学习某册子的CICD时，装置了docker和jenkins，记录的装置过程和两头碰到的问题。

应用的虚拟机为Parallels Desktop，配置为2核4G，零碎为centos 7，下载地址。

装置docker

在开始装置之前，须要装置device-mapper-persistent-data和lvm2两个依赖。

  • device-mapper-persistent-data是Linux下的一个存储驱动，Linux上的高级存储技术。
  • lvm的作用则是创立逻辑磁盘分区。

1. 装置依赖

应用CentOS的Yum包管理器装置两个依赖：

yum install -y yum-utils device-mapper-persistent-data lvm2

依赖装置结束后，将阿里云的Docker镜像源增加进去。能够减速Docker的装置：

sudo yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

2. 装置docker

yum install docker-ce -y

3. 启动docker

装置结束，就能够应用systemctl命令来启动Docker了。systemctl是Linux的过程治理服务命令，能够帮忙咱们启动docker。

systemctl start docker
systemctl enable docker

执行一下docker -v，能够用来查看Docker装置的版本信息。也能够帮忙咱们查看docker的装置状态；如果失常展现版本信息，代表Docker曾经装置胜利。

4. 对于配置阿里云镜像源

在Docker装置结束后，之后咱们去拉取docker镜像时，个别默认会去docker官网源拉取镜像。然而外网比较慢，所以更换为阿里云镜像仓库源进行镜像下载减速。

登录阿里云官网，关上阿里云容器镜像服务，点击左侧菜单最上面的镜像加速器，抉择CentOS，依照官网的提醒执行命令，即可更换docker镜像源地址。

mkdir -p /etc/dockertee /etc/docker/daemon.json <<-'EOF'{    "registry-mirrors": ["https://***.mirror.aliyuncs.com"]}EOF

装置jenkins

装置完Docker后，咱们只是领有了一个能够承载服务的载体。想实现自动化构建，还须要装置一个构建工具Jenkins。

Jenkins是一个基于Java语言开发的继续构建工具平台，次要用于继续、主动地构建/测试你的软件和我的项目。它能够执行你事后设定好的设置和构建脚本，也能够和Git代码库做集成，实现主动触发和定时触发构建。

1. 装置Java

因为Jenkins是Java编写的继续构建平台，所以装置Java必不可少。

openjdk是SunJDK的一种开源实现。openjdk和sunjdk的具体区别。

间接应用yum包管理器装置openjdk即可：

yum install -y java

2. 应用yum装置Jenkins

因为yum源不自带Jenkins的装置源，咱们须要本人导入一份Jenkins装置源进行装置。导入后，应用yum命令装置即可。

wget -O /etc/yum.repos.d/jenkins.repo https://pkg.jenkins.io/redhat-stable/jenkins.reporpm --import https://pkg.jenkins.io/redhat-stable/jenkins.io.keyyum install jenkins

注：wget前面的参数是大写O

3. 启动Jenkins

Jenkins装置后，会将启动命令注册到零碎Service命令中。所以间接应用零碎service命令启动Jenkins即可。有三个命令能够应用，别离对应启动/重启/进行。

service jenkins start # 启动Jenkins# service jenkins restart # 重启Jenkins# service jenkins stop    # 进行Jenkins

4. 给jenkins放行端口

在启动Jenkins后，Jenkins会开启它的默认端口8080。但因为防火墙限度，咱们须要手动让防火墙放行8080端口能力对外拜访到界面。

这里咱们在CentOS下的firewall-cmd防火墙增加端口放行规定，增加完后重启防火墙。

firewall-cmd --zone=public --add-port=8080/tcp --permanentfirewall-cmd --zone=public --add-port=50000/tcp --permanentsystemctl reload firewalld

服务启动后，拜访IP:8080。Jenkins第一次启动工夫个别比拟长（看服务器性能）

5. 初始化jenkins配置

  • 解锁jenkins

    在Jenkins启动实现后，会主动跳转至上面这个界面。这是Jenkins的解锁界面，你须要输出寄存在服务器的初始解锁明码能力进行下一步操作。

    Jenkins启动后，会生成一个初始密码。该明码在服务器的文件内寄存，咱们能够进入服务器查看明码内容，将明码填写在Jenkins的管理员明码输入框内：

    cat /var/lib/jenkins/secrets/initialAdminPassword

    点击持续按钮，解锁Jenkins。

  • 下载插件

    解锁后就到了插件下载页面，这一步要下载一些Jenkins的性能插件。

    因为Jenkins插件服务器在国外，所以速度不太现实。须要更换为清华大学的Jenkins插件源，再装置插件。

    更换办法：进入服务器，将/var/lib/jenkins/updates/default.json内的插件源地址替换成清华大学的源地址，将google替换为baidu即可。

    sed -i 's/http:\/\/updates.jenkins-ci.org\/download/https:\/\/mirrors.tuna.tsinghua.edu.cn\/jenkins/g' /var/lib/jenkins/updates/default.json && sed -i 's/http:\/\/www.google.com/https:\/\/www.baidu.com/g' /var/lib/jenkins/updates/default.json

    接着点击装置举荐的插件即可。

6. 装置结束

插件装置结束后，接着是注册管理员账号。依照提醒一路配置后，直到看到以下界面代表装置胜利。

整体装置后果测试

Jenkins算是启动胜利了。然而还须要对Jenkins做一点简略的配置，才能够让它构建docker镜像。

点击Jenkins首页->左侧导航->新建工作->Freestyle project

新建结束后，找到构建一项，抉择减少构建步骤，抉择执行shell，输出以下命令：

docker -vdocker pull node:latest

该命令会去拉取一个nodejs稳定版的镜像，咱们能够来测试Docker的可用性

保留后，咱们点击左侧菜单的立刻构建，Jenkins就会开始构建。抉择左侧历史记录第一项（最新），点击控制台输入，查看构建日志。

执行后，发现提醒无拜访权限。这里就波及到Linux下的Unix Socket权限问题

Unix Socket权限问题

docker的架构是C/S架构。应用docker命令时，其实是命令应用socket与docker的守护过程进行通信，能力失常执行docker命令。

而在Linux中，Unix socket属于root用户，因而须要root权限能力拜访。官网的解释：

Manage Docker as a non-root user The docker daemon binds to a Unix socket instead of a TCP port. By default that Unix socket is owned by the user root and other users can only access it using sudo. The docker daemon always runs as the root user. If you don’t want to use sudo when you use the docker command, create a Unix group called docker and add users to it. When the docker daemon starts, it makes the ownership of the Unix socket read/writable by the docker group.

在docker中，docker提供了一个用户组的概念。咱们能够将执行Shell的用户增加到名称为docker的用户组，则能够失常执行docker命令。

在Jenkins中执行的终端用户为jenkins，所以咱们只须要将jenkins退出到docker用户组即可：

groupadd docker            # 新增docker用户组gpasswd -a jenkins docker  # 将以后用户增加至docker用户组newgrp docker              # 更新docker用户组

退出后，重启Jenkins：

service jenkins restart

重启Jenkins后，再次执行脚本，此时执行胜利。