持续集成,持续交付和持续部署,这些概念和术语可以协同工作以实现应用程序生命周期的自动化,在这方面,如果您要实施CI/ CD,Jenkins可能是建立服务器以自动化该过程的主要工具。
这篇文章是部署以AWS Amazon作为IaaS的Jenkins的简单任务。为了全面了解,我们将安装Jenkins及其插件,注册用户,设置基本的安全规则,最后插入一个作业作为示例,因此,让我们进一步阐述一下这个想法。
先决条件
AWS Amazon中的EC2实例来测试此技术说明。
安装terraform作为“基础结构即代码”工具。
安装Jenkins及其工作
首先,我们需要观看本节,因为这是我们可以找到如何通过脚本bash安装Jenkins的过程,该bash脚本是作为通用脚本制作的,可在不同的CentOS Linux上使用。此安装分为5部分,首先我们将安装并启动Jenkins,然后我们将注册一个默认用户并安装基本插件,最后,注册我们最好的朋友HelloWorld job,这将是一个很好的例子一个好的开始。
jenkins_user=$1
jenkins_password=$2
jenkins_address=http://localhost:8080
set -x
function installing()
{
#Installing some necessary dependencies
sudo yum -y update
sudo yum -y install wget java-1.8.0 nano nc
#Installing jenkins, instructions located in http://pkg.jenkins-ci.org/redhat/
sudo wget -O /etc/yum.repos.d/jenkins.repo http://pkg.jenkins-ci.org/redhat/jenkins.repo
sudo rpm --import https://pkg.jenkins.io/redhat/jenkins.io.key
sudo yum install -y jenkins
sleep 1
echo "[INFO] Jenkins was installed"
}
请注意,bash脚本中的plugins函数对于首次安装登录Jenkins时建议的所有插件是必需的,这是自定义此工具的一部分,并且是注册默认用户所必需的。循环以检查Jenkins服务器是否正在运行,您可以在启动和插件功能时观看。
function plugins()
{
#Installing jenkins plugins
java -jar jenkins-cli.jar -s "$jenkins_address" -auth $jenkins_user:$jenkins_password install-plugin trilead-api
java -jar jenkins-cli.jar -s "$jenkins_address" -auth $jenkins_user:$jenkins_password install-plugin cloudbees-folder
... many more plugins ...
java -jar jenkins-cli.jar -s "$jenkins_address" -auth $jenkins_user:$jenkins_password install-plugin pam-auth
java -jar jenkins-cli.jar -s "$jenkins_address" -auth $jenkins_user:$jenkins_password install-plugin ldap
java -jar jenkins-cli.jar -s "$jenkins_address" -auth $jenkins_user:$jenkins_password install-plugin email-ext
# Restart
sudo systemctl restart jenkins &
while (( 1 )); do
echo "[INFO] waiting for restart Jenkins on port [8080] ..."
java -jar jenkins-cli.jar -s "$jenkins_address" -auth $jenkins_user:$jenkins_password list-jobs
if (( $? == 0 )); then
break
fi
sleep 20
done
echo "[INFO] Jenkins was restarted"
}
您还记得启动Jenkins服务器的公告吗?如果您不想再看到它,则应该实现插件功能。
下面是一个简单的任务,介绍了如何通过Jenkins CLI在Jenkins中添加作业,这是带有字符串参数的Pipeline作业。
<?xml version='1.1' encoding='UTF-8'?>
<flow-definition plugin="workflow-job@2.40">
<description></description>
<keepDependencies>false</keepDependencies>
<properties>
<hudson.model.ParametersDefinitionProperty>
<parameterDefinitions>
<hudson.model.StringParameterDefinition>
<name>par_name</name>
<description></description>
<defaultValue>HelloWorld</defaultValue>
<trim>false</trim>
</hudson.model.StringParameterDefinition>
</parameterDefinitions>
</hudson.model.ParametersDefinitionProperty>
</properties>
<definition class="org.jenkinsci.plugins.workflow.cps.CpsFlowDefinition" plugin="workflow-cps@2.83">
<script>pipeline {
agent { label 'master' }
stages {
stage('build') {
steps {
echo "Hello World!"
