Docker結(jié)合Jenkins的持續(xù)構(gòu)建實(shí)踐

lifefriend_007 發(fā)布于2019-06-28 15:01 / 920人閱讀

摘要：此步的產(chǎn)出分支特定版本號(hào)自動(dòng)構(gòu)建自動(dòng)構(gòu)建代碼包做法也很通用了，將的鉤子同結(jié)合，達(dá)到特定分支有時(shí)機(jī)觸發(fā)自動(dòng)構(gòu)建，將代碼包從拉取并打包為代碼包。

docker和Jenkins不是什么新東西了，兩者結(jié)合也不是什么稀奇的事情，也已經(jīng)有很多Jenkins和docker相結(jié)合的文章，此文僅為自己的一點(diǎn)心得實(shí)踐，如有不對(duì)的地方，歡迎大家糾正。

先貼上大致的流程圖，逐步說明：

代碼-Git：

并沒有什么好說明的，就是簡(jiǎn)單的使用了Git作為版本控制工具而已，通用使用規(guī)范不在細(xì)說。
此步的產(chǎn)出：
Git分支特定版本號(hào)

Git-自動(dòng)構(gòu)建、自動(dòng)構(gòu)建-代碼包：

做法也很通用了，將project的Git鉤子同Jenkins結(jié)合，達(dá)到特定分支有push時(shí)機(jī)觸發(fā)自動(dòng)構(gòu)建，將代碼包從Git拉取并打包為代碼包。

此步產(chǎn)出：
打包好的代碼包：project.tar.gz

代碼包-Docker鏡像

在此步中，我們?yōu)槊總€(gè)project提供特定的測(cè)試環(huán)境，并且在此環(huán)境中執(zhí)行項(xiàng)目代碼鏡像打包操作。在此步中，需要提前準(zhǔn)備幾樣?xùn)|西：

測(cè)試環(huán)境：我們這里為一臺(tái)干凈的服務(wù)器（不要再問好奢侈，有錢就是任性），部署docker環(huán)境；

project的base鏡像：對(duì)于一個(gè)成熟的項(xiàng)目，所依賴的環(huán)境是固定可知的，因此提前準(zhǔn)備好其所依賴的base image是必要的。
如，我們一個(gè)項(xiàng)目的base image的Dockerfile:

FROM centos:liuyanglong
MAINTAINER liuyanglong "liuyanglong@xxxx.com"
MAINTAINER version "online"

USER root
ADD php.ini /home/work/local/php/etc/
ADD php-fpm.conf /home/work/local/php/etc/

ONBUILD ADD project-code.tar.gz  /home/work/
ONBUILD ENTRYPOINT ["supervisord", "-c", "/etc/supervisord.conf", "-n"]

注意最下面的兩行ONBUILD
而在每一次Jenkins的構(gòu)建時(shí)，要做的僅僅是將代碼包傳入，并且執(zhí)行docker build即可，此時(shí)build所使用的Dockerfile的內(nèi)容只有一行：

From this_project_image:base

而執(zhí)行build時(shí)只會(huì)根據(jù)base image中的兩行ONBUILD執(zhí)行兩個(gè)命令：

ADD project-code.tar.gz  /home/work/
ENTRYPOINT ["supervisord", "-c", "/etc/supervisord.conf", "-n"]

注意：此步僅僅在測(cè)試服務(wù)器做了docker build操作，并沒有執(zhí)行docker pull！！

鏡像打包完畢后，此步并沒有結(jié)束！！

調(diào)用腳本，根據(jù)此構(gòu)件號(hào)的版本docker image創(chuàng)建對(duì)應(yīng)的容器，腳本的輸出為其對(duì)應(yīng)的訪問方式，供QA同學(xué)測(cè)試使用。
這樣，每個(gè)構(gòu)建好的版本都有對(duì)應(yīng)的測(cè)試環(huán)境，且互不沖突！
鄙人的腳本地址為：https://github.com/Liuyanglong/docker-tools/blob/master/create_docker

此步的產(chǎn)出：

docker build成功的project image，如以構(gòu)建號(hào)為image版本號(hào)，叫做： project_dev:530

此版本代碼的測(cè)試環(huán)境地址，如：172.30.40.2

生成線上鏡像

到上一步為止，測(cè)試構(gòu)建環(huán)境已經(jīng)結(jié)束，當(dāng)QA同學(xué)確定要上線時(shí)，執(zhí)行Jenkins的Promotion操作，這時(shí)觸發(fā) 此步，將對(duì)應(yīng)build版本對(duì)應(yīng)的docker鏡像推送到 私有docker registry。
所執(zhí)行的操作自然為：

docker tag project_dev:530  docker-registry.xxxxx.com/xxxxxxx/project_name:version
docker push docker-registry.xxxxx.com/xxxxxxx/project_name:version

此步產(chǎn)出：
push好的線上鏡像

AB上線

此為最后一步，同樣是執(zhí)行promotion操作后最后所執(zhí)行的步驟，調(diào)用我們的內(nèi)部接口，對(duì)線上應(yīng)用執(zhí)行AB上線，具體可參見文章：http://segmentfault.com/a/1190000002978115#articleHeader6

總結(jié)

上述就是我們?cè)谏a(chǎn)環(huán)境中的使用Jenkins和docker所構(gòu)建的持續(xù)集成&自動(dòng)部署的邏輯架構(gòu)。也歡迎各位大大拍磚指教。