Jenkins + Github持续集成构建Docker容器

本文分两部分，第一部分是手动计划任务的方式构建Github上的Docker程序，第二部分是用Github webhook Trigger一个自动构建任务。

Jenkins采用2.5版本

Docker采用1.7.1

代码托管使用的Github官网

系统为IBM Bluemix提供的Cent6.7，服务器地址在美国南加州

1.1 创建一个Freestyle Project, let's say jenkins-docker

1.2 Set workplace to /var/lib/jenkins/jobs/jenkins-docker/workplace

1.3 Add Github address:git@github.com:sangrealest/Jenkins_Docker_Ansible.git

wKiom1dOjZCirvA-AABBLY1dACQ440.png

Dockerfile 很简单，就是拉取最新的Nginx，并将2048游戏添加到Nginx根目录

FROM nginx:latest

MAINTAINER Shanker shanker@yeah.net

ADD 2048-master /usr/share/nginx/html

ADD testfile /root/

EXPOSE 80

1.4 Under Build Triggers, set Poll SCM: H * * * *

1.5 Under Build->Execute shell, use below shell script:

#!/bin/sh                                                                                                                                                            

echo '>>> Get old container id'

CID=$(docker ps | grep "jenkins-docker" | awk '{print $1}')

echo $CID

sudo /usr/bin/docker build -t jenkins-docker /var/lib/jenkins/jobs/jenkins-docker/workspace | tee /var/lib/jenkins/jobs/jenkins-docker/workspace/Docker_build_result.log

echo '>>> Stopping old container'

if [ "$CID" != "" ];then

sudo  /usr/bin/docker stop $CID

fi

echo '>>> Restarting docker'

sudo service docker restart

sleep 5

echo '>>> Starting new container'

sudo /usr/bin/docker run -p 3000:80 -d jenkins-docker

1.6 配置jenkins用户

因为jenkins service是用jenkins用户启动的，所有要执行docker相关命令需要将jenkins加入到docker group，赋予jenkins sudo without password

sudo usermod -G docker jenkins

visudo, add bellow 

jenkins ALL=(ALL:ALL) NOPASSWD: ALL

然后Build Project, 如果成打开运行Jenkins机器的3000端口会看到2048游戏的界面：

wKioL1dOjo7x5sM9AACmlmcwJIQ316.jpg

以上的构建是基于计划任务的，每小时的随机分钟内执行一次构建任务（SCM H * * * *），然后懒人还有懒人的做法，就是添加Github webhook功能，当push一个更新的时候自动trigger一次构建。

2.1 在Github个人主页上安装Github Plugin并添加你的Jenkins server的webhook地址：比如我的Jenkins地址是mywebsite.com:8080，这里要写的地址就应该是http://mywebsite.com:8080/github-webhook

wKiom1dOjZHC8bMRAACTcKiF3e0342.png

2.2 返回jenkins-docker项目首页，点击 Configure, 添加Github的账号密码信息，因为我用的个人仓库，需要使用私钥认证，选择Certificate, 将放在jenkins home/.ssh 下的私钥路径填上：

wKiom1dOkjfw6BaVAAB_E-u85nU272.png

2.3 Build Triggers 勾上Build when a change is pushed to Github

wKiom1dOkoLjuc33AAAeVi9QNlo010.png-wh_50

2.4 这时候可以更新一下Github Project下面的文件并且push一下，看看是否触发了jenkins的构建动作：

如图，我刚push完成，jenkins这边就已经捕捉到并且开始构建新的任务：

wKioL1dOjo-xU9knAABNgUIP3wU886.png

wKiom1dOjZDBti__AAA24eoZ0pk763.png

我们在Github项目地下echo 一句话到testfile，并且添加到容器的/root下时间是7:49:58，然后我的容器更新后并启动运行的时间是7:50:26，只用了28秒钟就构建成功了！

wKioL1dOlTvizHByAABnK78qFsU500.png

wKioL1dOlTuzrXisAAAvF5xnFWE298.png

有了这样的集成，后续我们就可以考虑将Ansible也加进来，做持续部署，当把jenkins pipeline, docker, ansible都集成到一起，就是CI/CD完全集成工作了，或者用Mesos+Marathon+Docker云数据中心的方式来做持续部署。

欢迎补充！

©著作权归作者所有：来自51CTO博客作者shanker的原创作品，如需转载，请注明出处，否则将追究法律责任

jenkins github dockerDocker + Mesos