Jenkins使用Docker插件动态构建Docker镜像的方法
nanshan 2025-05-16 15:03 21 浏览 0 评论
1. 介绍
1.1 介绍
前面我们学会了Jenkins工具安装搭建,实现了将项目文件从Git仓库里下载下来的最基本的功能。项目文件下载下来了,接着就是要把项目文件部署到服务器上面去了。在传统的web应用部署方式里,部署文件就是要把项目文件复制到web服务器上面,再把配置文件改成生产环境对于的参数,可能还需要进行项目编译,可能还需要进行web服务重启等等。现在流行的是微服务方式部署,简单来说就是使用Docker来实现web服务的部署,这个就简单多了!我们只需要更新Docker镜像,再重建Docker容器就可以了!
今天福哥就教给大家如何使用Jenkins工具实现将项目文件构建到Docker镜像里面,跟着一起来吧~
1.2 环境
镜像版本 | jenkins/jenkins:2.401.1 |
操作系统 | CentOS 7 x86_64 2009 |
服务器 | TFCentOS7x64 |
IP | 192.168.168.68 |
端口 | 1180、5618 |
2. 使用
2.1 Docker开启TCP模式
2.1.1 TCP模式的IP地址
Docker的TCP模式使用的IP地址是Jenkins可以访问到的IP地址,要保证Jenkins可以连接到这个IP地址和端口!!!
如果Docker和Jenkins在同一台服务器上,那么IP地址就是服务器IP地址,建议使用内网IP地址。
如果Docker和Jenkins不在同一台服务器上,那么IP地址就是Docker所在的服务器IP地址,建议使用内网IP地址。
福哥这里就是TFCentOS7x64这个服务器的IP地址192.168.168.68了!
2.1.2 配置TCP模式
打开Docker的CentOS7服务配置文件/usr/lib/systemd/system/docker.service,编辑ExecStart增加TCP模式配置参数,IP地址192.168.168.68,端口5168。
vi /usr/lib/systemd/system/docker.service
还要增加docker.sock这个Socket模式,否则docker命令行都无法操作了!
ExecStart=/usr/bin/dockerd -H "tcp://192.168.168.68:5168" -H "unix:///var/run/docker.sock"
刷新CentOS7的系统服务守护进程,重新启动Docker服务。
systemctl daemon-reload
systemctl restart docker
测试TCP模式状态!
curl 192.168.168.68:5168
2.2 修改Jenkins的映射目录
之前教给大家Jenkins工具的安装搭建的时候挂载的主机目录名称取的是jenkins,为了统一还是改成tfjenkins吧!
cd /tongfu.net/data/docker/data/
mv jenkins/ tfjenkins/
docker rm -f tfjenkins
docker run -tid \
--name tfjenkins \
-h tfjenkins \
--net tfnet \
-p 1180:1180 \
-e JENKINS_OPTS="--httpPort=1180" \
-v /tongfu.net/data/docker/data/tfjenkins:/var/jenkins_home \
registry.tongfu.net:5000/jenkins/jenkins:2.401.1
2.3 关闭防火墙
使用Jenkins工具完成构建Docker镜像的操作,实际上就是用Jenkins工具远程操作Docker系统服务!
所以,这里面有一个非常重要的条件,就是在Jenkins服务的容器里面可以访问到前面开启的Docker系统服务的TCP模式的端口。
福哥设置的TCP模式的IP地址是192.168.168.68,这是宿主机的IP地址,默认情况下在Docker容器里面是无法访问宿主机上面的端口的。
要解决这个问题,只有把CentOS7系统防火墙关闭掉,在Docker容器里面才能访问宿主机的端口。
systemctl stop firewalld
systemctl disable firewalld
systemctl restart docker
2.4 启动相关服务
重启了Docker之后所有的服务就都停止了,现在需要把相关的服务启动起来。
docker start tfjenkins tfgitlab
2.5 配置Jenkins
2.5.1 登录Jenkins
在浏览器上打开Jenkins主页http://192.168.168.68:1180/。
admin的密码还记得吗?不记得了?没事,使用下面的命令看一下就行!
cat /tongfu.net/data/docker/data/tfjenkins/secrets/initialAdminPassword
这个默认密码太长了,我们还是改一个简单的吧,要不每次还得去查。
进入admin > Configure,找到Password,设置一个新密码吧!
