【CI/CD】Jenkins + Docker +SpringCloud微服务项目持续集成

Karoku0662025-03-02 21:19

文章目录

  • [Jenkins + Docker + SpringCloud 微服务持续集成流程](#Jenkins + Docker + SpringCloud 微服务持续集成流程)
    • 一、流程概述
    • [二、Harbor 安装与配置](#二、Harbor 安装与配置)
      • [1. 环境准备](#1. 环境准备)
      • [2. 安装 Docker](#2. 安装 Docker)
      • [3. 安装 Docker Compose](#3. 安装 Docker Compose)
      • [4. 安装 Harbor](#4. 安装 Harbor)
      • [5. 访问 Harbor](#5. 访问 Harbor)
      • [6. 创建项目与用户](#6. 创建项目与用户)
    • [三、Docker 节点配置](#三、Docker 节点配置)
      • [1. 信任 Harbor 仓库](#1. 信任 Harbor 仓库)
    • 四、微服务持续集成实现
      • [1. 项目代码管理](#1. 项目代码管理)
      • [2. Jenkins Pipeline 脚本](#2. Jenkins Pipeline 脚本)
      • [3. 部署脚本 (`deploy.sh`)](#3. 部署脚本 (deploy.sh))
    • 五、多服务器部署扩展
      • [1. 动态选择部署目标](#1. 动态选择部署目标)
      • [2. 配置文件参数](#2. 配置文件参数)
    • 注意

Jenkins + Docker + SpringCloud 微服务持续集成流程

一、流程概述

  1. 代码提交：开发人员将代码推送至 GitLab 仓库。
  2. 镜像构建：Jenkins 拉取代码，编译打包为 WAR/JAR，并构建 Docker 镜像。
  3. 镜像推送：将镜像上传至 Harbor 私有仓库。
  4. 部署应用：Jenkins 通过 SSH 触发生产服务器从 Harbor 拉取镜像并启动容器。
  5. 用户访问：通过容器暴露的服务访问应用。

二、Harbor 安装与配置

1. 环境准备

服务器 ：192.168.80.14
依赖组件：Docker、Docker Compose

2. 安装 Docker

bash 复制代码 
# 安装 Docker
yum install -y docker
systemctl start docker
systemctl enable docker

3. 安装 Docker Compose

bash 复制代码 
# 下载并安装 Docker Compose
curl -L https://github.com/docker/compose/releases/download/1.21.2/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose
chmod +x /usr/local/bin/docker-compose
docker-compose -v  # 验证安装

4. 安装 Harbor

bash 复制代码 
# 下载并解压 Harbor
wget https://github.com/goharbor/harbor/releases/download/v1.9.2/harbor-offline-installer-v1.9.2.tgz
tar -zxvf harbor-offline-installer-v1.9.2.tgz -C /opt
cd /opt/harbor

# 修改配置文件
vim harbor.yml
---
hostname: 192.168.80.14  # 修改为当前服务器 IP
port: 85                  # 修改监听端口
---

# 启动 Harbor
./install.sh
docker-compose ps         # 查看服务状态

5. 访问 Harbor

  • 地址 ：http://192.168.80.14:85
  • 默认账户 ：admin / Harbor12345

6. 创建项目与用户

  1. 新建项目 ：
    • 项目名称：tensquare
    • 访问级别：私有
  2. 创建用户 ：
    • 用户名：zhangsan
    • 密码：Abc123456
  3. 添加成员 ：
    • 将用户 zhangsan 添加到项目 tensquare，角色为 维护人员。

三、Docker 节点配置

1. 信任 Harbor 仓库

在所有 Docker 节点修改配置文件：

bash 复制代码 
cat > /etc/docker/daemon.json <<EOF
{
  "registry-mirrors": ["https://6ijb8ubo.mirror.aliyuncs.com"],
  "insecure-registries": ["192.168.80.14:85"]
}
EOF

systemctl daemon-reload
systemctl restart docker

四、微服务持续集成实现

1. 项目代码管理

  1. GitLab 创建项目 ：
    • 项目名称：tensquare_back
    • 群组：devops_group
    • 可见性：私有
  2. 上传代码：
bash 复制代码 
git clone http://192.168.80.20:82/devops_group/tensquare_back.git
cd tensquare_back
git add .
git commit -m "Initial commit"
git push -u origin master

2. Jenkins Pipeline 脚本

groovy 复制代码 
pipeline {
  agent any
  environment {
    git_url = "http://192.168.80.20:82/devops_group/tensquare_back.git"
    git_auth = "gitlab-auth-id"                # Jenkins 中配置的 GitLab 凭据 ID
    harbor_url = "192.168.80.14:85"
    harbor_project_name = "tensquare"
    harbor_auth = "harbor-auth-id"             # Jenkins 中配置的 Harbor 凭据 ID
    project_name = "tensquare-service"         # 微服务项目名称
    port = "8080"                              # 服务端口
  }
  stages {
    // 1. 拉取代码
    stage('拉取代码') {
      steps {
        checkout([
          $class: 'GitSCM',
          branches: [[name: "*/${branch}"]],
          extensions: [],
          userRemoteConfigs: [[
            credentialsId: "${git_auth}",
            url: "${git_url}"
          ]]
        ])
      }
    }

    // 2. 编译公共子工程
    stage('编译公共子工程') {
      steps {
        sh "mvn -f common-module clean install"
      }
    }

