Jenkins与Docker的自动化CI/CD实战（二）
一、发布流程设计
操作流程：
开发push代码到github,触发jenkins自动pull代码，通过maven编译打包，执行shell脚本使docker构建镜像并push到私人服务器仓库，此操作完成后jenkins服务器再执行SSH命令登录到部署服务器，docker从仓库拉取镜像，启动容器。
二、服务器软件环境配置
| 角色 | IP |
| Jenkins | 192.168.253.156 |
| Docker/Registry | 192.168.253.158 |
三、jenkins配置
3.1 安装插件
Docker plugin
docker-build-step
SSH plugin ---用于ssh远程Docker主机执行shell命令
3.2 添加ssh远程主机
添加访问的凭据：
系统管理--系统配置
3.3 开启Docker Remote API
在192.168.253.158上执行：
ExecStart=/usr/bin/dockerd -H unix:///var/run/docker.sock -H tcp://0.0.0.0:2375 --containerd=/run/containerd/containerd.sock
重新加载配置文件
systemctl daemon-reload
systemctl restart docker
关闭防火墙
systemctl stop firewalld
systemctl disable firewalld
3.4 docker配置
四、部署私有镜像仓库
Docker Hub作为Docker默认官方公共镜像；如果想自己搭建私有镜像仓库，官方也提供registry镜像，使得搭建私有仓库非常简单。
在192.168.253.158部署：
docker run -d -v /opt/registry:/var/lib/registry -p 5000:5000 --restart=always --name registry registry
为了更快的获取镜像，这里使用了阿里云的镜像加速器。
由于Docker CLI客户端默认以HTTPS访问，而部署的registry并未提供HTTPS，因此，需要在pull镜像的Docker主机，添加HTTP可信任：
[root@localhost ~]# cat /etc/docker/daemon.json { "registry-mirrors": ["https://sopn42m9.mirror.aliyuncs.com"], "insecure-registries":["192.168.253.158:5000"] }
五、构建tomcat基础镜像
编写dockerfile
[root@localhost ~]# cat Dockerfile FROM centos:7 MAINTAINER www.aliangedu.com ENV VERSION=8.5.56 ENV JAVA_HOME /usr/local/jdk RUN yum install wget -y RUN wget http://mirror.bit.edu.cn/apache/tomcat/tomcat-8/v8.5.56/bin/apache-tomcat-8.5.56.tar.gz && \ tar zxf apache-tomcat-${VERSION}.tar.gz && \ mv apache-tomcat-${VERSION} /usr/local/tomcat && \ rm -rf apache-tomcat-${VERSION}.tar.gz /usr/local/tomcat/webapps/* EXPOSE 8080 CMD ["catalina.sh", "run"]
构建镜像并push到192.168.253.158仓库：
docker build -t 192.168.253.158:5000/tomcat-8.5 . docker push 192.168.253.158:5000/tomcat-8.5
六、新建任务
配置出门左拐参照 https://www.cnblogs.com/lanist/p/13158085.html
在Jenkins本机服务器构建镜像并推送到镜像仓库，并SSH远程连接到Docker主机（这里可以新增一台单独的服务器来拉取仓库中的镜像）
在之前构建的镜像上拷贝打包好REPOSITORY=192.168.253.158:5000/zpzc
# 构建镜像 cat > Dockerfile << EOF FROM 192.168.253.158:5000/tomcat-8.5:latest RUN rm -rf /usr/local/tomcat/webapps/*.war COPY target/*.war /usr/local/tomcat/webapps CMD ["/usr/local/tomcat/bin/catalina.sh", "run"] EOF
docker build -t $REPOSITORY . # 上传镜像 docker push $REPOSITORY
镜像构建完成后， 使用ssh远程登录部署服务器（192.168.253.158）上删除已经存在的容器和拉取的部署镜像，重新部署新的容器。
SSH远程Docker主机执行的Shell命令如下：
REPOSITORY=192.168.253.158:5000/zpzc
docker rm -f zpzc
docker rmi $REPOSITORY
docker run -d --name zpzc -p 28888:8080 -v /usr/local/jdk:/usr/local/jdk $REPOSITORY
注意，此处需要在部署服务器上安装jdk环境，挂载jdk目录到容器中，因为tomcat镜像文件
[root@localhost ~]# whereis java
java: /usr/local/jdk/bin/java /usr/local/jdk/jre/bin/java
七、构建任务
控制台输出：
八、测试
在docker服务器上查看镜像
查看容器：
访问页面：
问题：解析不了css文件，正在解决。。。