点击下面的“Save”按钮保存。
修改完密码系统会强制我们重新登录~
2.5.2 Jenkins添加Docker插件
进入插件管理界面。
进入“Available plugins”列表。
搜索“docker”,安装只有“Docker”的这一个,注意描述信息要对的上。
点击下面的“Install without restart”按钮安装插件。
等一会儿就安装完成了!
2.5.3 Jenkins配置Docker云
现在福哥要在Jenkins里面通过Docker的TCP模式配置Docker云。
进入“Nodes and Clouds”里面。
默认是Nodes界面,我们切换到Clouds界面。
点击“Add a new cloud”按钮,选择“Docker”。
Name“docker”,Docker Host URI“tcp://192.168.168.68:5168”。
点击下面的“Save”按钮保存。
2.6 复制Dockerfile目录到Jenkins目录
使用Jenkins工具构建Docker镜像也是要编写Dockerfile的,所以福哥要把之前编写的所有镜像的Dockerfile都复制到tfjenkins容器里面。
rsync -av /tongfu.net/data/dockerfile/ /tongfu.net/data/docker/data/tfjenkins/dockerfile/
授权目录所有者,否则Jenkins无法访问。
chown 1000.1000 -R /tongfu.net/data/docker/data/tfjenkins/
ls -l /tongfu.net/data/docker/data/tfjenkins/
2.7 创建tftest镜像Dockerfile
之前我们在学习使用Docker镜像部署web服务的时候,都是使用的挂载主机目录的方式将项目文件放入web服务的容器里面的,而大型企业都是采用Docker镜像发布的。
以Docker镜像的方式发布web服务,就是把项目程序文件打包到Docker镜像里面,在部署web服务的服务器上直接运行Docker容器。
所以,现在福哥创建的这个tftest镜像就非常简单了,它基于之前我们制作的tfphp7.4nginx镜像,把tfphp项目文件复制到web目录下,仅此而已。
mkdir /tongfu.net/data/docker/data/tfjenkins/dockerfile/tftest
vi /tongfu.net/data/docker/data/tfjenkins/dockerfile/tftest/Dockerfile
tftest镜像的Dockerfile内容如下。
FROM registry.tongfu.net:5000/tfphp:7.4-nginx-1.0.0
COPY data/tfphp/ /var/www/
授权tftest镜像的目录。
chown 1000.1000 -R /tongfu.net/data/docker/data/tfjenkins/dockerfile/tftest/
2.7.1 配置任务tftest
现在我们来修改前面学习Jenkins工具时候创建的tftest任务,用它来完成构建Docker镜像的操作。
点击任务tftest的“Configure”进入配置界面。
点击“Build steps”进入构建步骤环节。
添加一个“Execute shell”操作。
添加如下Shell脚本。
export DOCKERFILE_ROOT=/var/jenkins_home/dockerfile/tftest/
mkdir -p $DOCKERFILE_ROOT/data/
rm -rf $DOCKERFILE_ROOT/data/tfphp/
cp -r ./ $DOCKERFILE_ROOT/data/tfphp/
添加一个“Build / Publish Docker Image”操作。
Directory for Dockerfile“/var/jenkins_home/dockerfile/tftest/”,Cloud“docker”,Image“registry.tongfu.net:5000/tftest:1.0.0”
勾选截图里的这五个选项。
“Push image”(推送镜像到镜像仓库)。
“Clean local images”(删除Docker云本地镜像)。
“Attempt to remove images when jenkins deletes the run”(删除构建任务的时候,尝试删除镜像)。
“Dissable cacheing”(关闭缓存)。
“Pull base image”(拉取基础镜像)。
点击“Save”按钮保存任务tftest。
2.7.2 测试任务tftest
点击任务tftest的“Build Now”按钮开始构建,很快构建就完成了!
