一、CICD概念
1、什么是CI/CD?
通俗来说就是启动一个服务,能够监听代码变化,然后自动执行构建、测试、打包、发布等流程;
2、CI 持续集成
指在开发人员频繁地提交新代码,都会自动执行构建、测试。根据测试结果,我们可以确定新代码能否合并到主分支。假设现在有个应用的代码存储在仓库上,每天开发人员都会提交很多次新代码,针对每次提交,我们可以创建一系列脚本进行自动测试,降低往应用里引入错误的概率。持续集成过程中很重视自动化测试验证结果,以保障所有的提交在合并主线之后的质量问题,如果构建或测试的失败,可以快速地反馈到相关负责人,以尽快解决达到一个更稳定的版本。
3、CD 持续交付
指将完成CI的最新代码部署到类生产环境进行功能验证,以确保新增的代码在生产环境中是可用的。
4、CD 持续部署
指在持续交付的基础上,通过自动化部署的手段将软件功能频繁的部署到生产环境中。
二、CICD部署流程
1、首先部署gitlab代码仓库服务器,用于接收开发人员提交的代码
2、部署Jenkins服务器作为CICD服务器,Jenkins可以通过手动或自动的方式拉取代码。在本地对大妈进行编译、审查、打包。然后Jenkins把打包好的应用部署到tomcat服务器中(通过CD持续部署部署到生产环境或预生产环境)
192.168.170.100 | gitlab代码仓库服务器 |
192.168.170.200 | CICD持续集成持续部署服务器 |
192.168.170.4 | 模拟生产环境的服务器 |
1、初始化
关闭防火墙、关闭seliux、修改主机名
2、部署gitlab服务器
修改配置文件/etc/gitlab/gitlab.rb
修改访问地址为当前服务器地址,默认80端口,可以换成别的端口,我换成82
vim /etc/gitlab/gitlab.rb
---------------------------------------------------
external_url 'http://192.168.170.100:82'
1112 nginx['listen_port'] = 82
---------------------------------------------------
gitlab-ctl reconfigure #重新生成配置
gitlab-ctl restart #重启
浏览器访问,先自定义密码,然后登录仓库
创建组、创建项目、创建用户
把用户加到群组中,选择角色
上传代码包,解压
unzip web_demo.zip
cd web_demo/ 进入代码目录#Git 全局设置
git config --global user.name "wr"
git config --global user.email "wr@xy101.com"#推送现有文件夹(先执行init初始化,把gitlab仓库远程添加进来并且把代码添加并提交,推送代码)
cd existing_folder
git init
git remote add origin http://192.168.170.100:82/xy101/web_demo.git
git add .
git commit -m "Initial commit"
git push -u origin master#推送现有的 Git 仓库
cd existing_repo
git remote rename origin old-origin
git remote add origin http://192.168.170.100:82/xy101/web_demo.git
git push -u origin --all
git push -u origin --tags
至此gitlab代码仓库服务器部署成功
3、部署Jenkins服务器
先准备jdk环境(11版本以上),修改jdk配置文件。部署Jenkins
//准备jdk环境
cd /opt/
rz -Etar xf jdk-8u391-linux-x64.tar.gz
tar xf jdk1.8.0_391
mv jdk-17.0.9/ /usr/local/
mv jdk1.8.0_391/ /usr/local/
cd /usr/local/vim /etc/profile
-----------------------------------------------
export JAVA_HOME=/usr/local/jdk1.8.0_391
export CLASSPATH=.:${JAVA_HOME}/lib
export PATH=${JAVA_HOME}/bin:$PATH
-----------------------------------------------
source /etc/profile
java -version
//部署Jenkins,加载Jenkins的yum源
wget -O /etc/yum.repos.d/jenkins.repo https://pkg.jenkins.io/redhat-stable/jenkins.repo --no-check-certificate
rpm --import https://pkg.jenkins.io/redhat-stable/jenkins.io-2023.keyyum install epel-release -y
yum install jenkins -y
修改Jenkins的服务管理文件,修改启动参数,指定java环境为17
cd /usr/lib/systemd/system
vim jenkins.service
-----------------------------------------34 User=root35 Group=root51 Environment="JAVA_HOME=/usr/local/jdk-17.0.9"70 Environment="JENKINS_PORT=8080"
--------------------------------------------------
systemctl start jenkins.service
netstat -lntp | grep
访问之前先进入Jenkins的工作目录做些修改,更新下Jenkins的插件源地址
#替换插件更新源
