一、CICD概念
1、什么是CI/CD？
通俗来说就是启动一个服务，能够监听代码变化，然后自动执行构建、测试、打包、发布等流程；
2、CI 持续集成
指在开发人员频繁地提交新代码，都会自动执行构建、测试。根据测试结果，我们可以确定新代码能否合并到主分支。假设现在有个应用的代码存储在仓库上，每天开发人员都会提交很多次新代码，针对每次提交，我们可以创建一系列脚本进行自动测试，降低往应用里引入错误的概率。持续集成过程中很重视自动化测试验证结果，以保障所有的提交在合并主线之后的质量问题，如果构建或测试的失败，可以快速地反馈到相关负责人，以尽快解决达到一个更稳定的版本。
3、CD 持续交付
指将完成CI的最新代码部署到类生产环境进行功能验证，以确保新增的代码在生产环境中是可用的。
4、CD 持续部署
指在持续交付的基础上，通过自动化部署的手段将软件功能频繁的部署到生产环境中。
二、CICD部署流程
1、首先部署gitlab代码仓库服务器，用于接收开发人员提交的代码
2、部署Jenkins服务器作为CICD服务器，Jenkins可以通过手动或自动的方式拉取代码。在本地对大妈进行编译、审查、打包。然后Jenkins把打包好的应用部署到tomcat服务器中（通过CD持续部署部署到生产环境或预生产环境）
| 192.168.170.100 | gitlab代码仓库服务器 |
| 192.168.170.200 | CICD持续集成持续部署服务器 |
| 192.168.170.4 | 模拟生产环境的服务器 |
1、初始化
关闭防火墙、关闭seliux、修改主机名
2、部署gitlab服务器
修改配置文件/etc/gitlab/gitlab.rb
修改访问地址为当前服务器地址，默认80端口，可以换成别的端口，我换成82
vim /etc/gitlab/gitlab.rb
---------------------------------------------------
external_url 'http://192.168.170.100:82'
1112 nginx['listen_port'] = 82
---------------------------------------------------
gitlab-ctl reconfigure #重新生成配置
gitlab-ctl restart #重启
浏览器访问，先自定义密码，然后登录仓库
创建组、创建项目、创建用户
把用户加到群组中，选择角色
上传代码包，解压
unzip web_demo.zip
cd web_demo/ 进入代码目录
#Git 全局设置
git config --global user.name "wr"
git config --global user.email "wr@xy101.com"
#推送现有文件夹（先执行init初始化，把gitlab仓库远程添加进来并且把代码添加并提交，推送代码）
cd existing_folder
git init
git remote add origin http://192.168.170.100:82/xy101/web_demo.git
git add .
git commit -m "Initial commit"
git push -u origin master
#推送现有的 Git 仓库
cd existing_repo
git remote rename origin old-origin
git remote add origin http://192.168.170.100:82/xy101/web_demo.git
git push -u origin --all
git push -u origin --tags
至此gitlab代码仓库服务器部署成功
3、部署Jenkins服务器
先准备jdk环境（11版本以上），修改jdk配置文件。部署Jenkins
//准备jdk环境
cd /opt/
rz -E
tar xf jdk-8u391-linux-x64.tar.gz
tar xf jdk1.8.0_391
mv jdk-17.0.9/ /usr/local/
mv jdk1.8.0_391/ /usr/local/
cd /usr/local/
vim /etc/profile
-----------------------------------------------
export JAVA_HOME=/usr/local/jdk1.8.0_391
export CLASSPATH=.:${JAVA_HOME}/lib
export PATH=${JAVA_HOME}/bin:$PATH
-----------------------------------------------
source /etc/profile
java -version
//部署Jenkins，加载Jenkins的yum源
wget -O /etc/yum.repos.d/jenkins.repo https://pkg.jenkins.io/redhat-stable/jenkins.repo --no-check-certificate
rpm --import https://pkg.jenkins.io/redhat-stable/jenkins.io-2023.key
yum install epel-release -y
yum install jenkins -y
修改Jenkins的服务管理文件，修改启动参数，指定java环境为17
cd /usr/lib/systemd/system
vim jenkins.service
-----------------------------------------
34 User=root
35 Group=root
51 Environment="JAVA_HOME=/usr/local/jdk-17.0.9"
70 Environment="JENKINS_PORT=8080"
--------------------------------------------------
systemctl start jenkins.service
netstat -lntp | grep
访问之前先进入Jenkins的工作目录做些修改，更新下Jenkins的插件源地址
#替换插件更新源
