百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 热门文章 > 正文

傻瓜式DEVOPS实践手册——CI/CD实施

bigegpt 2025-07-02 18:25 5 浏览

本手册面向零基础或初学者,通过极简步骤实现CI/CD(持续集成/持续交付)的快速落地。

主要步骤

    • 编写.gitlab-ci.yml
    • 编写dockerfile,如果不用docker部署,也可以不用写
    • 功能验证

gitlab-ci 编排文件

  • gitlab-ci文件主要控制流水线,主要定义阶段、任务、变量及制品库的缓存等等
  • 功能验证的.gitlab-ci.yml内容
before_script:

image:
  name: runner-maven-java:v1.0
  entrypoint: [""]

stages:
  - init
  - compile
  - build
  - deploy

variables:
  MAVEN_REPO: "-Dmaven.repo.local=/root/.m2/repository"
  PROJECT: project-nexus
  IMAGE_FULL_NAME: 192.168.56.10:8080/depository/project-nexus:v1.0
  docker_hub: http://192.168.56.10:8080
  docker_user: admin
  docker_pwd: Harbor

cache:
  key: gitlab-cache
  paths:
    - .m2/repository

init:
  stage: init
  tags:
    - nexus-runner
  script:
    - docker -v

env:
  stage: init
  tags:
    - nexus-runner
  script:
    - env

compile:
  stage: compile
  allow_failure: false
  only:
    - master
  tags:
    - nexus-runner
  script:
    - find / -name settings.xml
    - cat ./settings.xml > /usr/local/bin/apache-maven-3.3.9/conf/settings.xml
    - mvn -Dmaven.repo.local=$MAVEN_REPO clean package -Dmaven.test.skip=true
  artifacts:
    name: $PROJECT
    expire_in: 1 days
    paths:
      - target/*.jar
build:
  stage: build
  script:
    - docker login --username=$docker_user --password=$docker_pwd $docker_hub
    - docker build -t $IMAGE_FULL_NAME .
    - docker push $IMAGE_FULL_NAME
    - rm -rf target
    - docker rmi $IMAGE_FULL_NAME
  when: manual
  tags:
    - nexus-runner

deploy:
  stage: deploy
  script:
    - docker-compose down
    - docker-compose pull project-nexus
    - docker-compose up -d
  when: manual
  tags:
    - nexus-runner
  • 关键配置项
    • image 执行器要使用的容器镜像
    • stages 定义流水线需要的任务阶段,我这里设置了init、compile、build、deploy
    • variablesd 设置全局变量,主要设置一些公共属性值
    • cache 缓存设置
  • docker-compose.yml文件内容
  • 主要是设置编排服务的容器化规则,包括镜像、暴露的端口号
services:
  project-nexus:
    image: 192.168.56.10:8080/depository/project-nexus:v1.0
    container_name: project-nexus
    restart: always
    privileged: true
    ports:
      - mode: ingress
        target: 8080
        published: "18080"
        protocol: tcp
  • image 从流程水推到镜像仓库中的镜像
  • ports 设置端口号,target 容器端口, published 映射到宿主机的端口号
  • dockerfile文件内容
  • 镜像生成文件,主要是把CI/CD生成的jar打成镜像
FROM openjdk:8-jdk
Maintainer allen <1441299@qq.com>
ADD ./target/project-nexus-0.0.1-SNAPSHOT.jar /app.jar
# 运行jar包
RUN bash -c 'touch /app.jar'
 
ENTRYPOINT ["java","-jar","/app.jar"]
 
ENV TZ=Asia/Shanghai
RUN ln -snf /usr/share/zoneinfo/$TZ /etc/localtime && echo $TZ > /etc/timezone
  • ADD 把项目打包后的jar,添加到镜像内
  • TZ 设置镜像时区
  • 项目整体结构
  • docker-compose.yml 也可以放到其他固定目录下,运行的时候用 -f 设置文件路径

功能验证

  • 功能验证
  • 代码提交
  • 流水线执行

镜像库

  • 登录Harbor,查看镜像是否推到仓库
  • 部署服务
  • 18080端口号就是docker-compose.yml映射的宿主机端口号
  • 整体pipeline效果图
  • 执行中


  • 执行完

整个流程环节有些多,涉及到的东西也比较多,如果想实践,要沉下心动起手来吧

整个DEVOPS实践手册我已经整理成PDF文档,想要的关注我留言即可

相关推荐

当Frida来“敲”门(frida是什么)

0x1渗透测试瓶颈目前,碰到越来越多的大客户都会将核心资产业务集中在统一的APP上,或者对自己比较重要的APP,如自己的主业务,办公APP进行加壳,流量加密,投入了很多精力在移动端的防护上。而现在挖...