    // 3. 构建镜像并推送至 Harbor
    stage('构建与推送镜像') {
      steps {
        script {
          sh "mvn -f ${project_name} clean package dockerfile:build"
          def imageName = "${project_name}:latest"
          sh "docker tag ${imageName} ${harbor_url}/${harbor_project_name}/${imageName}"
          withCredentials([usernamePassword(
            credentialsId: "${harbor_auth}",
            usernameVariable: 'USERNAME',
            passwordVariable: 'PASSWORD'
          )]) {
            sh "docker login -u ${USERNAME} -p ${PASSWORD} ${harbor_url}"
            sh "docker push ${harbor_url}/${harbor_project_name}/${imageName}"
          }
          sh "docker rmi -f ${imageName}"
          sh "docker rmi -f ${harbor_url}/${harbor_project_name}/${imageName}"
        }
      }
    }

    // 4. 部署到生产服务器
    stage('部署应用') {
      steps {
        sshPublisher(
          publishers: [
            sshPublisherDesc(
              configName: 'production-server',  # Jenkins 中配置的 SSH 服务器名称
              transfers: [
                sshTransfer(
                  execCommand: "bash /opt/jenkins_shell/deploy.sh ${harbor_url} ${harbor_project_name} ${project_name} ${port}",
                  sourceFiles: 'deploy.sh'       # 部署脚本上传到服务器
                )
              ]
            )
          ]
        )
      }
    }
  }
}

3. 部署脚本 (deploy.sh)

bash 复制代码 
#!/bin/bash
harbor_url=$1
harbor_project=$2
project_name=$3
port=$4

# 拉取镜像
docker pull ${harbor_url}/${harbor_project}/${project_name}:latest

# 停止并删除旧容器
docker stop ${project_name} || true
docker rm ${project_name} || true

# 启动新容器
docker run -d --name ${project_name} -p ${port}:${port} \
  ${harbor_url}/${harbor_project}/${project_name}:latest

五、多服务器部署扩展

1. 动态选择部署目标

修改 stage('部署应用') 以支持多服务器：

groovy 复制代码 
stage('部署应用') {
  steps {
    script {
      def selectedServers = "${publish_server}".split(",")
      for (server in selectedServers) {
        sshPublisher(
          publishers: [
            sshPublisherDesc(
              configName: "${server}",
              transfers: [
                sshTransfer(
                  execCommand: "bash /opt/jenkins_shell/deploy.sh ${harbor_url} ${harbor_project_name} ${project_name} ${port}",
                  sourceFiles: 'deploy.sh'
                )
              ]
            )
          ]
        )
      }
    }
  }
}

2. 配置文件参数

  • Jenkins 参数 ：
    • branch：代码分支（如 master、dev）
    • publish_server：部署目标服务器（如 master_server,slave_server）

注意

  1. 凭据管理：

    • GitLab 和 Harbor 的账号密码需在 Jenkins 的 凭据管理 中提前配置。
    • 使用 withCredentials 安全传递敏感信息。

  2. Harbor HTTPS 配置：

    • 生产环境建议启用 HTTPS，修改 harbor.yml 并配置证书。

  3. 镜像清理：

    • 构建后清理本地镜像，避免磁盘空间占用。

  4. 部署脚本权限：

    • 确保生产服务器上的 deploy.sh 有执行权限：

      bash 复制代码 
      chmod +x /opt/jenkins_shell/deploy.sh

  5. 网络与防火墙：

    • 确保 Jenkins、Harbor、生产服务器之间的网络互通，开放相关端口（如 85、8080）。
相关推荐
大耳朵-小飞象9 小时前
电力安全运维的智能密码：BACS如何破解设备全生命周期管理难题，让电网安全“看得见、管得住”？
运维·安全·智慧城市·能耗系统·楼宇智控·未来生活
极客侃科技10 小时前
制造企业 MES/APS 选型：SAP PP/DS 集成、ERP-MES 边界划分与一体化架构要点
运维·架构·制造
生活爱好者！13 小时前
我把NAS当作下载机，docker一键部署qb
运维·docker·容器
java_logo14 小时前
Docker Compose 部署 ClickHouse：快速搭建高性能列式数据库
数据库·clickhouse·docker·列式数据库·轩辕镜像·高性能数据库·clickhouse部署教程
MC皮蛋侠客14 小时前
uv 系列（七）：CI/CD、Docker 与私有索引——生产级交付
python·ci/cd·docker·uv
尽兴-14 小时前
企业业务系统架构选型与渐进式演进
运维·系统架构·devops
Hui Baby15 小时前
K8S使用CRD和控制器简单应用
云原生·容器·kubernetes
通信小小昕15 小时前
Ubuntu 26.04 中文输入法安装
linux·运维·ubuntu
壮哥_icon15 小时前
【Android 系统开发】使用 BAT 脚本高效自动化管理 /system/priv-app/ 系统应用（安装与卸载）
android·运维·自动化
RD_daoyi15 小时前
外链权重暴跌至13%，品牌提及反超传统链接——2026年不做Digital PR，你的独立站等于隐形
运维·网络·学习·机器学习·搜索引擎
热门推荐
012026年7月AI圈大地震：GPT-5.6被政府限制、Claude入驻Slack、Anthropic自研芯片02GitHub 镜像站点03如何新建文件夹？ 电脑新建文件夹的4种方法04幻兽帕鲁 - 服务器管理员权限与 GM 命令完全指南05AI科技热点日报 | 2026年07月01日06国内可直接用、免费额度/永久免费的大模型API清单（含 SiliconFlow、火山、阿里、智谱、百度、Kimi、DeepSeek、DMXAPI 等）07AI 编程 IDE 全景解析 2026：Agent 全面接管开发链路082026 国产 AI 大模型横评：DeepSeek、通义千问、Kimi、文心一言、星火、豆包谁更能打？09微信历史版本含下载地址（ Windows PC | 安卓 | MAC ）及设置微信不更新10Kimi K3 真实体验：全网评价整理，优缺点一次性说清楚