git+jenkins+harbor+kubernates可持续集成构建之 —— centos7.7安装配置jenkins

最新推荐文章于 2022-10-31 21:44:16 发布

运维攻城狮 Linke

最新推荐文章于 2022-10-31 21:44:16 发布

阅读量360

点赞数

分类专栏：运维可持续集成

本文链接：https://blog.csdn.net/qq_31547771/article/details/105074077

版权

运维可持续集成专栏收录该内容

3 篇文章 1 订阅

订阅专栏

大家好，我是Linux运维工程师 Linke 。技术过硬，很少挖坑~

jenkins安装，可以选择docker、rpm 、war安装，下面我是用 war 包启动，但凡 war 包，都可以由 tomcat 来启动。

jenkins有很多功能，对于大部分场景都适合jenkins带的这些功能，但是我用了以后，一步一步对jenkins的工作优化，最后优化到只剩下一个shell脚本了，其它多余的都被我用脚本完成。jenkins的作用只用于git的触发，然后去回调git，jenkins拉下git项目后，直接走我脚本做了所有的工作。因为没用脚本代替之前，在jenkins上加一个新项目实在太麻烦了，用了脚本之后，加新项目的时候，直接克隆一个旧项目，然后改一下git地址即可。

好吧，扯远了，这些应该在《git+jenkins+harbor+kubernates可持续集成构建之——总览》中来概括。毕竟这篇文档只是来写 jenkins 安装配置的。

#1 安装jenkins

jenkins官网地址

https://jenkins.io/zh/download/

准备服务器

ip	系统	安装服务
192.168.10.184	centos7.7	jenkins

wget 下载

wget http://mirror.serverion.com/jenkins/war-stable/2.204.5/jenkins.war

官网提供的文档，war包直接用java -jar jenkins.war启动了，为了方便管理，我使用 tomcat 启动的。

wget 下载tomcat

wget https://mirror.bit.edu.cn/apache/tomcat/tomcat-9/v9.0.33/bin/apache-tomcat-9.0.33.tar.gz

安装jdk，包自行解决，刚刚看了一下，官网下载Oracle jdk貌似必须要登陆才能下载，我懒的去打开官网抄下载地址了

cat > /etc/profile.d/java_env.sh <<EOF
export JAVA_HOME="/usr/lib/jvm/jdk1.8.0_111"
export PATH=$JAVA_HOME/bin:$PATH
export CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar
EOF
. /etc/profile.d/java_env.sh
java -version

解压到 /opt 目录，清理一下，将 jenkins.war 放到 webapps 中

tar xvf apache-tomcat-9.0.33.tar.gz -C /opt/
rm -fr /opt/apache-tomcat-9.0.33/webapps/*
cp -a jenkins.war /opt/apache-tomcat-9.0.33/webapps/
mv /opt/apache-tomcat-9.0.33 /opt/tomcat-jenkins

打开设置jvm内存大小和jenkins数据存储目录后，启动tomcat ，jvm和存储路径按自己实际情况去设置

vim /opt/tomcat-jenkins/bin/catalina.sh
export JAVA_OPTS="-XX:+UseG1GC -Xmx4G -Xms4G -server"
export JENKINS_HOME=/opt/jenkins_data

/opt/tomcat-jenkins/bin/catalina.sh start

然后起驾，去看日志

tail -f /opt/tomcat-jenkins/logs/catalina.out

走到这里，jenkins 才算启动，可能需要一段时间

浏览器打开 192.168.10.184:8080/jenkins ，先按提示解锁 jenkins ，将服务器上的 /root/.jenkins/secrets/initialAdminPassword 文件中的内容帖上后下一步

我这里选择了安装推荐的插件，装起来大部分功能都有了。

叫上静静，一起等待一会儿，如果网慢，你可能要和静静多相处一会儿。这里有个问题，等待安装插件的时候，第一次安装完后，可能会有一些安装失败的，那是因为它们的依赖插件没有安装，选择重新安装失败的插件就会全部正常安装。

很明显，静静不喜欢我，她很快走了。这里显示要创建一个管理员用户。我创建了root 。jenkins默认的管理员用户是 admin ，密码就是秘钥文件中的那串字符串。建议创建管理员用户，如果有一天管理员用户忘记了，可以使用admin用户来更改。