进到构建详情里,查看控制台输出,可以看到镜像registry.tongfu.net:5000/jenkins/tftest:1.0.0构建成功了!
去TFCentOS7x64服务器上拉一下tftest镜像。
docker pull registry.tongfu.net:5000/tftest:1.0.0
docker images | grep tftest
使用tftest镜像启动一个容器测试看看。
docker run -tid --name ttt -h ttt registry.tongfu.net:5000/tftest:1.0.0
docker exec -ti ttt bash
ls -l /var/www/html/
curl localhost/tfnginx.php
curl localhost/test/tongfu/net.html
exit
docker rm -f ttt
3. 总结
今天福哥带着大家学会了使用Jenkins构建Docker镜像的方法,通过Jenkins构建的Docker镜像可以在docker-compose上面直接运行服务,也可以在k8s集群上面直接部署服务。
那么Jenkins能不能直接操作docker-compose来部署服务呢?答案是肯定的!后面福哥会教给大家如何使用Jenkins操作docker-compose,敬请期待~
https://m.tongfu.net/home/35/blog/514040.html
相关推荐
- ssh终端xshell日志查看命令(xshell怎么看日志)
-
现在我们云服务器运维较多用的是SSH工具,其中常用的包括PUTTY、XSHELL等,其实大同小异界面UI稍微不同,但是都可以进入远程连接。这里有朋友提到如何查看服务器的日志文件,这个其实和是否使用XS...
- 使用 Fail Ban 日志分析 SSH 攻击行为
-
通过分析`fail2ban`日志可以识别和应对SSH暴力破解等攻击行为。以下是详细的操作流程和关键分析方法:---###**一、Fail2ban日志位置**Fail2ban的日志路径因系统配置...
- 如何高效读取Linux日志文件?这些命令要熟记于心!
-
在Linux系统中,日志文件通常存储在/var/log目录下。比如,/var/log/syslog(或/var/log/messages,视发行版而定)记录系统整体事件,/var/log/a...
- Windows服务器远程登录日志查询方法,linux查看登录日志方法
-
概述本文介绍Windows、Linux服务器查询系统的远程登录日志方法。根据服务器所使用的操作系统不同,有以下两种查询方法。Linux操作系统的登录日志查询通过远程连接登录Linux服务器,使用roo...
- iptables防火墙如何记录日志(防火墙日志查看)
-
例如:记录所有ssh服务的登录的日志首先,我们需要了解如何将所有的iptables的INPUT链数据包记录到/var/log/messages中。如果你已经有一些iptables规则了,那么将记录日志...
- 如何安全管理SSH密钥以防止服务器被入侵
-
SSH密钥安全管理实施指南(2025年更新版)一、密钥生成与存储规范高强度密钥生成bashCopyCodessh-keygen-ted25519-a100#生成ED25519算法密钥(比...
- 在CentOS上安装nginx服务器(centos搭建代理服务器)
-
一、环境描述1.虚拟机配置CPU:单核内存:2GB硬盘:120GBIP:10.24.17.1082.操作系统版本:CentOS6.6x86_64安装方式:Minimal3.虚拟化环境VM...
- CentOS7安全加固的一份整理规划建议
-
◆更新系统:及时更新CentOS7操作系统版本和安全补丁,确保系统以最新状态运行。◆关闭不必要的服务:在运行系统时,应关闭不需要的服务和端口,以减少系统暴露的攻击面。◆安装防火墙:使用iptables...
