赞
踩
环境:移动云申请的免费一个使用
坑:移动云 的80、443 … 要备案才能公网访问
目标: docker-compose 一次性部署基础组件,jenkins 一键发布
下篇通过jenkins部署前端vue项目
进入centos根目录执行以下命令(\ 是linux系统种命令换行符,如果命令过长,可以用\来换行)
**
yum remove docker \
docker-client \
docker-client-latest \
docker- common \
docker-latest \
docker-latest-logrotate \
docker-logrotate \
docker-sqlinux \
docker-engine-selinux \
docker-engine \
docker-ce
在新主机首次安装 Docker Engine-Community之前,需要设置Docker仓库,之后,您可以从仓库安装和更新 Docker。
设置仓库,需要安装所需的软件包。yum-utils 提供了 yum-config-manager ,并且 device mapper 存储驱动程序需要 device-mapper-persistent-data 和 lvm2。
Device Mapper 是 Linux2.6 内核中支持逻辑卷管理的通用设备映射机制,它为实现用于存储资源管理的块设备驱动提供了一个高度模块化的内核架构。
LVM(Logical Volume Manager)逻辑卷管理。
它是对磁盘分区进行管理的一种机制,建立在硬盘和分区之上的一个逻辑层,用来提高磁盘管理的灵活性。通过LVM可将若干个磁盘分区连接为一个整块的卷组(Volume Group),形成一个存储池。可以在卷组上随意创建逻辑卷(Logical Volumes),并进一步在逻辑卷上创建文件系统,与直接使用物理存储在管理上相比,提供了更好灵活性。
device-mapper-persistent-data 和 lvm2 两者都是Device Mapper所需要的。
在这之前还可以更新下 yum linux 版本,毕竟docker 、及其他组件都是比较新的
yum update
执行以下命令
yum install -y yum-utils device-mapper-persistent-data lvm2
执行一下命令
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
可以先更新下yum 软件包最新
yum makecache fast
执行以下命令加粗样式
默认安装最新版
yum -y install docker-ce
也可以指定版本
yum -y install docker-ce-18.06.3.ce-3.el7
(docker应用需要用到各种端口,逐一设置比较麻烦,建议直接关闭防火墙) 重要的事请说三遍:启动docker前,一定要关闭防火墙、启动docker前,一定要关闭防火墙、启动docker前,一定要关闭防火墙(关闭前可通过查看查看防火墙状态来检验是否关闭)
#关闭
systemctl stop firewalld
#禁止开机启动防火墙
systemctl disable firewalld
systemctl start docker
设置开机启动docker
systemctl enable docker.service
查看是否启动成功有多种方法
#查看状态:
systemctl status docker
#查看版本
docker -v
docker官方镜像仓库网速较差,设置国内镜像,首选阿里云参考阿里云的镜像加速文档: https://cr.console.aliyun.com/cn-hangzhou/instances/mirrors
我们这里选择centOS(如下图,执行图片中命令即可)
sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
"registry-mirrors": ["https://ds56c2e4.mirror.aliyuncs.com"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker
选择自己想要安装的版本修改以下语句版本号
curl -L https://github.com/docker/compose/releases/download/1.27.4/docker-compose-$(uname -s)-$(uname -m) -o /usr/local/bin/docker-compose
大概率失败
可以看这里去取
程序猿一枚
https://blog.csdn.net/zhaozhiqiang1981/article/details/129227141
授权
chmod +x /usr/local/bin/docker-compose
检查版本2.2.2
docker-compose version
备注:一个一个按太麻烦了;后续还要部署前端vue项目 这里一并把nginx部署
mysql 下面文件都要赋予权限
重点注意: 一定要确保目录 /docker 及其所有子目录 具有写权限 如果后续出现权限异常问题 重新执行一遍分配权限,每个服务的文件夹都弄下
chmod -R 777 /docker
附上1: nginx nginx.conf
之所以监听端口配置81,主要是移动云 安全规则如此,也是摧残人啊
worker_processes 1; error_log /var/log/nginx/error.log warn; pid /var/run/nginx.pid; events { worker_connections 1024; } http { include mime.types; default_type application/octet-stream; sendfile on; keepalive_timeout 65; # 限制body大小 client_max_body_size 100m; log_format main '$remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"'; access_log /var/log/nginx/access.log main; upstream server { ip_hash; # gateway 地址 server 127.0.0.1:8080; # server 127.0.0.1:8081; } server { listen 81; server_name localhost; # https配置参考 start #listen 443 ssl; # 证书直接存放 /docker/nginx/cert/ 目录下即可 更改证书名称即可 无需更改证书路径 #ssl on; #ssl_certificate /etc/nginx/cert/xxx.local.crt; # /etc/nginx/cert/ 为docker映射路径 不允许更改 #ssl_certificate_key /etc/nginx/cert/xxx.local.key; # /etc/nginx/cert/ 为docker映射路径 不允许更改 #ssl_session_timeout 5m; #ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; #ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #ssl_prefer_server_ciphers on; # https配置参考 end # 演示环境配置 拦截除 GET POST 之外的所有请求 # if ($request_method !