这里默认就行

需要再装下面几个插件来实现和 gitlab 的连接

“Gitlab Merge Request Builder” “GitLab” “Gitlab Hook” “Gitlab Authentication”

有需要的，也可以安装一个 “AnsiColor” 插件，这个可以显示 shell 脚本中设置的颜色，像这样的命令 echo -e "\033[1;32m 高亮绿色字 \033[0m" 可以在日志中打印出颜色。只需要在工程设置内，构建环境一栏，勾选 “Color ANSI Console Output” 选项即可。

使用 ctrl + f ，搜索上面提到的几个插件，打上对勾安装上即可（一次可以选择很多来安装）。

至此，jenkins安装完毕，下面就是如何配置它和 gitlab 交互了。

--------------------------------------------------------------------------------------------------------------------------------------------------------------

#2 配置jenkins和gitlab的连接，自动拉取gitlab代码

jenkins 自动拉取 gitlab 的代码的做法是 jenkins 提供了一个回调接口，在 gitlab 上设置以后，gitlab 做了相应的操作后，就会触发这个钩子，jenkins收到通知后，自动拉取 gitlab 上的项目。

由于jenkins要自动拉取gitlab代码，所以首先要在他两之间做免密策略。有两种方式，要么用 sshkey ，要么用 git 的用户密码。这里我使用 sshkey 做的免密策略。jenkins拉去项目时，依赖git命令，所以首先得在jenkins 服务器装一个 git 命令。然后生成公钥和私钥在 git 上做免密拉取。

在jenkins 服务器安装 git 命令

yum install -y git

然后在jenkins上，添加项目，点击新建任务

添加一个自由风格的项目，项目名自定。项目名我在生产环境的规则是以gitlab的项目名称为准，因为这样方便后期管理

然后进入工程配置页面，找到源码管理，选择 Git 后，在箭头所示处添加你的 git 项目，之后jenkins会拉取这个地址下的项目。

下面有两种方式来配置这里，第一种是添加 ssh 的 git 项目地址，第二种是添加 http 的 git 项目地址。

第一种：使用 ssh 格式的地址来克隆代码，此时下面可能会报错。但是这不重要，选择箭头中的添加，点击 jenkins 进入认证凭据配置页面

在这里，我使用的是 SSH Username with private key ，这种方式需要在 git 上也创建一个 sshkey，在 git 上创建 sshkey 的方式在这篇博客有介绍《git+jenkins+harbor+kubernates可持续集成构建之 —— 配置gitlab》，如图所示

保存后在 Credentials 下就会有 op 这个选项了。

第二种：使用 http 的 git 地址来克隆代码，此时下面可能会报错。但是这不重要，选择箭头中的添加，点击 jenkins 进入认证凭据配置页面

http的不能使用 sshkey ，因此需要再创建一个用于 http 地址的凭证

然后点击下拉箭头，选择对应的凭证，报错就会消失，这就说明此时jenkins可以免密拉取这个 git 项目了。

此时可以点应用，保存，然后测试一下能否拉取代码到jenkins服务器。

点击篮球（一定要点击篮球，点击后面的 11 会进入另一个页面，需要再点一下才能进入日志页面）可以直接进入日志页面

此时去日志中显示的克隆项目的路径可以看到代码已然被克隆下来了。

这是gitlab中这个项目的样子。

现在 jenkins 已然具备了免密克隆 git 项目的功能，那么下一步就是想办法给 gitlab 做一个策略，让它在合适的时候自动去触发 jenkins的这个操作。

#3 配置gitlab自动触发jenkins

首先要再次进入刚刚创建的jenkins工程配置内，点击jenkins，回到主页，进入项目配置中。

进入配置，直奔构建触发器这一步，按图中提示进行

如上图，点了高级后，会出现下面这些，按照图中操作后，将回调地址 http://192.168.10.184:8080/jenkins/project/testclone 和 token “fddf1ebd3872429e69950e4846c5a7d8” 复制保留起来，注意不要有空格，因为这个token之后可以用做任何一个项目上。然后保存。gitlab 配置方式，请看博客《git+jenkins+harbor+kubernates可持续集成构建之 —— 配置gitlab》中的 “#1 gitlab 配置自动触发 jenkins 来克隆代码” 这一段