Docker+Maven+Jenkins在Devops中完整应用

　　很早以前，当咱们须要一个部署环境的时候，咱们可能指的是一台PowerEdge R710 2U服务器，走一系列冗长的申请流程，而后上架到机房、调试网络、安装系统、调试环境、最终部署应用，就这样过去了几个月。
　　
　　接着出现了虚拟化技术，咱们在一台内部服务器使用Citrix XenApp划分出几台虚拟机，搭建了内部需求管理系统、SVN、测试环境等等，当须要新的机器时，咱们只须要再次复制出一台虚拟机便可，如今只须要几个小时咱们就能整理好一个环境。
　　
　　到了2013年，docker出现了。当我须要搭建一个Jenkins环境时，我只须要执行两个命令 ：
　　
　　docker pull jenkins/jenkins
　　
　　docker run jenkins/jenkins
　　
　　就能够开始使用Jenkins了，只花了我几分钟时间。
　　
　　docker到底是什么，咱们应该如何在软件生产过程当中使用呢？
　　
　　docker基本概念
　　
　　咱们不打算深刻的介绍docker的基础原理，只打算从最基本的应用的场景来讲明咱们必须理解的部分。
　　
　　一个完整的Docker有如下几个部分组成：
　　
　　Docker Client【客户端】
　　
　　Docker Client是Docker架构中用户与Docker Daemon创建通讯的客户端。
　　
　　Docker Daemon【守护进程】
　　
　　Daemon是Docker的守护进程，Docker Client经过命令行与Docker Damon通讯，完成Docker相关操做。
　　
　　Docker Image【镜像】
　　
　　包含了用户定义的应用和其相关的依赖，能够理解成是一张“系统盘”。
　　
　　Docker Container【容器】
　　
　　镜像实例化以后就是容器，容器生成以后任何变化与镜像无关，能够理解成是“系统盘”安装的“系统”。
　　
　　docker使用场景
　　
　　咱们假设的场景流程是这样：
　　
　　如今咱们有一个应用，托管在Git仓库上。管理层要求可以完整支持自动化的devops流程，因此咱们须要可以使用CI服务器从Git仓库上拉取代码，编译打包以后生成镜像，上传至公司的私有仓库。最后可以使用CI服务器部署至应用服务器并启动。
　　
　　进阶场景：
　　
　　最后一步改成使用容器编排软件，拉取镜像而且部署。而且支持灰度发布，自动扩容（模拟场景）。
　　
　　预设的环境
　　
　　应用：SpringBoot + Maven
　　
　　应用服务器环境：CentOS
　　
　　Git仓库：Github
　　
　　CI服务器：Jenkins
　　
　　私有仓库：阿里云容器镜像服务
　　
　　容器编排软件：Kubernetes
　　
　　实施过程
　　
　　在实施过程当中，咱们能够不用太关心具体SpringBoot的代码，只是用于说明Dockerfile如何构建。因此咱们忽略编写应用，上传Github的过程，假设目前已经有已经上传好的应用，Jenkins也启动完毕，咱们从这里讲起。
　　
　　pom.xml编写
　　
　　pom.xml中最重要的部分就是根据Dockerfile生成镜像的插件，下面给出关键部分的节点
　　
　　<properties>
　　
　　<java.version>1.8</java.version>
　　
　　<spring-cloud.version>Greenwich.SR2</spring-cloud.version>
　　
　　<docker.image.prefix>software5000<www.tdcqpt.cn /docker.image.prefix>
　　
　　<docker.repository>registry.cn-hangzhou.aliyuncs.com</docker.repository>
　　
　　</properties>
　　
　　<build>
　　
　　<plugins>
　　
　　<plugin>
　　
　　<groupId>com.spotify</groupId>
　　
　　<artifactId>dockerfile-maven-plugin</artifactId>
　　
　　<version>1.4.10</version>
　　
　　<executions>
　　
　　<execution>
　　
　　<id>default</id>
　　
　　<goals>
　　
　　<goal>build</goal>
　　
　　<goal>push</goal>
　　
　　</goals>
　　
　　</execution>
　　
　　</executions>
　　
　　<configuration>
　　
　　<repository>${docker.repository}/${docker.image.prefix}/${project.artifactId}</repository>
　　
　　<tag>${project.version}</tag>
　　
　　<buildArgs>
　　
　　<JAR_FILE>target/$www.dongfangyuld.com {project.build.finalName}.jar</JAR_FILE>
　　
　　</buildArgs>
　　
　　</configuration>
　　
　　</plugin>
　　
　　</plugins>
　　
　　</build>
　　
　　镜像的打包其实是由com.spotify.dockerfile-maven-plugin执行，重点在configuration标签下的几个子标签，稍后会好好解释。
