gitlab + jenkins + docker搭建自动部署持续集成环境

前段时间研究了一下docker，总结文档记录如下，供大家参考

一、Docker优点

1、更高效的利用系统资源

由于容器不需要进行硬件虚拟以及运行完整操作系统等额外开销，Docker 对系统资源的利用率更高。无论是应用执行速度、内存损耗或者文件存储速度，都要比传统虚拟机技术更高效。因此，相比虚拟机技术，一个相同配置的主机，往往可以运行更多数量的应用。

2、更快速的启动时间

传统的虚拟机技术启动应用服务往往需要数分钟，而Docker 容器应用，由于直接运行于宿主内核，无需启动完整的操作系统，因此可以做到秒级、甚至毫秒级的启动时间。大大的节约了开发、测试、部署的时间。

3、一致的运行环境

开发过程中一个常见的问题是环境一致性问题。由于开发环境、测试环境、生产环境不一

致，导致有些bug 并未在开发过程中被发现。而Docker 的镜像提供了除内核外完整的运行时环境，确保了应用运行环境一致性，从而不会再出现「这段代码在我机器上没问题啊」这类问题。

4、持续交付和部署

Docker是build once，run everywhere. 使用Docker 可以通过定制应用镜像来实现持续集成、持续交付、部署。开发人员可以通过Dockerfile 来进行镜像构建，并结合持续集成(Continuous Integration) 系统进行集成测试，而运维人员则可以直接在生产环境中快速部署该镜像，甚至结合持续部署(Continuous Delivery/Deployment) 系统进行自动部署。

5、更轻松的迁移

Docker 使用的分层存储以及镜像的技术，使得应用重复部分的复用更为容易，也使得应用的维护更新更加简单，基于基础镜像进一步扩展镜像也变得非常简单。此外，Docker 团队同各个开源项目团队一起维护了一大批高质量的官方镜像，既可以直接在生产环境使用，又可以作为基础进一步定制，大大的降低了应用服务的镜像制作成本。使用Dockerfile 使镜像构建透明化，不仅仅开发团队可以理解应用运行环境，也方便运维团队理解应用运行所需条件，帮助更好的生产环境中部署该镜像。

二、Docker中基本概念

1、镜像(Image)

镜像，从认识上简单的来说，就是面向对象中的类，相当于一个模板。从本质上来说，镜像相当于一个文件系统。Docker 镜像是一个特殊的文件系统，除了提供容器运行时所需的程序、库、资源、配置等文件外，还包含了一些为运行时准备的一些配置参数（如匿名卷、环境变量、用户等）。镜像不包含任何动态数据，其内容在构建之后也不会被改变。

2、容器(Container)

容器，从认识上来说，就是类创建的实例，就是依据镜像这个模板创建出来的实体。容器的实质是进程，但与直接在宿主执行的进程不同，容器进程运行于属于自己的独立的命名空间。因此容器可以拥有自己的root 文件系统、自己的网络配置、自己的进程空间，甚至自己的用户ID 空间。容器内的进程是运行在一个隔离的环境里，使用起来，就好像是在一个独立于宿主的系统下操作一样。这种特性使得容器封装的应用比直接在宿主运行更加安全。

3、仓库(Repository)

仓库，从认识上来说，就好像软件包上传下载站，有各种软件的不同版本被上传供用户下载。镜像构建完成后，可以很容易的在当前宿主机上运行，但是，如果需要在其它服务器上使用这个镜像，我们就需要一个集中的存储、分发镜像的服务，Docker Registry 就是这样的服务。

三、安装Docker

1、解压下载文件安装

2、命令安装

四、使用Docker（容器和镜像的相关命令）

1、启动交互式容器 docker run -t -i –name=自定义名称 IMAGE_NAME /bin/bash

–name 给启动的容器自定义名称，方便后续的容器选择操作

启动交互式的容器，就是类似虚拟机、云主机的操作方式，操作完一个命令后仍然可以继续：

docker run -i -t ubuntu /bin/bash

2、查看容器：docker ps [-a] [-l]

省略列出正在运行的容器

-a all 列出所有容器

-l latest 列出最近的容器

3、查看指定容器：docker inspect name | id

name指代具体的容器名称，id则是容器的唯一id标识。inspect命令可以详细的展示出容器的具体信息。

docker inspect haha

4、重新启动停止的容器：docker start [-i] 容器名

实际使用时，没必要每次都重新启动一个新的容器，我们可以重新启动之前创建的容器，现实情况也需要我们这样使用。

docker start -i haha

5、删除停止的容器：docker rm name | id

docker rm thirsty_kepler docker rm upbeat_albattani

6、查看容器日志：docker logs [-f] [-t] [–tail] IMAGE_NAME

-f –follows=true | false，默认是false，显示更新

-t –timestamps=true | false，默认是false，显示时间戳

–tail=“all” | 行数，显示最新行数的日志

7、查看容器内进程：docker top IMAGE_NAME

8、停止守护式容器

发送信号停止容器：docker stop 容器名

强制停止：docker kill 容器名

9、列出镜像：docker images [OPTIONS] [REPOSITORY]

-a，–all=false，显示所有镜像

-f，–filter=[]，显示时过滤条件

–no-trunc=false，指定不使用截断的形式显示数据

-q，–quiet=false，只显示镜像的唯一id

10、删除镜像：docker rmi [OPTIONS] IMAGE [IMAGE]

-f，–force=false，强制删除镜像

–no-prune=false，保留未打标签的父镜像

11、查找镜像：docker search [OPTIONS] TEAM

–automated=false，仅显示自动化构建的镜像

–no-trunc=false，不以截断的方式输出

–filter，添加过滤条件

12、拉取镜像：docker pull [OPTIONS] NAME [:TAG]

-a，–all-tags=false，下载所有的镜像（包含所有TAG）

13、推送镜像：docker push NAME [:TAG]

Docker允许上传我们自己构建的镜像，需要注册DockerHub的账户

14、构建镜像

命令：docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]

参数：-a，–author=“”，指定镜像的作者信息

-m，–message=“”，提交信息

-p，–pause=true，commit时是否暂停容器

15、相关概念：

Dockerfile文件构建镜像

Docker允许我们利用一个类似配置文件的形式来进行构建自定义镜像，在文件中可以指定原始的镜像，自定义镜像的维护人信息，对原始镜像采取的操作以及暴露的端口等信息

守护式容器

交互式容器在运行完命令退出后即停止，而实际中我们常常需要能够长时间运行，即使退出也能后台运行的容器，而守护式容器具备这一功能。守护式容器具有：能够长期运行、没有交互式会话、适合于运行应用程序和服务。

docker基本操作示意图

gitlab + jenkins + docker搭建自动部署持续集成环境

五、gitlab + jenkins + docker搭建自动部署持续集成环境

一、服务器概况

服务器IP	外网IP	系统	程序	备注
192.168.0.224		windows server 2012	Jenkins	物理机
192.168.0.225	无	centos7	Gitlab、Docker	虚拟机系统桥连物理机网络