使用Jenkins与Docker持续集成与发布NetCore项目(转)

原文地址：https://www.cnblogs.com/Jackyye/p/12588182.html

1|1基本环境

该教程的环境基于
服务器系统：CentOs
软件需部署：Docker,Docker Registry(Docker私有库),JDK,Jenkins(非docker安装),Gogs(Git私有库)

Jenkins所需插件:

Gogs plugin
SSH plugin

1|2确定思路

首先我们要明确实现持续集成/持续发布的具体思路。

在git仓库收到推送的时候，触发webhook，webhook将请求发送到jenkins服务器。
触发jenkins流水线/计划。在jenkins计划中，git pull 最新的代码到特定项目文件夹，用docker build 编译后，上传到docker registry。
然后使用ssh命令远程主机，使用docker拉取项目，移除之前的项目，部署最新的项目

1|3具体实现

一、生成Dockerfile文件

这个思路是通过docker实现的，所以链接整个流程的关键是Dockerfile文件，在使用visual studio新建项目时，勾选为项目配置docker，即可自动生成Dockerfile。具体dockerfile文件的编写可以参考docker官网：https://docs.docker.com/get-started/part2/

PS：这里需要注意一下，自动生成的dockerfile文件的默认路径可能会有偏差（这里需要保证JenkinsTest.csproj 与它的WORKDIR 能对应上）

二、jenkins添加一个测试计划

在jenkins中点击新建任务，给项目命名，这里命名test，后保存即可，先不用进行其他配置操作。（确认已经安装Gogs-Webhook Plugin）

新建完后退出总界面，可以看到我们已经有一个任务计划了。

三、把带有Dockerfile的项目上传到Gogs服务器上

这个git的操作就不展开描述了，相信大家都懂,不懂的可以学习廖雪峰老师的git教程

cd projectdir git commit -am XXX git push

上传完后进入Gogs的仓库设置，选择管理web钩子，添加web钩子，选择gogs-webhook

gogs-webhook设置的注意事项：（图三）

根据Gogs-Webhook Plugin官网里描述，默认的Gogs推送地址形式如下，服务器地址+端口号+/gogs-webhook/?job=+任务名（这里是test）

http(s) ://<< jenkins-server >>/gogs-webhook/?job=<< jobname >>

设置自己的密钥文本，也就是这个推送的密码，如：123456什么的，这个稍后在jenkins要用到

完成以上步奏后，就可以实现任务推送后触发jenkins任务了，接下来就开始配置jenkins

四、配置jenkins

配置SSH远程凭证

因为我们的思路里有要远程其他服务器的步奏，所以我们先要给jenkins添加一个链接凭证

进入jenkins首页，点击凭据，展开后点击系统，在全局凭据右侧有个小倒三角，点击添加凭据，如下图

2. 我们远程登录只需要用户名和密码就行，所以类型选择username with password，在用户名和密码里输入你要登录的服务器名和密码，id不用填，描述可以描述你的服务器名

进入到jenkins设置里的系统设置，找到SSH remote hosts选项，点击新增，依次输入你的服务器名，端口号22，选择刚刚新增的凭证
点击test connect 如出现success 就连接成功，这个很重要！！！

jenkins任务配置

1.进入项目，点击配置

2.在我们第三步设置的gogs密码，现在该用上了，在gogs webhook的设置中，把Use Gogs secret勾上，然后把密码输进去，为了防止恶意触发项目构建

3.在构建触发器中选择，when a change is pushed to gogs

4.添加一个本地构建命令，实现的流程是：git pull(git拉取) -> docker build（docker根据dockerfile构建） -> docker tag（修改为指定的docker私有库） -> docker push（上传到私有库）

//由于我的私有库不是https的，所以在执行docker命令前先信任私有库 vi /etc/docker/daemon.json { "insecure-registries":["[Registry IP]:5000"] }

//进入项目目录 cd ./jenkins //拉取项目 git pull //用dockerfile构建项目 docker build --tag jenkinstest:${BUILD_NUMBER} . --network=host //这里是利用了jenkins参数${BUILD_NUMBER}来标识版本，也可以用BUILD_ID //指定image上传服务器 docker tag jenkinstest:${BUILD_NUMBER} localhost:5000/jenkinstest:${BUILD_NUMBER} //localhost:5000，我把docker registry部署在同一个服务器所以这里是localhost //推送image到registry docker push localhost:5000/jenkinstest:${BUILD_NUMBER}

5.添加一个远程命令，选择你刚刚添加的ssh链接，实现的流程是：docker pull -> docker rm -> doceker run，请确保你远程的服务器信任了私有库"insecure-registries":["[Registry IP]:5000"] （参考上个步奏）

//更新image docker pull [Registry IP]:5000/jenkinstest:${BUILD_NUMBER} //通过名字移除容器 docker container rm jk --force //-p --name 以特定名后台运行容器 docker run --publish 8000:80 --detach --name jk [Registry IP]:5000/jenkinstest:${BUILD_NUMBER}