　　
　　Dockerfile
　　
　　Dockerfile是最基础的docker 镜像描述文件，能够直接访问官方说明。
　　
　　FROM openjdk:8u181-jdk-alpine
　　
　　ARG workdir=www.jmaguojiyL.com  /app
　　
　　VOLUME ${workdir}
　　
　　WORKDIR ${workdir}
　　
　　ARG JAR_FILE
　　
　　COPY ${JAR_FILE} app.jar
　　
　　EXPOSE 8081
　　
　　ENTRYPOINT [www.zbzxyL12.com "java","-Djava.security.egd=file:www.yfykLe2019.com /dev/./urandom","-jar","app.jar"]
　　
　　咱们就上面的进行一下说明
　　
　　FROM：是指从什么基本镜像继承增长自定义配置。这是大部分Dockerfile的第一行代码，由于Docker的推荐最佳实践中就是强调复用，复用社区或者他人已经提供的基础镜像。咱们使用的是openjdk 8的基础镜像
　　
　　ARG：是指Dockerfile中的参数变量，这里就能够看到上面pom.xml中有一个buildArgs标签，实际上就是用来在初始化Dockerfile时提供的参数。
　　
　　VOLUME：是指Docker容器运行时的挂载点，用于方便容器和宿主机器之间磁盘访问，相似共享文件夹。
　　
　　WORKDIR：指定了Docker容器运行时的基础根目录。默认命令会从指定的目录开始执行。
　　
　　COPY/ADD：这个是构建镜像时的核心命令了，会将当前宿主机器中的文件拷贝到镜像当中，好比本例中就是将打包好的jar复制到镜像中。区别是ADD会自动解压（好比war就能够解压出来了），COPY不会。
　　
　　EXPOSE：这个比较好理解，就是容器运行时，能够对外映射的端口。（当同一个容器在同一个宿主机器运行时，能够指定多个外部访问端口）
　　
　　CMD/ENTRYPOINT：这一样也是核心命令，做用就是在启动时自动执行的命令。可是差别以下：
　　
　　CMD命令设置容器启动后默认执行的命令及其参数，但CMD设置的命令可以被docker run命令后面的命令行参数替换
　　
　　ENTRYPOINT配置容器启动时的执行命令（不会被忽略，必定会被执行，即便运行 docker run时指定了其余命令）
　　
　　镜像仓库
　　
　　镜像仓库使用了阿里云的容器镜像服务
　　
　　咱们在pom.xml中的属性中有两个变量：docker.repository 和 docker.image.prefix，若是你使用的是阿里云，那基本docker.repository固定就是registry.cn-hangzhou.aliyuncs.com，docker.image.prefix就是你建立的命名空间了。
　　
　　接下来是要建立镜像仓库。我一开始理解的镜像仓库有错，我觉得全部的镜像都是放在某一个镜像仓库下，实际上镜像仓库是指某一个镜像多个版本的仓库。因此针对咱们的每一个项目都要建立一个镜像仓库。
　　
　　Jenkins推送仓库和拉取部署
　　
　　最终串联的场景是这样，当版本已经测试完毕，测试断定能够执行正式发布动做，点击Jenkins中release任务的build按钮。而服务器则定时凌晨2点定时删除本地镜像而且拉取最新的镜像而且启动容器。
　　
　　镜像版本控制，也就是docker的tag。咱们在dockerfile:build的时候，给镜像打的版本是什么，若是不标记默认就是latest。这样推到仓库以后再拉取整个过程只要不标记版本号便可。
　　
　　根据咱们以前的pom文件，Jenkins中这样配置就会推送至阿里云的镜像仓库。
　　
　　服务器定时任务执行的shell脚本，就是中止容器、删除容器、删除镜像。
　　
　　# 中止容器
　　
　　docker stop eureka-server
　　
　　# 删除容器
　　
　　docker rm eureka-server
　　
　　# 删除镜像
　　
　　docker rmi eureka-server
　　
　　# 拉取镜像
　　
　　docker pull registry.cn-www.yfylhl.com hangzhou.aliyuncs.com/software5000/eureka-server
　　
　　# 运行镜像
　　
　　docker run -d --name=eureka-server -p 9001:8081 registry.www.haojiangyule.com cn-hangzhou.aliyuncs.com/software5000/eureka-server
　　
　　总结
　　
　　这篇文章主要是将docker，maven，jenkins整合，模拟实际工做的场景将全部流程串联在一块儿，而且使用里阿里云的仓库。可是在真正发布的时候，还须要考虑CI/CD，灰度发布等状况。咱们并无在这里彻底解决掉。由于每一个项目的环境和架构都不相同，因此仍是要根据实际具体的状况来推动Devops。如今也正在研究Kubernetes的使用，如今可以确认的有一点。Kubernetes至关于接管了整个环境，因此咱们的服务器都是须要安装Kubernetes的客户端，全部的应用也都变成容器化的运行方式。因此当环境切换到docker以后，再切换至Kubernetes会更简单，后续的维护也更加轻松。
　　
　　另外，若是本文仍是看得不是很明白能够先了解一下docker的基本命令和使用方法，本身建个虚拟机体验一下就能明白不少事情。