sed -i 's#https://updates.jenkins.io/update-center.json#https://mirrors.tuna.tsinghua.edu.cn/jenkins/updates/update-center.json#g' /var/lib/jenkins/hudson.model.UpdateCenter.xml
sed -i 's#https://updates.jenkins.io/download#https://mirrors.tuna.tsinghua.edu.cn/jenkins#g' /var/lib/jenkins/updates/default.json
sed -i 's#https://www.google.com#https://www.baidu.com#g' /var/lib/jenkins/updates/default.json
systemctl restart jenkins
首次访问时会需要访问服务器文件获取密码，浏览器访问http://192.168.170.200:8080
如果安装出现卡顿可以重启再试
想要Jenkins能够从代码仓库中拉取代码，首先安装git插件支持账号密码认证，
到git的访问页面复制URL
然后第二步对代码进行编译打包。上传apache-maven-3.6.2-bin.tar.gz，Maven工具主要用于对java项目自动化构建，把java代码打包成jar包或者war包。修改环境变量
cd /opt/
rz -E
tar xf apache-maven-3.6.2-bin.tar.gz
mv apache-maven-3.6.2 /usr/local/maven
cd /usr/local/maven
vim /etc/profile
--------------------------------------------------------------
export MAVEN_HOME=/usr/local/maven
export JAVA_HOME=/usr/local/jdk1.8.0_391
export CLASSPATH=.:${JAVA_HOME}/lib
export PATH=${MAVEN_HOME}/bin:${JAVA_HOME}/bin:$PATH
--------------------------------------------------------------
source /etc/profile
//查看mvn版本和环境
mvn -v
//在Maven目录中创建repo文件，用于存放Maven下载的依赖包文件，修改设置
mkdir repo
cd conf/
vim settings.xml 添加一行配置
--------------------------------------------------------------
55 <localRepository>/usr/local/maven/repo</localRepository>
160 <mirror>
161 <id>alimaven</id>
162 <mirrorOf>central</mirrorOf>
163 <name>aliyun maven</name>
164 <url>http://maven.aliyun.com/nexus/content/groups/public/</url>
165 </mirror>
-----------------------------------------------------------------
设置Jenkins，将其与Maven关联起来
设置系统配置
现在可以使用Jenkins调用Maven，对拉取的代码进行打包
4、远程部署代码到tomcat服务器
安装tomcat，修改配置文件
cd /opt/
rz -e
tar xf apache-tomcat-9.0.16.tar.gz
mv apache-tomcat-9.0.16 /usr/local/tomcat
cd /usr/local/tomcat/conf/
vim tomcat-users.xml
--------------------------------------------------------------
<role rolename="tomcat"/>
<role rolename="role1"/>
<role rolename="manager-script"/>
<role rolename="manager-gui"/>
<role rolename="manager-status"/>
<role rolename="admin-gui"/>
<role rolename="admin-script"/>
<user username="tomcat" password="tomcat" roles="manager-gui,manager-script,tomcat,admin-gui,admin-script"/>
-----------------------------------------------------------------
修改配置文件，启动tomcat
cd /usr/local/tomcat/webapps/manager/META-INF/
vim context.xml
------------------------------------------------------
<!--
<Valve className="org.apache.catalina.valves.RemoteAddrValve"
allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1" />
-->
----------------------------------------------------------
回到Jenkins服务端，安装插件
插件安装好了之后，快速配置一下
5、代码更新
cd /opt/web_demo/src/main/webapp/
vim index.jsp
cd /opt/web_demo
git push -u origin master
更新代码后我们没有手动打包、部署到远程服务器，这就是CICD自动完成相关的流程。
在本章实验中我们是通过手动在Jenkins表单填入相关操作的参数进行操作的，实际上这不利于我们维护，生产环境中是通过代码维护的。通过写一些流水线的代码，自动化实现代码拉取、代码编译打包和远程部署工作，我们称这个为编写teplem流水线脚本。
