DevOps实现CI/CD实战（四）- 集成Harbor

news/2024/9/25 4:35:39/

1. Harbor介绍

前面在部署项目时，我们主要采用Jenkins推送jar包到指定服务器，再通过脚本命令让目标服务器对当前jar进行部署，这种方式在项目较多时，每个目标服务器都需要将jar包制作成自定义镜像再通过docker进行启动，重复操作比较多，会降低项目部署时间。我们可以通过Harbor作为私有的Docker镜像仓库。让Jenkins统一将项目打包并制作成Docker镜像发布到Harbor仓库中，只需要通知目标服务，让目标服务统一去Harbor仓库上拉取镜像并在本地部署即可。Docker官方提供了Registry镜像仓库，但是Registry的功能相对简陋。Harbor是VMware公司提供的一款镜像仓库，提供了权限控制、分布式发布、强大的安全扫描与审查机制等功能

2. Harbor下载安装

  1. 安装docker和docker-compose
  2. 下载harbor
# 下载软件
# 下载Harbor安装包：
# https://github.com/goharbor/harbor/releases/mkdir /data/{softs,server} -p && cd /data/softs
wget https://github.com/goharbor/harbor/releases/download/v2.5.0/harbor-offline-installer-v2.3.4.tgz# 解压软件
tar -zxvf harbor-offline-installer-v2.3.4.tgz -C /usr/local/# 加载镜像
docker load < harbor.2.3.4.tar.gz
docker images# 备份配置
cd harbor
cp harbor.yml.tmpl harbor.yml
  1. 修改配置
    在这里插入图片描述
# 修改配置
[root@kubernetes-register /data/server/harbor]# vim harbor.yml.tmpl# 修改主机名hostname: kubernetes-register.sswang.comhttp:port: 80#https:  注释ssl相关的部分#  port: 443#  certificate: /your/certificate/path#  private_key: /your/private/key/path# 修改harbor的登录密码harbor_admin_password: 123456# 设定harbor的数据存储目录data_volume: /data/server/harbor/data
  1. 配置harbor
配置harbor
./prepare启动harbor
./install.sh检查效果
docker-compose ps
  1. 定制启动文件(可以省略)
# 定制服务启动文件 /etc/systemd/system/harbor.service
[Unit]
Description=Harbor
After=docker.service systemd-networkd.service systemd-resolved.service
Requires=docker.service
Documentation=http://github.com/vmware/harbor[Service]
Type=simple
Restart=on-failure
RestartSec=5
#需要注意harbor的安装位置
ExecStart=/usr/bin/docker-compose --file /data/server/harbor/docker-compose.yml up
ExecStop=/usr/bin/docker-compose --file /data/server/harbor/docker-compose.yml down[Install]
WantedBy=multi-user.target

加载配置文件

加载服务配置文件
systemctl daemon-reload
启动服务
systemctl start harbor
检查状态
systemctl status harbor
设置开机自启动
systemctl enable harbor
  1. harbor仓库定制

docker 添加配置

# 添加主机配置
vim /etc/hosts
# 添加下面配置
192.168.201.123 habor.com harbor
192.168.201.111 jenkins.com jenkins
192.168.201.112 gitlab.com gitlab# docker配置
vim /etc/docker/daemon.json
{"exec-opts": ["native.cgroupdriver=systemd"],"registry-mirrors": ["https://docker.m.daocloud.io","https://dockerhub.icu","https://registry.aliyuncs.com","https://docker.nju.edu.cn"],# 添加harbor地址配置"insecure-registries": ["harbor.com"]
}

