### 使用 Docker 和 Jenkins 实现 CI/CD 自动化部署流程 #### 1. 准备工作 为了实现基于 Docker 和 Jenkins 的 CI/CD 流程，在开始配置之前需要确保以下准备工作已完成： - 已安装并运行 Docker 环境[^1]。 - 下载并启动 Jenkins 容器，可以使用如下命令来创建和运行 Jenkins 容器[^2]: ```bash docker run -u root -d \ -p 8080:8080 -p 50000:50000 \ -v /var/jenkins_home:/var/jenkins_home \ -v /var/run/docker.sock:/var/run/docker.sock \ -v /etc/localtime:/etc/localtime \ --name jenkins \ --privileged=true \ --restart=always \ jenkins/jenkins:lts ``` #### 2. 配置 Jenkins 初始环境 首次访问 Jenkins Web 页面时，需完成初始化操作： - 找到初始管理员密码文件路径 `/var/jenkins_home/secrets/initialAdminPassword` 并复制其中的内容作为登录凭证[^5]。 - 登录后按照向导逐步完成插件安装以及用户账户设置。 #### 3. 创建流水线 (Pipeline) 在 Jenkins 中定义一个 Pipeline 来管理整个构建过程。可以通过图形界面或者直接编写 Groovy 脚本来描述该流程： ##### 示例：Jenkinsfile (Declarative Syntax) ```groovy pipeline { agent any environment { DOCKER_IMAGE = 'maven:3.8.1-jdk-11' // Maven 构建工具所在的基础镜像 } stages { stage('Checkout') { steps { git branch: 'main', url: 'https://github.com/example/springboot-app.git' } } stage('Build with Maven') { steps { script { docker.image("${env.DOCKER_IMAGE}").inside('-v ~/.m2:/root/.m2') { sh 'mvn clean package -DskipTests' } } } } stage('Test') { steps { echo 'Running tests...' script { docker.image("${env.DOCKER_IMAGE}").inside() { sh 'mvn test' } } } } stage('Package Application into Docker Image') { steps { script { def appVersion = readFile('VERSION').trim() sh """ docker build -t my-spring-boot-app:${appVersion} . docker tag my-spring-boot-app:${appVersion} registry.example.com/my-spring-boot-app:${appVersion} docker push registry.example.com/my-spring-boot-app:${appVersion} """ } } } stage('Deploy to Production Environment') { when { expression { return env.BRANCH_NAME ==~ /^(release|hotfix)/ } // 只有 release 或 hotfix 分支才会触发此阶段 } steps { script { sshPublisher( publishers: [ sshPublisherDesc( configName: 'production-server', transfers: [ sshTransfer( sourceFiles: '**/*.jar', removePrefix: '', remoteDirectory: '/opt/app/' ) ], usePromotionTimestamp: false, verbose: true ) ] ) sh ''' systemctl restart springboot-service '''.stripIndent() } } } } post { always { junit 'target/**/*.xml' archiveArtifacts artifacts: '**/*.{war,jar}', fingerprint: true } failure { mail to: 'devops@example.com', subject: "Job Failed", body: "The job failed at ${currentBuild.result}" } } } ``` 以上脚本涵盖了从源码拉取、依赖打包、单元测试执行直到最终制品上传至私有仓库及远程服务器上的全流程控制逻辑[^4]。 #### 4. 插件支持 为使上述功能正常运作，可能还需要额外安装一些必要的插件，比如但不限于： - **Git Plugin**: 支持版本控制系统集成； - **Maven Integration plugin**: 提供对 Java/Maven 项目的良好兼容性； - **Publish Over SSH Plugin**: 方便将生成的应用程序传输给目标主机； - **Email Extension Plugin**: 当任务失败时发送通知邮件提醒相关人员处理问题。 --- ####