来一篇最全的自动化运维部署文档

本次搭建环境  svn + Jenkins + Docker + git + Rancher + Maven

服务器配置，根据个人爱好分配服务器，只需要拓扑图中相邻的两个服务器保证通信即可，也可以放在一台服务器中

上拓扑图

跟着我的思路来一遍：

　　1、开发写代码，上传到svn服务器上，相信这个很容易理解。

　　2、使用Jenkins 拉取svn 代码，并结合maven插件转换成jar or war包，之后使用Jenkins 的shell做到把包做到Docker镜像中，然后自动上传到Docker仓库中。

　　3、Docker 仓库就是一个存放镜像的地方，供Jenkins 上传 ，供Rancher 下载。

　　4、Rancher 管理工具，是一个Docker 集群管理工具，他可以做到容器的创建，升级，回滚，发布，等等。

　　备注：全自动化是只要开发提交代码，打包-->制作Docker镜像-->上传到仓库-->用Rancher 自动升级-->发布开发环境

 

下面来写具体步骤：

　　1、开发写代码，并如何上传svn服务器，我就略过了，相信不是各位Linux 运维工程师的事情，无需操心。

　　2、使用Jenkins 拉取svn 代码，并结合maven插件转换成jar or war包，之后使用Jenkins 的shell做到把包做到Docker镜像中，然后自动上传到Docker仓库中。

　　　　2.1、安装Jenkins+maven+Docker

　　　　　　  请参照我之前写的博客：http://www.cnblogs.com/RedHat-Linux/p/6929441.html

　　　　2.2、创建一个项目

　　　　　　  在浏览器输入http://ip:port进入Jenkins首页，左上角有一个新建图标，点击新建

　　　　　　  如图：从左往右查看，Jenkins 只需要配置源码管理，书写shell即可，其他皆属于高级管理，自行研究。

 

 　　3、Docker 仓库就是一个存放镜像的地方，供Jenkins 上传 ，供Rancher 下载。

　　　　3.1、安装Docker https+密码认证 私有仓库 

　　　　　　  第一步，安装Docker ，上面有讲过

　　　　　　  第二步、搭建所需工具，材料：

     　　　　　　　　    证书domain.crt

       　　　　　　      　　 Domain.key获取路径购买https 证书网站

     　　　　　　　　　 安装Docker 的操作系统（Centos 7 or RedHat 7）

 　　　　　　      　　  私有仓库镜像registry:2.4.1

         　　　　　　     　　获取途径  docker pull registry:2.4.1

　　　　　　　第三步、详细搭建步骤　　　　　　

　　　　　　　　　　创建文件夹

              　　　　　　　　mkdir /certs（放置证书）

             　　　　　　　　 mkdir /registry (放置仓库里面的镜像位置data)

        　　　　　　　　      mkdir /auth (放置密码)

    　　　　　　　　　每个Docker守护进程添加信任证书

　　　　　　　　　　　　mkdir -p /etc/docker/certs.d/FQDN:5000

　　　　　　　　　　将domain.crt文件复制到 /etc/docker/certs.d/FQDN:5000/ca.crt

　　　　　　　　　　启动Docker 仓库容器

 　　　　　　　　 　　　　docker run -d -p 5000:5000 --restart=always --name registry \

 　　　　　　　　　　　　 -v /registry:/var/lib/registry \

 　　　　　　　　　　　　 -v /auth:/auth \

 　　　　　　　　　　　　 -e "REGISTRY_AUTH=htpasswd" \

　　　　　　　　　　　　  -e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" \

  　　　　　　　　　　　　-e REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd \

  　　　　　　　　　　　　-v /certs:/certs \

 　　　　　　　　　　　　 -e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/domain.crt \

  　　　　　　　　　　　　-e REGISTRY_HTTP_TLS_KEY=/certs/domain.key \

 　　　　　　　　　　　　 registry:2.4.1

　　　　　　　　　　为仓库设置密码

  　　　　　　　　　　　　docker run --rm --entrypoint htpasswd registry:2.4.1 -Bbn 用户名 密码> /auth/htpasswd

　　　　　　　附加参考：　　　　　

　　　　　　　　　Docker 仓库常用命令

　　　　　　　　　　　登录

      　　　　　　　　  　　docker login FQDN:5000

　　　　　　　　　　　上传镜像

     　　　　　　　　　　　docker tag 镜像名 FQDN:5000/镜像名

  　　　　　　　　  　　　 docker push FQDN:5000/镜像名

    　　　　　　　　　   下载镜像

      　　　　　　　　　　　docker pull FQDN:5000/镜像名=　

　　　　　　　　　Docker 镜像制作（Dockerfile）

       　　　　　　　　　　在一个没有文件的文件夹内创建一个新文件命名规则Dockerfile（固定不可变）

       　　　　　　　　　　例子：（制作JAVA镜像）

             　　　　　　　　　　 mkdir /JAVA

            　　　　　　　　　　  cd /JAVA

　　　　　　　　　　　　　　touch Dockerfile

     　　　　　　　　　　  把所需文件拷贝至此目录（本次我只使用JDK包）

       　　　　　　　　　　　　cp /usr/local/src/JAVA.tar.gz /JAVA

     　　　　　　　　　　 　　 vim Dockerfile

　　　　　　　　　　　　　　　　　　　　　　　　　　　

　　　　　　　　　　　　　　保存退出　　　　　　　　　　　　

　　　　　　　　　　　　　　使用docker build -t 镜像名 /JAVA

　　　　　　　　　　　　Dockerfile 常用参数

      　　　　　　　　　　　　 FROM           他的妈妈是谁（基础镜像）

   　　　　　　　　　　　　    MAINTAINER  告诉被人，你创造了他（维护者信息）

  　　　　　　　　　　　　     RUN              你想让他干啥（把命令前面加上RUN）

 　　　　　　　　　　　　      ADD             相当于cp命令（COPY文件，会自动解压）

   　　　　　　　　　　　　    WORKDIR             相当于cd命令（当前工作目录）

     　　　　　　　　　　　　  VOLUME       给我一个放行李的地方（目录挂载）

      　　　　　　　　　　　　 EXPOSE         我要打开的门是啥（端口）

     　　　　　　　　　　　　  RUN              奔跑吧，兄弟！（进程要一直运行下去） 

　　4、Rancher 管理工具，是一个Docker 集群管理工具，他可以做到容器的创建，升级，回滚，发布，等等。

　　　　4.1、搭建Rancher

　　　　　　 sudo docker run -d --restart=unless-stopped -p 8080:8080 rancher/server:stable

　　　　4.2、管理Rancher 管理地址：http://IP:8080

　　　　　　添加管理主机

　　　　　　

 

都是字面意思，自己理解，添加服务

里面参数自行百度，因为都是字面意思，超简单，所以我不在这里描述了。

 

分类: Docker, 自动化

好文要顶 关注我 收藏该文

年轻_即_出发
关注 - 1
粉丝 - 4

+加关注

0

0

 

« 上一篇：实现ssh 免密钥认证

 

http://www.cnblogs.com/RedHat-Linux/p/7149853.html

转载于:https://www.cnblogs.com/seasonzone/p/7795582.html