浏览器访问域名，用户名: admin, 密码：123456
创建repo用户专用的项目仓库，名称为 repo，权限为公开的
在这里插入图片描述

  1. haibor仓库测试
# docker login -u 用户名 -p 密码 Harbor地址
# 登录仓库 A123456a docker login kubernetes-register.sswang.com -u sswang
docker login harbor.com -u admin
Password:   # 输入登录密码 A12345678a# 下载镜像
docker pull busybox# 定制镜像标签 
# docker tag busybox kubernetes-register.sswang.com/sswang/busybox:v0.1 
docker tag test:v1.0.0 kubernetes-register.sswang.com/sswang/test:v1.0.0
# 推送镜像
# docker push kubernetes-register.sswang.com/sswang/busybox:v0.1
docker push kubernetes-register.sswang.com/sswang/test:v1.0.0

在这里插入图片描述

3. Jenkins容器使用宿主机Docker

构建镜像和发布镜像到harbor都需要使用到docker命令。而在Jenkins容器内部安装Docker官方推荐直

接采用宿主机带的Docker即可。

设置Jenkins容器使用宿主机Docker

  1. 设置宿主机docker.sock权限
cd /var/run/sudo chown root:root /var/run/docker.sock
sudo chmod o+rw /var/run/docker.sock
  1. 添加数据卷

修改Jenkins的docker-compse.yml，添加新的数据卷映射，然后重启jenkins

version: "3.1"
services:jenkins:image: jenkins/jenkinscontainer_name: jenkinsports:- 8080:8080- 50000:50000volumes:- ./data/:/var/jenkins_home/- /usr/bin/docker:/usr/bin/docker- /var/run/docker.sock:/var/run/docker.sock- /etc/docker/daemon.json:/etc/docker/daemon.json

首先删除之前添加的推送的配置
在这里插入图片描述

然后在添加一个构建后的操作，执行shell

mv target/*.jar docker/
docker build -t mytest:$tag docker/
docker login -u sswang -p A123456a kubernetes-register.sswang.com
docker tag mytest:$tag kubernetes-register.sswang.com/sswang/mytest:$tag
docker push kubernetes-register.sswang.com/sswang/mytest:$tag

在这里插入图片描述
然后再次构建，然后再去harbor上查看镜像是否推送成功。这里看已经推送到harbor了

在这里插入图片描述

如何在目标服务器运行容器？

  1. 告知目标服务器需要拉取哪个镜像
  2. 判断当前服务器是否正在运行容器，需要删除
  3. 如果目标服务器已经存在当前镜像，需要删除
  4. 目标服务器拉取harbor上的镜像
  5. 将拉去下来的镜像运行成为一个容器
    1. 需要知道 harbor地址/harbor仓库/镜像名称:版本 端口号 kubernetes-register.sswang.com/sswang/mytest:v1.0.0

部署项目需要通过Publish Over SSH插件，让目标服务器执行命令。为了方便一次性实现拉取镜像和启动的命令，推荐采用脚本文件的方式。

添加脚本文件到目标服务器，再通过Publish Over SSH插件让目标服务器执行脚本即可。在根目录下。

# 在根目录下
vim deploy.sh
# 放到环境变量中 echo $PATH
mv deploy.sh /usr/binchmod a+x deploy.sh

deploy.sh 文件

harbor_addr=$1
harbor_repo=$2
project=$3
version=$4
container_port=$5
host_port=$6imageName=$harbor_addr/$harbor_repo/$project:$version
echo $imageNamecontainerId=`docker ps -a | grep ${project} | awk '{print $1}'`
echo $containerId
if [ "$containerId" != "" ] ; thendocker stop $containerIddocker rm $containerIdecho "Delete Container Success"
fitag=`docker images | grep ${project} | awk '{print $3}'`
echo $tag
if [ "$tag" != "" ] ; thendocker rmi -f $tagecho "Delete Image Success"
fidocker login -u sswang -p A123456a $harbor_addr
docker pull $imageName
docker run -d -p $host_port:$container_port --name $project $imageName
echo "Start Container Success"
echo $project

Jenkins任务添加配置1.添加构建后操作 deploy.sh kubernetes-register.sswang.com sswang ${JOB_NAME} $tag $port