~* GET|POST) { # rewrite ^/(.*)$ /403; # } # location = /403 { # default_type application/json; # return 200 '{"msg":"演示模式,不允许操作","code":500}'; # } # 限制外网访问内网 actuator 相关路径 location ~ ^(/[^/]*)?/actuator(/.*)?$ { return 403; } location / { root /usr/share/nginx/html; try_files $uri $uri/ /index.html; index index.html index.htm; } location /prod-api/ { proxy_set_header Host $http_host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header REMOTE-HOST $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_pass http://server/; } error_page 500 502 503 504 /50x.html; location = /50x.html { root html; } } }
附件2:redis.conf
# redis 密码 requirepass 123456 # key 监听器配置 # notify-keyspace-events Ex # 配置持久化文件存储路径 dir /redis/data # 配置rdb # 15分钟内有至少1个key被更改则进行快照 save 900 1 # 5分钟内有至少10个key被更改则进行快照 save 300 10 # 1分钟内有至少10000个key被更改则进行快照 save 60 10000 # 开启压缩 rdbcompression yes # rdb文件名 用默认的即可 dbfilename dump.rdb # 开启aof appendonly yes # 文件名 appendfilename "appendonly.aof" # 持久化策略,no:不同步,everysec:每秒一次,always:总是同步,速度比较慢 # appendfsync always appendfsync everysec # appendfsync no
下载好的 docker-compose 一般是放在 /usr/local/bin 下
在同级目录下 创建 docker-compose.yml 内容如下
注意:network_mode: “host” 外网直接访问服务端口,如此 映射的端口 实际上无效的,直接访问容器配置文件的 端口,比如 -p 5767:80 实际上访问地址ip:80 而不是ip:5756 详细查询compose网络模式
(版本可以自选)
version: '3' services: mysql: image: mysql:8.0.31 container_name: mysql environment: # 时区上海 TZ: Asia/Shanghai # root 密码 MYSQL_ROOT_PASSWORD: 123456 # 初始化数据库 MYSQL_DATABASE: ry-vue-zhnc ports: - "3306:3306" volumes: # 数据挂载 - /docker/mysql/data/:/var/lib/mysql/ # 配置挂载 - /docker/mysql/conf/:/etc/mysql/conf.d/ command: # 将mysql8.0默认密码策略 修改为 原先 策略 (mysql8.0对其默认策略做了更改 会导致密码无法匹配) --default-authentication-plugin=mysql_native_password --character-set-server=utf8mb4 --collation-server=utf8mb4_general_ci --explicit_defaults_for_timestamp=true --lower_case_table_names=1 privileged: true jenkins: image: jenkins/jenkins:2.419 container_name: jenkins restart: always user: root ports: - "8081:8080" - "50000:50000" volumes: - /docker/jenkins_home:/var/jenkins_home - /etc/localtime:/etc/localtime:ro - /usr/bin/docker:/usr/bin/docker - /var/run/docker.sock:/var/run/docker.sock redis: image: redis:6.2.6 container_name: redis ports: - "6379:6379" environment: # 时区上海 TZ: Asia/Shanghai volumes: # 配置文件 - /docker/redis/conf:/redis/config # 数据文件 - /docker/redis/data/:/redis/data/ command: "redis-server /redis/config/redis.conf" privileged: true nginx: image: nginx:1.21.5 container_name: nginx environment: # 时区上海 TZ: Asia/Shanghai ports: - "81:81" volumes: # 证书映射 - /docker/nginx/cert:/etc/nginx/cert # 配置文件映射 - /docker/nginx/conf/nginx.conf:/etc/nginx/nginx.conf # 页面目录 - /docker/nginx/html:/usr/share/nginx/html # 日志目录 - /docker/nginx/log:/var/log/nginx privileged: true
docker-compose up -d
成功如下图:
注意1:镜像版本尽可能指定,本人在测试安装jenkins 每次拉取最新的,但是 都是2.381的版本 这个版本在安装插件的时候 只有两三个成功,现在之所以选择2.4X 也是无意中拉取后 后续操作没有问题*