服务端性能测试实战3-性能测试脚本开发

前言在前面的两篇文章中,我们分别介绍了性能测试的理论知识以及性能测试计划制定,本篇文章将重点介绍性能测试脚本开发。脚本开发将分为两个阶段:阶段一:了解各个接口的入参、出参,使用Python代码模拟前端...

Springboot整合Apache Ftpserver拓展功能及业务讲解(三)

今日分享每天分享技术实战干货,技术在于积累和收藏,希望可以帮助到您,同时也希望获得您的支持和关注。架构开源地址:https://gitee.com/msxyspringboot整合Ftpserver参...

Linux和Windows下:Python Crypto模块安装方式区别

一、Linux环境下:fromCrypto.SignatureimportPKCS1_v1_5如果导包报错:ImportError:Nomodulenamed'Crypt...

Python 3 加密简介(python des加密解密)

Python3的标准库中是没多少用来解决加密的,不过却有用于处理哈希的库。在这里我们会对其进行一个简单的介绍,但重点会放在两个第三方的软件包:PyCrypto和cryptography上,我...

怎样从零开始编译一个魔兽世界开源服务端Windows

第二章:编译和安装我是艾西,上期我们讲述到编译一个魔兽世界开源服务端环境准备,那么今天跟大家聊聊怎么编译和安装我们直接进入正题(上一章没有看到的小伙伴可以点我主页查看)编译服务端:在D盘新建一个文件夹...

附1-Conda部署安装及基本使用(conda安装教程)

Windows环境安装安装介质下载下载地址:https://www.anaconda.com/products/individual安装Anaconda安装时,选择自定义安装,选择自定义安装路径:配置...

如何配置全世界最小的 MySQL 服务器

配置全世界最小的MySQL服务器——如何在一块IntelEdison为控制板上安装一个MySQL服务器。介绍在我最近的一篇博文中,物联网,消息以及MySQL,我展示了如果Partic...

如何使用Github Action来自动化编译PolarDB-PG数据库

随着PolarDB在国产数据库领域荣膺桂冠并持续获得广泛认可,越来越多的学生和技术爱好者开始关注并涉足这款由阿里巴巴集团倾力打造且性能卓越的关系型云原生数据库。有很多同学想要上手尝试,却卡在了编译数据...

面向NDK开发者的Android 7.0变更(ndk android.mk)

订阅Google官方微信公众号:谷歌开发者。与谷歌一起创造未来!受Android平台其他改进的影响,为了方便加载本机代码,AndroidM和N中的动态链接器对编写整洁且跨平台兼容的本机...

信创改造--人大金仓(Kingbase)数据库安装、备份恢复的问题纪要

问题一:在安装KingbaseES时,安装用户对于安装路径需有“读”、“写”、“执行”的权限。在Linux系统中,需要以非root用户执行安装程序,且该用户要有标准的home目录,您可...

OpenSSH 安全漏洞,修补操作一手掌握

1.漏洞概述近日,国家信息安全漏洞库(CNNVD)收到关于OpenSSH安全漏洞(CNNVD-202407-017、CVE-2024-6387)情况的报送。攻击者可以利用该漏洞在无需认证的情况下,通...

Linux:lsof命令详解(linux lsof命令详解)

介绍欢迎来到这篇博客。在这篇博客中,我们将学习Unix/Linux系统上的lsof命令行工具。命令行工具是您使用CLI(命令行界面)而不是GUI(图形用户界面)运行的程序或工具。lsoflsof代表&...

幻隐说固态第一期:固态硬盘接口类别

前排声明所有信息来源于网络收集,如有错误请评论区指出更正。废话不多说,目前固态硬盘接口按速度由慢到快分有这几类:SATA、mSATA、SATAExpress、PCI-E、m.2、u.2。下面我们来...

新品轰炸 影驰SSD多款产品登Computex

分享泡泡网SSD固态硬盘频道6月6日台北电脑展作为全球第二、亚洲最大的3C/IT产业链专业展,吸引了众多IT厂商和全球各地媒体的热烈关注,全球存储新势力—影驰,也积极参与其中,为广大玩家朋友带来了...