在这里插入图片描述

2.添加port参数git参数里面添加一个字符参数

在这里插入图片描述

因为我的8080端口被占用了，所以映射端口改为了8081，但是项目启动的默认端口为8080，所以这里又加了一个容器端口


http://www.ppmy.cn/news/1517663.html

相关文章

面试官让简述一下elasticsearch

面试官让简述一下elasticsearch

当面试官要求你简述 Elasticsearch 时，你可以从以下几个方面来介绍： 1. 简介 Elasticsearch 是一个分布式的、RESTful 风格的搜索和分析引擎，基于 Lucene 构建。它能够处理海量数据，提供近乎实时的全文搜索功能，并且可以轻松扩展到数百台服务器及 PB 级结构化或非结构化…
阅读更多...
【React】React事件和HTML事件的区别

【React】React事件和HTML事件的区别

React写法 <button onClick{handleClick}>测试</button>HTML写法 <button onclick"handleClick()">测试</button>区别 ReactHTML原生事件绑定方式小驼峰命名法&#xff0c;事件处理函数通过 JSX 语法直接绑定全小写形式定义事件处理函数函…
阅读更多...
C++ | Leetcode C++题解之第377题组合总和IV

C++ | Leetcode C++题解之第377题组合总和IV

题目&#xff1a; 题解&#xff1a; class Solution { public:int combinationSum4(vector<int>& nums, int target) {vector<int> dp(target 1);dp[0] 1;for (int i 1; i < target; i) {for (int& num : nums) {if (num < i && dp[i - …
阅读更多...
git移动目录文件

git移动目录文件

移动目录文件是Git中常用的操作之一。下面我将从方法和操作流程两个方面来详细讲解。 方法一&#xff1a;使用Git命令行 下面是使用Git命令行移动目录文件的步骤&#xff1a; Step 1&#xff1a;打开Git命令行界面&#xff0c;进入到你的项目目录。 Step 2&#xff1a;使用g…
阅读更多...
‌U盘闪一下就没了？‌如何有效恢复数据

‌U盘闪一下就没了？‌如何有效恢复数据

在日常使用U盘的过程中&#xff0c;‌我们可能会遇到一种突发情况&#xff1a;‌U盘插入电脑后仅仅闪了一下就消失了&#xff0c;‌无法再被识别或访问。‌这种情况下&#xff0c;‌U盘中的数据似乎瞬间变得遥不可及。‌然而&#xff0c;‌不必过于担心&#xff0c;‌因为仍然有…
阅读更多...
JS判断对象中是否存在某个属性

JS判断对象中是否存在某个属性

JS判断对象中是否存在某个属性 方式1&#xff1a;布尔判定方式2&#xff1a;使用undefined方式3&#xff1a;使用Object.keys()方式4&#xff1a;使用 hasOwnProperty()方式5&#xff1a;使用"in"总结: 方式1&#xff1a;布尔判定 var obj {}if (obj.a) {console.l…
阅读更多...
【超声无损检测】【NI PXI平台】【线上培训】

【超声无损检测】【NI PXI平台】【线上培训】

线上培训时间&#xff1a;2024年8月30日&#xff08;周五&#xff09; 10&#xff1a;00 ~ 11&#xff1a;00 直播链接&#xff1a;https:live.polyv.cn/watch/5098658
阅读更多...
Kubernetes中的Controller Manager：自动化集群管理的核心引擎

Kubernetes中的Controller Manager：自动化集群管理的核心引擎

摘要 Kubernetes Controller Manager 是 Kubernetes 集群中负责运行集群控制器的组件&#xff0c;这些控制器是集群自动化的核心。本文将详细探讨 Controller Manager 的概念、工作原理、不同类型的控制器以及如何通过自定义控制器扩展 Kubernetes 功能。通过实际代码示例&…
阅读更多...
最新文章

Copyright @ 2022~2023