使用Jenkins Pipeline插件和Docker打造容器化構(gòu)建環(huán)境

使用JenkinsPipeline插件和Docker打造容器化構(gòu)建環(huán)境Docker和Jenkins像DevOps界的巧克力和花生醬那樣，它們的組合產(chǎn)生了無數(shù)的機會，當然也產(chǎn)生了很多難題，筆者將提及這兩個方面。本文中，我假定讀者已經(jīng)熟悉Jenkins和Docker,我將把焦點放在特定的配置上而不是把筆墨花費在許多博文已經(jīng)介紹過的入門概念上。設定目標我所要達成的目標其實非常簡單：在一個容器中搭建Jenkins主節(jié)點，并且在多個主機上搭建多個JNLP代理容器。這些代理節(jié)點可以運行在不同的AWSVPC或者ECS上。我的目標是得到一個能在任何主機上部署的通用配置，而每個項目分別定義各自的構(gòu)建環(huán)境。這樣各個開發(fā)團隊就可以掌控這份配置，而不用經(jīng)由Jenkins的構(gòu)建團隊。我會盡量避免構(gòu)建一個特定工具集的代理節(jié)點。容器技術能實現(xiàn)這樣的構(gòu)建環(huán)境，但是要真正把每個細節(jié)都做好絕對是一個挑戰(zhàn)。為了實現(xiàn)這個目標，我還使用了JenkinsPipeline/Workflow插件。這個插件讓你能非常優(yōu)雅地使用DSL語言描述構(gòu)建過程，例如這樣簡單地定義：node('test-agent'){stage"ContainerPrep

這個pipeline會在一個名為”test-agent”的Jenkins代理上執(zhí)行，它會基于“maven”3.3.3-jdk-8”鏡像構(gòu)建一個容器。這個pipeline在物理節(jié)點上能正常運行，但是在容器中運行則會報錯。運行在Docker中的Docker在容器中運行Jenkins的主或從節(jié)點，可能有人會以為我需要特權(quán)模式來使用"DockerinDocker”，但是我并沒有，JQr6mePetazzoni發(fā)表了一篇文章《使用Docker-in-Docker來運行Cl或集成測試環(huán)境？三思》，你應該參考一下這篇文章。如果你還在使用wrapdocker的腳本，你應該問問自己為什么，因為這樣用起來更簡單：這個命令會啟動Jenkins并且可以擁有所有的容器操作功能，所以并不需要特權(quán)模式來啟動容器，也不需要”Docker-in-Docker”模式。有個地方需要注意：在這里你不能用官方的Jenkins鏡像，因為jenkins用戶需要屬于docker用戶組，這樣才能使用socket，從而能在容器中的Jenkins調(diào)用docker，最終實現(xiàn)通過Jenkins構(gòu)建和運行其他容器。

JenkinsJNLP代理容器在“系統(tǒng)管理”=>“管理節(jié)點”頁面，點擊“新建節(jié)點”，可以添加slave：an?S只 an?S只 4機卑的JobH融W逵 LiiinehtUh*半腫心啊J?^Wt<5笑?Avari!biSrT 而q 負酣*Ofl-iirflumuch^po^^W'ltMDdcPTopormEjivrw-nipn陽陽les"fe&Jl<xr#lcngJenkins從節(jié)點的啟動方式與主節(jié)點類似，它也需要連接docker的socket接口你可以這樣啟動：test-agent與Jenkins主節(jié)點一樣，你需要確保jenkins用戶有權(quán)限訪問dockersocket接口，我使用的是Jenkinsjnlp從節(jié)點容器，這樣，這個slave容器就可以執(zhí)行構(gòu)建操作了，注意secret參數(shù)需要從master上的某個slave里查看。準備就緒，開始構(gòu)建在容器中開始一個構(gòu)建過程不難，問題是你必需讓這個代理容器綁定一個宿主機上的路徑${JENKINS_HOME}:/var/jenkins_home，而且被構(gòu)建的容器也需要這個目錄的訪問權(quán)限。這個容器會把宿主機上的/var/jenkins_home/workspace/uri-templates-in-docker目錄掛載到容器化環(huán)境以供Maven使用，并且會把這個路徑設置成當前工作路徑，這些在物理機上都能正常運行，但是要在容器中執(zhí)行，我需要嘗試這樣做：這樣明顯不行，因為我把dockersocket端口映射到了Jenkins代理容器上，掛載到Jenkinsagent容器的所有卷實際上都是引用宿主上的路徑，假定宿主上的${JENKINS_HOME}是/opt/jenkins_home，以下的命