- 第四十七天-二叉树,centOS安装tomcat,Maven,vsftpd
-
学习笔记:1.Maven是Apache下的一个纯Java开发的开源项目。基于项目对象模型(缩写:POM)概念,Maven利用一个中央信息片断能管理一个项目的构建、报告和文档等步骤。Maven...
- Linux远程桌面连接使用教程 Widows终端远程连接Linux服务器
-
一、前言为什么不是远程连接Linux服务器?因为我不会,远程连接window我就用电脑自带的“远程桌面连接”。以下所述都是在CentOS操作系统下的。服务器刚换成Linux的时候很迷茫,感觉无从下手...
- CentOS 安全加固操作,保护你的操作系统
-
系统加固是保障系统安全的重要手段,对于维护企业数据安全、用户隐私以及系统稳定运行具有重要意义。加固后的系统更加健壮和稳定,能够有效减少因安全问题导致的系统故障和停机时间,提高系统的可用性和可靠性。通过...
- Dockerfile部署Java项目(docker如何部署java项目)
-
1、概述本文主要会简单介绍什么是Docker,什么是Dockerfile,如何安装Docker,Dockerfile如何编写,如何通过Dockerfile安装jar包并外置yaml文件以及如何通过do...
- CentOS7云主机部署Fail2ban阻断SSH暴力破解
-
关于Fail2banFail2ban可以监视你的系统日志,然后匹配日志的错误信息(正则式匹配)执行相应的屏蔽动作(一般情况下是调用防火墙屏蔽)例如:当有人在试探你的HTTP、SSH、SMTP、FTP密...
- 在CentOS7上用源码编译安装PostgreSQL
-
1、新建postgres用户#useraddpostgres&&passwdpostgres2、安装依赖包#yum-yinstallmakegccgcc-c++readline...
- pure-ftpd 使用(ftp prompt命令)
-
pure-ftpd是一个免费的ftp软件,其他介绍就不多说了。我们直接开始主题安装centosyuminstallepel-releaseyuminstallpure-ftpd配置备份原配置...
你 发表评论:
欢迎- 一周热门
-
-
如何在安装前及安装后修改黑群晖的Mac地址和Sn系列号
-
爱折腾的特斯拉车主必看!手把手教你TESLAMATE的备份和恢复
-
[常用工具] OpenCV_contrib库在windows下编译使用指南
-
Ubuntu系统Daphne + Nginx + supervisor部署Django项目
-
WindowsServer2022|配置NTP服务器的命令
-
WIN11 安装配置 linux 子系统 Ubuntu 图形界面 桌面系统
-
解决Linux终端中“-bash: nano: command not found”问题
-
NBA 2K25虚拟内存不足/爆内存/内存占用100% 一文速解
-
Linux 中的文件描述符是什么?(linux 打开文件表 文件描述符)
-
K3s禁用Service Load Balancer,解决获取浏览器IP不正确问题
-
- 最近发表
- 标签列表
-
- linux 查询端口号 (58)
- docker映射容器目录到宿主机 (66)
- 杀端口 (60)
- yum更换阿里源 (62)
- internet explorer 增强的安全配置已启用 (65)
- linux自动挂载 (56)
- 禁用selinux (55)
- sysv-rc-conf (69)
- ubuntu防火墙状态查看 (64)
- windows server 2022激活密钥 (56)
- 无法与服务器建立安全连接是什么意思 (74)
- 443/80端口被占用怎么解决 (56)
- ping无法访问目标主机怎么解决 (58)
- fdatasync (59)
- 405 not allowed (56)
- 免备案虚拟主机zxhost (55)
- linux根据pid查看进程 (60)
- dhcp工具 (62)
- mysql 1045 (57)
- 宝塔远程工具 (56)
- ssh服务器拒绝了密码 请再试一次 (56)
- ubuntu卸载docker (56)
- linux查看nginx状态 (63)
- tomcat 乱码 (76)
- 2008r2激活序列号 (65)