}
}
}
}</script>
<sandbox>true</sandbox>
</definition>
<triggers/>
<disabled>false</disabled>
</flow-definition>
将Jenkins部署为服务器
该文件中提供了常规变量,请注意一些属性,这些属性需要由您配置的AWS CLI变量替换。请参阅《AWS CLI命令参考》中的更多信息。
variable "region" {
default = "us-east-1"
description = "AWS region"
}
variable "access_key" {
default = "HEREYOURACCESSKEY"
description = "AWS credentials file path"
}
variable "secret_key" {
default = "HEREYOURSECRETKEY"
description = "AWS credentials file path"
}
variable "jenkins_user_name" {
description = "jenkins"
default = "jenkins"
}
variable "jenkins_user_password" {
description = "jenkins"
default = "jenkins"
}
variable "jenkins_name" {
description = "Jenkins name"
default = "jenkins"
}
variable "jenkins_instance_type" {
default = "t2.micro"
}
variable "jenkins_key_name" {
default = "key-pair"
description = "SSH key located in tyour AWS account."
}
variable "amis" {
description = "ami to spawn."
default = {
us-east-1 = "ami-0c94855ba95c71c99"
}
}
有几个属性需要设置:
access_key和secret_key:用作访问密钥,用于验证命令请求。
jenkins_key_name:密钥对文件的名称,将有助于通过ssh连接到我们的实例。如果您需要创建密钥对,请通过我的安全凭证部分中的处理程序进入您的AWS账户。注意,在此示例中,我们使用了位于该项目的Template文件夹中的key-pair.pem,用您的凭据替换此文件及其在项目中的名称。
amis:此属性可以是一个列表,并具有可以在Amazon Machine Instances中轻松找到的AMI实例ID,如果您想更改此AMI实例,请注意是否已安装AMI已安装systemctl,因为Amazon Linux不支持systemclt或服务命令基于其基于CentOS / RHEL的版本,因此为了避免花费大量时间搜索已经配置了他的systemctl的AMI实例,请尝试使用在此项目中配置的AMI实例。
resource "aws_instance" "jenkins" {
instance_type = "${var.jenkins_instance_type}"
security_groups = ["${aws_security_group.security_group_jenkins.name}"]
ami = "${lookup(var.amis, var.region)}"
key_name = "${var.jenkins_key_name}"
# Add jenkins server startup
provisioner "file" {
connection {
user = "ec2-user"
host = "${aws_instance.jenkins.public_ip}"
timeout = "1m"
private_key = "${file("templates/${var.jenkins_key_name}.pem")}"
}
source = "templates/jenkins_startup.sh"
destination = "/home/ec2-user/jenkins_startup.sh"
}
# Add jenkins job
provisioner "file" {
connection {
user = "ec2-user"
host = "${aws_instance.jenkins.public_ip}"
timeout = "1m"
private_key = "${file("templates/${var.jenkins_key_name}.pem")}"
}
source = "templates/jobmaster.xml"
destination = "/home/ec2-user/jobmaster.xml"
}
provisioner "remote-exec" {
connection {
user = "ec2-user"
host = "${aws_instance.jenkins.public_ip}"
timeout = "1m"
private_key = "${file("templates/${var.jenkins_key_name}.pem")}"
}
inline = [
"chmod +x /home/ec2-user/jenkins*.sh",
"/home/ec2-user/jenkins_startup.sh ${var.jenkins_user_name} ${var.jenkins_user_password}"
]
}
}
一旦配置了所有属性,请执行命令行terraform init初始化工作文件夹,执行terraform计划以监视所有部署计划,一旦检查完成,请执行命令行terraform申请部署基础架构。
进入詹金斯
可以在AWS管理控制台中找到,单击“实例”部分,然后应如下创建一个新实例。
复制公共DNS,并在浏览器上键入此值,然后键入端口8080(如镜像所示),记住所有可用端口在main.tf文件的安全组部分中。用户和密码被配置为variables.tf文件中的属性,因此在这种情况下,我们的用户和密码为“ Jenkins”。
结论
简单实用,如果您想浏览此代码,请在此存储库中单击。也许,您已经看过许多有关Jenkins的安装,但是我在许多安装中都使用了这种bash和安装方式,它使这些基本活动变得很轻松:注册用户,注册基本工作和安装插件。希望这项贡献对您有所帮助。
脚本库地址:https://github.com/moballiachi/cicd-jenkins.git
关于我们
泽阳,DevOps领域实践者。专注于企业级DevOps运维开发技术实践分享,主要以新Linux运维技术、DevOps技术课程为主。丰富的一线实战经验,课程追求实用性获得多数学员认可。课程内容均来源于企业应用,在这里既学习技术又能获取热门技能,欢迎您的到来!(微信ID: devopsvip)
DevOps流水线实践课程
????戳阅读原文,进入课堂