注意2:docker的运行包括以下三部分:
开始看别帖子 没有注意到这里要说明什么,直到后面遇到
Jenkins执行shell脚本报错:docker: command not found
1.docker-cli -------docker客户端
2.docker.sock --------docker中间件
3.docker-server ---------docker服务器
查看docker在宿主机的位置
which docker
docker在宿主机的位置:/usr/bin/docker
查看docker.sock在宿主机的位置
ls /var/run/docker.sock
使用docker的话,只需要docker-cli和docker.sock即可。如果要在jenkins容器内部使用宿主机的docker,只需要将宿主机中的/usr/bin/docker和/var/run/docker.sock挂载到jenkins容器即可。
进入jenkins容器内部
docker exec -it jenkins bash
验证执行docker 命令
docker ps -a
退出jenkins容器
exit
**
**
docker logs jenkins
查看容器
docker ps -a
访问Jenkins
在浏览器中输入:http://serverIp:port/访问jenkins,serverIp为docker宿主机的ip,port即为宿主机映射的端口
输入上面复制的密钥
安装推荐插件
因为网络原因,需要将插件源设置为国内的,这样才可以安装插件。进入宿主机目录 /home/jenkins_home/,编辑文件 hudson.model.UpdateCenter.xml
1.进入宿主机目录 /docker/jenkins_home/
cd /docker/jenkins_home/
2.查看 hudson.model.UpdateCenter.xml
cat hudson.model.UpdateCenter.xml
3.编辑 hudson.model.UpdateCenter.xml
vim hudson.model.UpdateCenter.xml
输入E,进入编辑模式,将 url 内容修改为 https://mirrors.tuna.tsinghua.edu.cn/jenkins/updates/update-center.json(清华大学官方镜像)
修改完成后,按ESC键,退出编辑模式,再输入: wq,强制保存并退出
docker restart jenkins
访问Jenkins
在浏览器中输入:http://serverIp:port/访问jenkins,serverIp为docker宿主机的ip,port即为宿主机映射的端口
输入上面复制的密钥
安装推荐插件
插件安装完成,创建管理员用户
最后进入jenkins ui
Gitee
以及
Maven
SSH
NodeJs
以上个插件从Available plugins 中 install
重启jenkins 中文就来了
docker restart jenkins
配置maven (直接使用jenkins自带的,问题就是第一构建比较慢)
以及 nodejs(后面部署前端项目)
配置Gitee 凭证
以上基础配置差不多了
配置源码 gitee 项目
Credentials 还是需要填写GItee 账号密码
Gitee WebHook 密码 去gitee里取
Build
pom.xml
clean package -Dmaven.test.skip=true
Post Steps
#!/bin/bash # 服务名称 SERVER_NAME=zhnc # 镜像tag IMAGE_TAG=latest # 镜像名称 IMAGE_NAME=$SERVER_NAME:$IMAGE_TAG echo "------ 开始构建镜像:${SERVER_NAME} ------" docker build -t ${IMAGE_NAME} . echo "------ 镜像构建结束:${IMAGE_NAME} ------" ISFLAG=$(docker ps -q -f "name=${SERVER_NAME}") if [ -n "$ISFLAG" ];then echo "------ 容器正在运行:${SERVER_NAME} ------" echo "------ 停止容器:$SERVER_NAME ------" docker stop $SERVER_NAME echo "------ 删除容器:$SERVER_NAME ------" docker rm $SERVER_NAME else echo "------ 容器未在运行:${SERVER_NAME} ------" fi echo "------ 开始运行容器:$SERVER_NAME ------" docker run -d --name $SERVER_NAME -p 7530:7530 $IMAGE_NAME echo "------ 清理虚悬镜像 ------" if [ -n "$(docker images | grep "none" | awk '{print $3}')" ];then docker rmi -f $(docker images | grep "none" | awk '{print $3}') fi
看不懂自己百度
保存
DockerFile
注意dockerfile位置
FROM anapsix/alpine-java:8_server-jre_unlimited MAINTAINER Lion Li RUN mkdir -p /ruoyi/server/logs \ /ruoyi/server/temp \ /ruoyi/skywalking/agent WORKDIR /ruoyi/server ENV SERVER_PORT=7530 EXPOSE ${SERVER_PORT} ADD ruoyi-admin/target/*.jar ./app.jar ENTRYPOINT ["java", \ "-Djava.security.egd=file:/dev/./urandom", \ "-Dserver.port=${SERVER_PORT}", \ # 应用名称 如果想区分集群节点监控 改成不同的名称即可 # "-Dskywalking.agent.service_name=ruoyi-server", \ # "-javaagent:/ruoyi/skywalking/agent/skywalking-agent.jar", \ "-jar", "app.jar"]
开始构建
看下面这个
数据库连接报错
docker报错:
或者
参考及感谢
https://zhuanlan.zhihu.com/p/633777186
https://blog.csdn.net/qq_37312180/article/details/127717560
https://blog.csdn.net/zhaozhiqiang1981/article/details/129227157
Copyright © 2003-2013 www.wpsshop.cn 版权所有,并保留所有权利。