总体流程

总体流程.png

安装Docker

下载docker-ce的repo

curl https://download.docker.com/linux/centos/docker-ce.repo -o /etc/yum.repos.d/docker-ce.repo

安装依赖

yum install https://download.docker.com/linux/fedora/30/x86_64/stable/Packages/containerd.io-1.2.6-3.3.fc30.x86_64.rpm

ps：containerd版本过低，无法安装docker，所以此处是升级containerd的

安装docker-ce

yum install docker-ce

启动docker

systemctl start docker
#开机自动启动
# systemctl enable docker

设置国内源

vi  /etc/docker/daemon.json

"registry-mirrors": [
    "https://1nj0zren.mirror.aliyuncs.com","https://docker.mirrors.ustc.edu.cn",
    "http://f1361db2.m.daocloud.io", "https://registry.docker-cn.com"]

重启

sudo systemctl daemon-reload
sudo systemctl restart docker

安装Portainer

介绍一款docker可视化界面portainer，可以方便的查看启动删除停止容器，也可以管理镜像

docker pull portainer/portainer
docker run -p 9000:9000 -v /var/run/docker.sock:/var/run/docker.sock -d portainer/portainer

portainer界面.png

安装Jenkins

docker pull jenkinsci/blueocean

docker run -d --name jenkins -p 9001:8080  -p 50000:50000 --env PATH=/usr/share/maven/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/usr/lib/jvm/java-1.8-openjdk/jre/bin:/usr/lib/jvm/java-1.8-openjdk/bin  -v /var/run/docker.sock:/var/run/docker.sock -v /dockerworkspace/jenkins:/var/jenkins_home -v /opt/maven:/usr/share/maven -v /etc/localtime:/etc/localtime jenkinsci/blueocean

Ps：

jenkins插件清华大学镜像地址
https://mirrors.tuna.tsinghua.edu.cn/jenkins/updates/update-center.json
可能会出现java.net.UnknownHostException，困扰了我很久，百度搜出来的答案都不靠谱。看了一篇文章说有可能是防火墙没关。关闭防火墙，重启立马好了。。坑啊
```
systemctl status firewalld.service 查看防火墙状态
systemctl stop firewalld.service 执行停止运行防火墙命令
systemctl disable firewalld.service 禁止防火墙自启动
```
防火墙的开启和自启动命令：

1、启动：
```
systemctl start firewalld.service
```
2、防火墙随系统开启启动：
```
systemctl enable firewalld.service
```

报错：

touch: cannot touch ‘/var/jenkins_home/copy_reference_file.log’: Permission denied
Can not write to /var/jenkins_home/copy_reference_file.log. Wrong volume permissions?

需要修改下目录权限, 因为当映射本地数据卷时，/home/docker/jenkins目录的拥有者为root用户，而容器中jenkins user的uid为1000

sudo chown -R 1000:1000 /dockerworkspace/jenkins

8080端口是jenkins的端口，5000端口是master和slave通信端口
jenkin调用docker没有权限时
```
chmod 666 /var/run/docker.sock
```
clock of the subversion server appears to be out of sync. This can result in inconsistent check out behavior.
svn url末尾添加@HEAD

安装Maven

下载

wget http://mirrors.tuna.tsinghua.edu.cn/apache/maven/maven-3/3.6.3/binaries/apache-maven-3.6.3-bin.tar.gz

解压

tar xf /tmp/apache-maven-*.tar.gz -C /opt

设置环境变量（此处采用的dockerhub的jenkins，所以可以省略）
```
nano /etc/profile.d/maven.sh
```
粘贴以下代码：
```
export JAVA_HOME=/usr/lib/jvm/java-1.8-openjdk

export MAVEN_HOME=/usr/opt/maven

export PATH=${MAVEN_HOME}/bin:${PATH}
```
为了更好地控制 Maven 版本和更新，我们将创建一个符号链接 maven ，该链接指向 Maven 安装目录：
```
ln -s /opt/apache-maven-3.6.3 /opt/maven
```
通过运行以下 chmod 命令使脚本可执行
```
chmod +x /etc/profile.d/maven.sh
```
使用以下 source 命令加载环境变量：
```
source /etc/profile.d/maven.sh
```

构建Maven多模块项目

配置一个maven风格的项目然后在配置

root pom 指向的是最顶级的pom.xml

mvn clean install -pl ETECSA-SERVER/ETECSA-SERVER-EUREKA -am -amd -Dmaven.test.skip=true

这样就单独构建ETECSA-SERVER-EUREKA这个jar，相关依赖也会构建好，不用将依赖提前放入maven仓库

根据资料已知：

参数	全称	释义	说明
-pl	--projects	Build specified reactor projects instead of all projects	选项后可跟随{groupId}:{artifactId}或者所选模块的相对路径(多个模块以逗号分隔)
-am	--also-make	If project list is specified, also build projects required by the list	表示同时处理选定模块所依赖的模块
- amd	--also-make-dependents	If project list is specified, also build projects that depend on projects on the list	表示同时处理依赖选定模块的模块
-N	--Non-recursive	Build projects without recursive	表示不递归子模块
-rf	--resume-from	Resume reactor from specified project	表示从指定模块开始继续处理

