure-registries":["192.168.0.68:5000"]}

    注:添加完daemon.json文件后,需重启docker,命令如下:

     命令: sudo systemctl daemon-reload

     命令: sudo systemctl restart docker

(2)验证是否可以远程拉取docker私库中镜像:

     命令:docker pull 192.168.0.68:5000/tomcat_jdk7

     注:镜像名称:tomcat_jdk7;  私库地址:192.168.0.68:5000

 备注:docker构建参考地址:https://www.cnblogs.com/zhouyalei/p/6390963.html   

(3)如果需要学习Dockerfile构建镜像,需注意以下问题:

     ①、创建Dockerfile文件linux命令:touch Dockerfile (勿笑,对于初学者,在对docker不了解前提下,真不知道如何弄,在官网,以及相关资料上,很少见此命令,估计高手觉得容易,但是菜鸟就肉疼了)

     ②、从本地COPY或ADD文件到镜像中,都是已经解压了,无需再次使用解压操作,否则会报错,正确实例如下

Dockerfile文件:

FROM centos:6.10
MAINTAINER  Xzee "[email protected]"

RUN yum install -y unzip wget \
        && mkdir -p /usr/local/jdk \
        && mkdir -p /usr/local/tomcat \
        && wget https://mirrors.cnnic.cn/apache/tomcat/tomcat-7/v7.0.94/bin/apache-tomcat-7.0.94.tar.gz \
        && tar -zxvf apache-tomcat-7.0.94.tar.gz -C /usr/local/tomcat \
        && rm -rf /tmp/* \
        && rm -rf /var/cache/*

#本地jdk COPY或ADD到docker image
ADD jdk-7u79-linux-x64.tar.gz /usr/local/jdk

#如果是wget下载的,就需要执行如下解压命令
#RUN tar -zxvf  /usr/local/jdk/jdk-7u79-linux-x64.tar.gz -C /usr/local/jdk

#配置jdk和tomcat环境变量
ENV JAVA_HOME /usr/local/jdk/jdk1.7.0_79
ENV CATALINA_HOME /usr/local/tomcat/apache-tomcat-7.0.94
ENV CLASSPATH .:${JAVA_HOME}/lib:${JAVA_HOME}/jre/lib:$CLASSPATH
ENV PATH ${JAVA_HOME}/bin:$CATALINA_HOME/bin:$PATH

# Set timezone
RUN ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

# Set locale
ENV LANG C.UTF-8 LC_ALL=C.UTF-8

#暴露8080端口
EXPOSE 8080

#启动时运行tomcat
CMD ["/usr/local/tomcat/apache-tomcat-7.0.94/bin/catalina.sh","run"]

  ③采用Dockerfile文件生成镜像,并生成tag,push到私库服务器

        命令:docker build -t tomcat_jdk7:1.0.0 .      (注:需在dockerfile文件目录下,执行构建镜像,镜像名称为tomcat_jdk7,版本为1.0.0,且注意不能少了“ . ”,否则无法执行目录下的dockerfile文件)
        命令:docker tag tomcat_jdk7:1.0.0  192.168.0.68:5000/tomcat_jdk7  (tag将tomcat_jdk7:1.0.0重命名为192.168.0.68:5000/tomcat_jdk7)
        命令:docker push 192.168.0.68:5000/tomcat_jdk7   (推送至私库)


 

      3、在jenkins服务器(部署地址:192.168.0.69),jenkins插件管理中,安装SSH Pipeline Steps插件,以及Pipeline 相关插件后,新建流水线项目,并添加如下流水线脚本

Pipeline script:

def getHost(){
    def remote = [:]
    remote.name = 'server02'
    /*远程服务器ip*/
    remote.host = '192.168.0.67'
    /*远程服务器ssh登录账号*/
    remote.user = 'root'
    /*远程服务器ssh端口号*/
    remote.port = 22
    /*远程服务器ssh登录账户密码*/
    remote.password = '123456'
    remote.allowAnyHosts = true
    return remote
}
pipeline {
    agent any
    environment{
        def server = ''
    } 
    stages {
        stage('init-server'){
            steps {
                script {                 
                   server = getHost()                                   
                }
            }
        }
        stage('remote server pull image') {
            steps {
                script {
                  /*远程服务器中查找是否存在镜像,如果存在就删除,如果不存在就pull拉取私库中镜像,比如:此处镜像名称为:192.168.0.68:5000/tomcat_jdk7*/
                  sshCommand remote: server, command: """ 
                  image_name='docker images|grep -i 192.168.0.68:5000/tomcat_jdk7|awk '{print \$1}'';
                  if [ \$image_name ];then
                     docker rmi \$image_name; 
                  fi;
                  docker pull 192.168.0.68:5000/tomcat_jdk7:latest;
                 """
                 }
            }
        }
        stage('remote server docker run'){
            steps {
                script {
                  /*远程服务器中是否存在或运行容器名称或id,如果存在就删除,如果不存在,将镜像运行到容器,比如:此处容器名称为:test1*/
                  sshCommand remote: server, command: """ 
                  container_name=`docker ps -a -f name=test1 -q`;
                  if [ \$container_name ];then 
                  docker rm --force \$container_name;
                  fi;
                  docker run -d -p 8081:8080 --name test1 192.168.0.68:5000/tomcat_jdk7:latest;
                  """
                }
            }
        }
    }
}

注:jenkins建议安装最新版本,且jdk安装jdk8,否则有些版本导致无法使用pipeline

版权声明:本文为博主原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。
本文链接:https://blog.csdn.net/zouxiongqqq/article/details/91450396

智能推荐

swiper动态加载数据时,图片滑动滚动无效_TO_WebNow的博客-程序员ITS304

swiper 动态获取图片时,滚动滑动无效问题描述: 就是在动态获取图片后,把获取到的图片append到父级元素中时发现,没法滚动了.方案1:可以在添加父级元素后初始化swiper; 下面是我的代码片段res.data.forEach(swiper => { swiperDom = `<div class="swiper-slide swiper-slide-center none-effect" data-swiperId="${swiper.id}"><img sr

Swiper解决动态加载数据或自定义样式时滑动失效_军540的博客-程序员ITS304_swiper 动态加载

Swiper解决动态加载数据或自定义样式时滑动失效原因分析:swiper在初始化的时候会扫描swiper-wrapper内部swiper-slide的个数,从而完成初始化,但是由于动态加载是在初始化完成进行的操作,所以无法确定swiper-wrapper内部swiper-slide的个数,从而导致左右滑动失效解决方案:Swiper有这样两个参数:observer和observeParents,前者启动动态检查器,当改变swiper的样式(例如隐藏/显示)或者修改swiper的子元素时,自动初始化sw

Laravel路由设置_进击的递归的博客-程序员ITS304_laravel 路由配置

Laravel路由设置创建路由路由的作用是在用户访问指定页面时将页面URL匹配到被执行的控制器或匿名函数。默认情况下,所有的Laravel路由都定义在app/Http/routes.php。<?phpuse App\Task;use Illuminate\Http\Request;/** * Display All Tasks */Route::get('/', function () { //});/** * Add A New Task */Route::

C/C++ 字符串比较——区分大小写和不区分大小写_n大橘为重n的博客-程序员ITS304_c不区分大小写对比字符串

一、区分大小写一般我们常用的字符串比较函数都是区分大小写的。我们这里只介绍strcmp函数,在windows和linux下函数名和用法都一样。原型:extern int strcmp(const void *s1, const void *s2);功能:用于比较两个字符串并根据比较结果返回整数。用法:基本形式为strcmp(str1,str2),若str1=str2,则返回零;若str...

solidworks装配体改为柔性_SOLIDWORKS 2020 装配体——柔性零部件_weixin_39521835的博客-程序员ITS304

这里是厦门智网科技有限公司,致力于为企业打造3D数字化研发管理平台。柔性零部件将零件零部件定义为柔性,以便通过装配体几何体来驱动柔性零部件的几何体。例如,可以在装配体上下文中对弹簧建模,其中弹簧长度由装配体中的外部参考驱动。 将弹簧插入另一个装配体中,其中弹簧显示有上下文之外的参考。 可以使用使零件成为柔性工具将上下文之外的参考重新映射到第二个装配体。 因此,弹簧由第二个装配体驱动,而不...

