Day05-01-jenkins进阶

news2024/11/19 6:42:25

Day05-01-jenkins进阶

10. 案例07: 理解案例06基于ans实现
- 10.1 整体流程
- 10.2 把shell改为Ansible剧本
- 10.3 jk调用ansible全流程
- 10.4 书写剧本
11. Jenkins进阶
- 11.1 jenkins分布式
- - 1）概述
  - 2）案例08：拆分docker功能
  - 3）创建任务并绑定到指定节点中
  - 4）运行即可
  - 5）小结
- 11.2 rbac认证
- - 1）插件
  - 2）启用基于RBAC的认证
  - 3）小结

10. 案例07: 理解案例06基于ans实现

10.1 整体流程

开发书写代码提交代码+Dockerfile
jk: 拉取代码
jk: 构建镜像并推送到私有仓库
jk: 管理web,在web上拉取镜像并运行容器 (shell,改为ans实现)
web或lb: 进行测试.

10.2 把shell改为Ansible剧本

#vars
web_servers="172.16.1.82 "
#0.判断git_tag是否为默认
if [ "$git_tag" = "origin/master" ];then
    git_tag=latest
fi
#1. 构建镜像
docker build  -t reg.oldboylinux.cn:5000/oldboyedu/web:ngx_bird_${git_tag} .
#2. 推送到私有仓库
#docker login -uxxx -pxxx   私有仓库地址
docker push reg.oldboylinux.cn:5000/oldboyedu/web:ngx_bird_${git_tag}
#3. 部署web服务器
for ip in ${web_servers}
do
    ssh root@${ip} "
    #0.未来可以加入判断判断端口是否占用
    #端口冲突手动解决.未来可以ansible实现.
#   if [ `docker ps |grep -w 80 |wc -l` -eq 1 ];then
      #删除占用80端口的容器
#   fi
    docker ps |grep -w 80 |awk '{print $NF}'|xargs docker rm -f
     
    #0.未来可以加入判断判断容器的名字是否有冲突.
    if [ `docker ps -a |grep -w "ngx_bird_${git_tag}" |wc -l ` -eq 1 ];then
       docker rm -f ngx_bird_${git_tag}
    fi
    #启动
    docker run -d --name "ngx_bird_${git_tag}" \
    -p 80:80 --restart=always \
    reg.oldboylinux.cn:5000/oldboyedu/web:ngx_bird_${git_tag}"
done

需要修改的代码

#3. 部署web服务器
for ip in ${web_servers}
do
   ssh root@${ip} "
    #0.未来可以加入判断判断端口是否占用
    #端口冲突手动解决.未来可以ansible实现.
#   if [ `docker ps |grep -w 80 |wc -l` -eq 1 ];then
      #删除占用80端口的容器
#   fi
    docker ps |grep -w 80 |awk '{print $NF}'|xargs docker rm -f
    
    #0.未来可以加入判断判断容器的名字是否有冲突.
    if [ `docker ps -a |grep -w "ngx_bird_${git_tag}" |wc -l ` -eq 1 ];then
       docker rm -f ngx_bird_${git_tag}
    fi
    #启动
    docker run -d --name "ngx_bird_${git_tag}" \
    -p 80:80 --restart=always \
    reg.oldboylinux.cn:5000/oldboyedu/web:ngx_bird_${git_tag}"
done

改完后参考10.4部分

10.3 jk调用ansible全流程

依赖插件:
配置ansible任务

[root@devops-oldboy-jenkins /server/scripts]# cat test.yml 
- hosts: web
  gather_facts: false
  tasks:
    - name: test
      shell: hostname -I >>/tmp/test.log
[root@devops-oldboy-jenkins /server/scripts]# cat hosts 
[web]
172.16.1.82

10.4 书写剧本

- hosts: web
  vars:
    - img_name: "ngx_bird_{{ans_git_tag}}"
  gather_facts: false
  tasks:
    - name: 1. 获取80端口是否冲突
      #过滤宿主机占用80端口的容器
      shell: docker ps -a |grep ':80'
      #存放到port变量中json形式数据 port.rc返回值
      register: port
      #用于指定这个模块什么条件下才算是报错了.
      #'"not found" in port.stdout' 命令的结果中如果出现not found字样比如command not found则报错.
      #ignore_errors: true
      failed_when: '"not found" in port.stdout'
      - name: 1. 获取80端口是否冲突,如果有冲突则删除容器
     shell: docker ps -a |grep  ':80Վʘ'|awk 
'{print $NF}' |xargs docker rm -f  
      #当docker ps -a |grep ':80Վʘ'命令的返回值是0的
时候才会运行删除容器的操作.
      #port.rc Վҧ 0
     when: port.rc Վҧ 0
    - name: 2. 获取是否有重名的docker容器,如果有冲突则删除
容器
     shell: docker ps -a |grep -w "{{img_name}}"
     register: container_name
     failed_when: '"not found" in 
container_name.stdout'
    - name: 2. 获取是否有重名的docker容器,如果有冲突则删除
容器
     shell: docker ps -a |grep -w "
{{img_name}}"|awk '{print $NF}' |xargs docker rm -f 
     when: container_name.rc Վҧ 0
      - name: 3. 启动容器
     shell: docker run -d Վʔname "{{img_name}}" -p 
80:80 Վʔrestart=always 
reg.oldboylinux.cn:5000/oldboyedu/web:{{img_name}}

注释版本

ansibe-playbook -i hosts test.yml -e ans_git_tag=${git_tag}
#-e ans_git_tag=${git_tag} ans_git_tag用于获取前面参数化构建的时候创建的变量git_tag
- hosts: web
  vars:
    - img_name: "ngx_bird_{{ans_git_tag}}"
  gather_facts: false
  tasks:
    - name: 1. 获取80端口是否冲突
      #过滤宿主机占用80端口的容器
      shell: docker ps -a |grep ':80->'
      #存放到port变量中json形式数据 port.rc返回值
      register: port
      #用于指定这个模块什么条件下才算是报错了.
      #'"not found" in port.stdout' 命令的结果中如果出现not found字样比如command not found则报错.
      #ignore_errors: true
      failed_when: '"not found" in port.stdout'
    - name: 1. 获取80端口是否冲突,如果有冲突则删除容器
      shell: docker ps -a |grep ':80->'|awk '{print $NF}' |xargs docker rm -f
      #当docker ps -a |grep ':80->'命令的返回值是0的时候才会运行删除容器的操作.
      #port.rc == 0
      when: port.rc == 0
    
    - name: 2. 获取是否有重名的docker容器,如果有冲突则删除容器
      shell: docker ps -a |grep -w "{{img_name}}"
      register: container_name
      failed_when: '"not found" in container_name.stdout'
    - name: 2. 获取是否有重名的docker容器,如果有冲突则删除容器
      shell: docker ps -a |grep -w "{{img_name}}"|awk '{print $NF}' |xargs docker rm -f
      when: container_name.rc == 0
    - name: 3. 启动容器
      shell: docker run -d --name "{{img_name}}" -p 80:80 --restart=always reg.oldboylinux.cn:5000/oldboyedu/web:{{img_name}}