sed -i 's#https://updates.jenkins.io/update-center.json#https://mirrors.tuna.tsinghua.edu.cn/jenkins/updates/update-center.json#g' /var/lib/jenkins/hudson.model.UpdateCenter.xmlsed -i 's#https://updates.jenkins.io/download#https://mirrors.tuna.tsinghua.edu.cn/jenkins#g' /var/lib/jenkins/updates/default.json
sed -i 's#https://www.google.com#https://www.baidu.com#g' /var/lib/jenkins/updates/default.jsonsystemctl restart jenkins
首次访问时会需要访问服务器文件获取密码,浏览器访问http://192.168.170.200:8080
如果安装出现卡顿可以重启再试
想要Jenkins能够从代码仓库中拉取代码,首先安装git插件支持账号密码认证,
到git的访问页面复制URL
然后第二步对代码进行编译打包。上传apache-maven-3.6.2-bin.tar.gz,Maven工具主要用于对java项目自动化构建,把java代码打包成jar包或者war包。修改环境变量
cd /opt/
rz -E
tar xf apache-maven-3.6.2-bin.tar.gz
mv apache-maven-3.6.2 /usr/local/maven
cd /usr/local/maven
vim /etc/profile
--------------------------------------------------------------
export MAVEN_HOME=/usr/local/maven
export JAVA_HOME=/usr/local/jdk1.8.0_391
export CLASSPATH=.:${JAVA_HOME}/lib
export PATH=${MAVEN_HOME}/bin:${JAVA_HOME}/bin:$PATH
--------------------------------------------------------------
source /etc/profile//查看mvn版本和环境
mvn -v//在Maven目录中创建repo文件,用于存放Maven下载的依赖包文件,修改设置
mkdir repo
cd conf/
vim settings.xml 添加一行配置
--------------------------------------------------------------55 <localRepository>/usr/local/maven/repo</localRepository>
160 <mirror>
161 <id>alimaven</id>
162 <mirrorOf>central</mirrorOf>
163 <name>aliyun maven</name>
164 <url>http://maven.aliyun.com/nexus/content/groups/public/</url>
165 </mirror>
-----------------------------------------------------------------
设置Jenkins,将其与Maven关联起来
设置系统配置
现在可以使用Jenkins调用Maven,对拉取的代码进行打包
4、远程部署代码到tomcat服务器
安装tomcat,修改配置文件
cd /opt/
rz -e
tar xf apache-tomcat-9.0.16.tar.gz
mv apache-tomcat-9.0.16 /usr/local/tomcat
cd /usr/local/tomcat/conf/
vim tomcat-users.xml
--------------------------------------------------------------<role rolename="tomcat"/><role rolename="role1"/><role rolename="manager-script"/><role rolename="manager-gui"/><role rolename="manager-status"/><role rolename="admin-gui"/><role rolename="admin-script"/><user username="tomcat" password="tomcat" roles="manager-gui,manager-script,tomcat,admin-gui,admin-script"/>
-----------------------------------------------------------------
修改配置文件,启动tomcat
cd /usr/local/tomcat/webapps/manager/META-INF/
vim context.xml
------------------------------------------------------
<!--<Valve className="org.apache.catalina.valves.RemoteAddrValve"allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1" />
-->
----------------------------------------------------------
回到Jenkins服务端,安装插件
插件安装好了之后,快速配置一下
5、代码更新
cd /opt/web_demo/src/main/webapp/
vim index.jspcd /opt/web_demo
git push -u origin master
更新代码后我们没有手动打包、部署到远程服务器,这就是CICD自动完成相关的流程。
在本章实验中我们是通过手动在Jenkins表单填入相关操作的参数进行操作的,实际上这不利于我们维护,生产环境中是通过代码维护的。通过写一些流水线的代码,自动化实现代码拉取、代码编译打包和远程部署工作,我们称这个为编写teplem流水线脚本。