myeclipse 10 j安装了JDK1.7,java编译器无法选择到1.7的问题_博大的Java世界的博客-程序员ITS304

java程序编写,在eclipse中会自动编译,编译的版本在preferrence-->java-->compiler选择具体版本,这时你写程序时自动编译用的jdk就是这个版本的jdk,这是编译环境,编译默认是自动编译,你按ctrl+s时就会编译代码,编译后如果你run as,那么这时就会交给jvm进行运行,就是运行环境,如果这时运行环境和编译环境版本不一致,那么是运行不了的,会报clas版本加载

随便推点

超级签名与企业签名有什么区别,开发者想要做签名分发需要注意什么?怎么防止入坑(当然入坑是必须的)_appmao的博客-程序员ITS304

痛苦的宝贝们分享一下分发过程做签名的注意事项!满满的都是智商在飞驰跑路!跑路!跑路!我跑你*呀你!为啥不能好好沟通呢?是早就想好了这样还是真的没有办法?那么肯定就是有办法不给解决!其实细细算一笔账单的话,长期的客户利润会远远大于跑路!目光短浅的鼠辈如此之多,咕噜分发的小编下面就给大家介绍一下如何避坑!随着苹果的上架审核越来越严,有许多的APP是根本无法通过苹果审核的,无法上架App Store,测试又没有办法真机测试我们该如何操作呢?又该如何解决?现今,已经有很多开发者在考虑用其他的渠道来对开发完成的应

js获取在线视频的第一帧画面的直链作为视频封面_adiynil的博客-程序员ITS304_js获取视频第一帧

最近碰到一个需求,要求获取在线视频文件的第一帧画面作为视频的封面图片,项目中使用的是 xgplayer 播放器,封面 poster 要求传封面的 url。思路:用 canvas 绘出画面 - 转成 base64 - base64 转成 File - 获取 File 的本地预览地址获取 base64 格式的封面这里 video 元素需添加 autoplay 属性,否则在一些浏览器上获取到的画面是黑的。还有就是先把 video 元素添加到 body 标签再移除,有时候会碰到视频在后台播放,用户根本没有可

iOS开发常用类库_iOS开发-上海的博客-程序员ITS304

总结这些优质开源库供快捷开发。框架类网络 AFNetworking 轻量级网络库。网络 图像 SDWebImage 支持缓存的异步图片加载库。图像 GPUImage 基于GPU的图像、视频处理库。Model Mantle 快速建立Model层的框架。Model MJExtension 字典模型互转框架。Model JSONKit 性能很好的JSON解析、生成框架。持久化 Magic

ORM思想解析_牛迁迁的博客-程序员ITS304_orm编程思想

ORM 对象关系映射(Object Relational Mapping,简称ORM,或O/RM,或O/R mapping),是一种程序技术,用于实现面向对象编程语言里不同类型系统的数据之间的转换。从效果上说,它其实是创建了一个可在编程语言里使用的“虚拟对象数据库”。 —— [ 百度百科 ]广义上,ORM指的是面向对象的对象模型和关系型数据库的数据结构之间的相互转换。 狭义上

面试总遇到高并发、分布式的问题但是自己工作中不接触,自学又不深入,怎么办?_普通网友的博客-程序员ITS304

背景面试总会遇到一些关系高并发、分布式的问题,可是自己工作中不接触,自学又不深入,这可怎么办?分布式架构的知识太庞大了,小匠也是管中窥豹,结合自己的经验阐述一下自己的想法。结合我自己的一些面试经历,从分布式系统的构建体系说一下可能遇到的问题,涉及的技术和解决方案,这便是分布式系统的重点,也是面试的重点。现象我们从业务场景入手,用户越来越多,单个系统的内存、磁盘、CPU无法满足业务的需求的时候,需要把单机变成多机来解决问题,那么就需要引入分布式横向的扩充机器以增加吞吐量。针对不同的业务的需

工具|渗透测试之5种工具分享(Shiro插件、CTFR、JR-scan、dirsearch-Web等)_zhangge3663的博客-程序员ITS304_shiro检测工具

工具目录1.BurpShiroPassiveScan是一款基于BurpSuite的被动式shiro检测插件;2.reconftw是对具有多个子域的目标执行全面检查的脚本;3.CTFR是一款不适用字典攻击也不适用蛮力获取的子域名的工具;4.JR-scan是一款一键实现基本信息收集,支持POC扫描,支持利用AWVS探测的工具5.dirsearch-Web是一种成熟的命令行工具,旨在暴力破解Web服务器中的目录和文件1.BurpShiroPassiveScan介绍BurpShiro