1、CI/CD持续集成/持续部署

持续集成(Continuous integration)是一种软件开发实践，即团队开发成员经常集成它们的工作，通过每个成员每天至少集成一次，也就意味着每天可能会发生多次集成。每次集成都通过自动化的构建（包括编译，发布，自动化测试）来验证，从而尽早地发现集成错误。比如（你家装修厨房，其中一项是铺地砖，边角地砖要切割大小。如果一次全切割完再铺上去，发现尺寸有误的话浪费和返工时间就大了，不如切一块铺一块。这就是持续集成。）
持续部署（continuous deployment）是通过自动化的构建、测试和部署循环来快速交付高质量的产品。某种程度上代表了一个开发团队工程化的程度，毕竟快速运转的互联网公司人力成本会高于机器，投资机器优化开发流程化相对也提高了人的效率。比如（装修厨房有很多部分，每个部分都有检测手段，如地砖铺完了要测试漏水与否，线路铺完了要通电测试电路通顺，水管装好了也要测试冷水热水。如果全部装完了再测，出现问题可能会互相影响，比如电路不行可能要把地
砖给挖开……。那么每完成一部分就测试，这是持续部署。）
持续交付 Continuous Delivery:频繁地将软件的新版本，交付给质量团队或者用户，以供评审尽早发现生产环境中存在的问题；如果评审通过，代码就进入生产阶段比如（全部装修完了，你去验收，发现地砖颜色不合意，水池太小，灶台位置不对，返工吗？所以不如没完成一部分，你就去用一下试用验收，这就是持续交付。）敏捷思想中提出的这三个观点，还强调一件事：通过技术手段自动化这三个工作。加快交付速度。

2、什么是pipeline

Jenkins 2.0的精髓是Pipeline as Code，是帮助Jenkins实现CI到CD转变的重要角色。什么是Pipeline，简单来说，就是一套运行于Jenkins上的工作流框架，将原本独立运行于单个或者多个节点的任务连接起来，实现单个任务难以完成的复杂发布流程。Pipeline的实现方式是一套Groovy DSL，任何发布流程都可以表述为一段Groovy脚本，并且Jenkins支持从代码库直接读取脚本，从而实现了Pipeline as Code的理念。

3、Pipeline 概念

Pipeline：是一个用户定义的 CD 流水线模式。Pipeline 代码定义了通常包含构建、测试和发布步骤的完整的构建过程。
Node：是一个机器，它是 Jenkins 环境的一部分，并且能够执行 Pipeline。同时，node 代码块也是脚本式Pipeline 语法的关键特性。
Stage：块定义了在整个 Pipeline 中执行的概念上不同的任务子集（例如“构建”，“测试”和“部署”阶段），许多插件使用它来可视化或呈现 Jenkins 管道状态/进度。
Step：一项任务。从根本上讲，一个步骤告诉 Jenkins 在特定时间点（或过程中的“步骤”）要做什么。例如，使用sh step：sh ‘make’ 可以执行 make 这个 shell 命令。

4、创建一个pipeline项目

环境准备：
Jenkins 192.168.211.129（CI/CD应用发布）
Gitlab 192.168.211.130（代码管理）
Harbor 192.168.211.128（私有仓库管理）
节点机器 192.168.211.136（运行项目）

image.png

测试脚本

  1. pipeline{
  2.     agent any
  3.     stages{
  4.         stage("get code"){
  5.            steps{
  6.                echo "get code from scm"
  7.            }
  8.         }
  9.         stage("package"){
  10.             steps{
  11.                 echo "packge code"
  12.             }
  13.         }
  14.         stage("deploy"){
  15.             steps{
  16.                 echo "deploy packge to node1"
  17.             }
  18.         }
  19.     }
  20. }

5、从gitlab获取java-demo项目

image.png

image.png

Jenkinsfile流水上线脚本
登录到代码项目，添加Jenkinsfile流水上线脚本，然后更新到gitlab

git add .
git commit -m "create Jenkinsfile"
git push origin master

pipeline{
    agent any
    stages{
        stage("get code"){
           steps{
                echo "get code"
           }
        }
        stage("unit test"){
           steps{
                echo "unit test"
           }
        }
        stage("package"){
            steps{
                sh 'tar zcf /opt/web-${BUILD_ID}.tar.gz ./* --exclude=./git --exclude=Jenkinsfile'
            }
        }
        stage("deploy"){
            steps{
                sh 'ssh 192.168.211.136 "cd /html && mkdir web-${BUILD_ID}"'
                sh 'scp /opt/web-${BUILD_ID}.tar.gz 192.168.211.136:/html/web-${BUILD_ID}'
                sh 'ssh 192.168.211.136 "cd /html/web-${BUILD_ID} && tar xf web-${BUILD_ID}.tar.gz && rm -rf web-${BUILD_ID}.tar.gz"'
                sh 'ssh 192.168.211.136 "cd /html && rm -rf test && ln -s web-${BUILD_ID} /html/test"'
                sh 'ssh 192.168.211.136 "cd /html/test && docker build -t web-v${BUILD_ID}:v${BUILD_ID} ."'
                sh 'ssh 192.168.211.136 "docker container run  -d --name web-v${BUILD_ID} -p 8080:8080 web-v${BUILD_ID}:v${BUILD_ID}"'
            }
        }
    }
}

image.png
报错，是因为jenkins服务器不能免密钥登录节点机器，登录jenkins服务器，执行ssh-keyget生成密码，把公钥拷贝到节点机器192.168.211.136即可
image.png
image.png
登录192.168.211.136

cd /html/
[root@docker02 html]# ll
总用量 0
lrwxrwxrwx 1 root root   5 8月  10 22:09 test -> web-9
drwxr-xr-x 5 root root 125 8月  10 22:09 web-9

docker images
REPOSITORY                     TAG                 IMAGE ID            CREATED             SIZE
web-v9                         v9                  220a8390825c        8 minutes ago       472MB

docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS                    NAMES
7b2009c1c1b4        web-v9:v9           "catalina.sh run"   2 minutes ago       Up 2 minutes        0.0.0.0:8080->8080/tcp   web-v9

浏览器访问http://192.168.211.136:8080，即可打开java项目
image.png