Ps：

permission denied异常

解决方法：

将jenkins用户加入docker组，重启Jenkins服务

sudo gpasswd -a jenkins docker
sudo systemctl jenkins restart

搭建私有镜像仓库Harbor

下载

wget -P /workspace/harbor/     https://github.com/vmware/harbor/releases/download/v1.10.2/harbor-online-installer-v1.10.2.tgz

解压

tar zxf harbor-online-installer-v1.10.2.tgz

修改配置文件，配置文件为：harbor.yml
进入harbor目录下，运行脚本
```
./install.sh
```

安装docker-compose

 #国内镜像   
 curl -L "https://get.daocloud.io/docker/compose/releases/download/v1.25.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose

给docker-compose执行权限，运行命令：
```
chmod +x /usr/local/bin/docker-compose
```

测试上传和下载镜像，修改各docker client配置

nano /etc/docker/daemon.json

"insecure-registries":["10.1.20.16:9002"]

Ps：docker 官方私有仓库镜像register

docker pull registry
 docker run -d -v /opt/registry:/var/lib/registry -p 9001:5000 --restart=always --name registry registry:latest

Jenkins Pipe脚本示例（拉取svn代码build image push到镜像仓库）

def getHost(ip){
   def remote = [:]
    remote.name = 'server-${ip}'
    remote.host = ip
    remote.port = 22
    remote.allowAnyHosts = true
    withCredentials([usernamePassword(credentialsId: '31ed3f9c-3e80-496d-9733-98b78db29128', passwordVariable: 'password', usernameVariable: 'userName')]) {
        remote.user = "${userName}"
        remote.password = "${password}"
    }
    return remote
}

def imageName="10.1.20.16:9002/hn/demo:v1.0.0"
def prjName="demo"

pipeline {
    agent any
    
    environment{
        def server = ''
    }   

    stages {
        stage('init-server'){
            steps {
                script {                 
                   server = getHost("1.10.80.2")                                   
                }
            }
        }
        
        stage('Build') {
         steps {
               echo '拉取代码'
               checkout([$class: 'SubversionSCM', additionalCredentials: [], excludedCommitMessages: '', excludedRegions: '', excludedRevprop: '', excludedUsers: '', filterChangelog: false, ignoreDirPropChanges: false, includedRegions: '', locations: [[cancelProcessOnExternalsFail: true, credentialsId: '2d3c4a0b-1bba-4690-b208-3a511fc4f415', depthOption: 'infinity', ignoreExternalsOption: true, local: '.', remote: 'svn://10.1.80.111/ETECSA-SERVER']], quietOperation: true, workspaceUpdater: [$class: 'UpdateUpdater']])
               withMaven(maven: 'maven', mavenSettingsConfig: '3f3f6844-0644-48a3-8c4f-cef8f4e75196') {
                   sh label: '', script: 'mvn clean install -pl ETECSA-SERVER-EUREKA -amd -Dmaven.test.skip=true'
                }
            }
        }

        stage('DockerBuild') {
            steps {
                dir ("ETECSA-SERVER-EUREKA/") {
                    script {
                        def image = docker.build("hn/demo:v1.0.0")
                            docker.withRegistry("http://10.1.20.16:9002", '67bbae3e-a0da-4c30-9357-eec4a146cc2e'){
                            image.push()
                        }  
                    }
                }
            }
        }
        
        stage('use'){
            steps {
                script {
                  sshCommand remote: server, command: """
                    if [ \$(docker ps -a | grep -i $imageName | wc -l) -eq 1 ]; then 
                        sudo docker stop $prjName 
                        sudo docker rm -v -f $prjName
                    fi 
                    if [ \$(docker images | grep -i $imageName | wc -l) -eq 1 ]; then
                        sudo docker rmi -f $imageName
                    else 
                        sudo docker run -p 8761:8761 --name $prjName -d $imageName
                    fi
                """
                }
            }
        }
        
       stage('clean') {
            steps{
               sh label: '', script: '''          
               docker rmi -f hn/demo:v1.0.0
               docker rmi -f 10.1.20.16:9002/hn/demo:v1.0.0'''
            }
            
        }
    }
}

jenkins build日志如下

jenkin-build.png

其他手动部署方式

docker-compose部署服务

有三种方式：webEditor,上传docker-compose文件，git仓库获取docker-compose

portainer-stack.png

点击部署

portainer-stack-deploy.png

docker容器部署

portainer-containers.png

命令行部署

  docker run -p 8761:8761 --name demo -d 10.1.20.16:9002/hn/demo:v1.0.0

虚拟机IP 变动解决方法

进入到/etc/sysconfig/network-scripts

目录下面ls后有个文档（我的是ifcfg-ens33） ifcfg-eno16777736(不同机器后面数字会不相同)，编辑该文件内容，将BOOTPROTO=dhcp的值改为static

并在最后面加上：

DNS1=114.114.114.114 --dns地址

IPADDR=192.168.49.128 --需要设置的ip地址

NETMASK=255.255.255.0 --子网掩码

GATEWAY=192.168.49.1 --网关

nmcli c reload

maven+docker+jenkins+svn自动化部署搭建（CentOS8环境下）