OS基础环境、JDK环境、jenkins.war等容器镜像构建

1.构建os基础镜像

1）制作适合自己的os镜像Dockerfile，注意Dockerfile文件名的首字母"D"必须要大写，否则构建时无法识别

    [root@k8s centos7.6]# cat Dockerfile
    #基础镜像来源，事先在dockerhub下载centos:7.6.1810
    FROM centos:7.6.1810
    #镜像维护者
    MAINTAINER zhaojiehe
    #配置yum源
    RUN yum install wget -y&&rm -rf /etc/yum.repos.d/* && wget -O /etc/yum.repos.d/epel.repo \
    http://mirrors.aliyun.com/repo/epel-7.repo&&wget -O /etc/yum.repos.d/CentOS7-Base-163.repo \
    http://mirrors.163.com/.help/CentOS7-Base-163.repo
    #安装必要的包
    RUN yum install vim iotop bc gcc gcc-c++ glibc glibc-devel pcre pcre-devel \
    openssl  openssl-devel zip unzip zlib-devel  net-tools lrzsz tree ntpdate \
    telnet lsof tcpdump wget libevent libevent-devel bc  systemd-devel \
    bash-completion traceroute -y

2)通过Dockerfile构建os基础镜像

      [root@k8s centos7.6]# docker build -t k8s.harbor.cn/base_application/centos:7.6-base .                

3）查看构建的centos基础镜像

      [root@k8s centos7.6]# docker images | grep 7.6-base  

2.构建jdk环境镜像

1）准备好jdk环境压缩包

    [root@k8s jdk-base]# ll

2）准备环境变量配置文件profile，用于替换掉jdk容器中的profile文件

    [root@k8s jdk-base]# cat profile | tail -n3
    export JAVA_HOME=/usr/local/src/jdk
    export PATH=$JAVA_HOME/bin:$JAVA_HOME/jre/bin:$PATH
    export CLASSPATH=$JAVA_HOME/lib:$JAVA_HOME/jre/lib:$JAVA_HOME/lib/tools.jar

3）jdk的Dockerfile制作

    [root@k8s jdk-base]# cat Dockerfile
    #基础镜像为上面制作好的centos镜像
    FROM k8s.harbor.cn/base_application/centos:7.6-base
    #镜像维护者
    MAINTAINER zhaojiehe
    #添加jdk压缩包到容器指定的路径中，ADD命令会自动解压压缩包
    ADD jdk-8u221-linux-x64.tar.gz /usr/local/src
    #创建jdk软连接以及java程序的软连接
    RUN ln -sv /usr/local/src/jdk1.8.0_221 /usr/local/src/jdk && ln -sv /usr/local/src/jdk/bin/* /usr/bin/
    #添加本地配置的profile环境变量文件到容器中
    ADD profile /etc/profile
    #声明环境变量，使java环境生效
    ENV JAVA_HOME /usr/local/src/jdk
    ENV PATH $JAVA_HOME/bin:$JAVA_HOME/jre/bin:$PATH
    ENV CLASSPATH $JAVA_HOME/lib:$JAVA_HOME/jre/lib:$JAVA_HOME/lib/tools.jar

4）开始构建为jdk镜像

    [root@k8s jdk-base]# docker build -t k8s.harbor.cn/base_application/jdk:1.8.u221-base .

5）查看构建的jdk镜像

    [root@k8s jdk-base]# docker images | grep jdk

3.构建jenkins镜像

1）以下为构建jenkins镜像准备的文件

    [root@k8s jenkins]# ll

2）下载好jenkins程序的war包，和事先打包好plugins插件压缩包避免jenkins启动下载插件太慢

3）默认为google的更新源，这样会导致无法连接国外源使得jenkins无法启动，因此修改hudson的url为国内清华大学更新源

    [root@k8s jenkins]# cat hudson.model.UpdateCenter.xml
    <?xml version='1.1' encoding='UTF-8'?>
    <sites>
        <site>
            <id>default</id>
            <url>https://mirrors.tuna.tsinghua.edu.cn/jenkins/updates/current/update-center.json</url>
        </site>
    </sites>

4）jenkins的启动脚本，通过java命令指定jenkins的war包、最大最小堆内存、webroot应用目录、监听的端口

    [root@k8s jenkins]# cat jenkins_start.sh
    #!/bin/bash
    cd /apps/jenkins && java -server -Xms1024m -Xmx1024m -jar jenkins-2.190.3.war --webroot=/apps/jenkins/war_data --httpPort=8081

5）制作jenkins的Dockerfile镜像文件

    [root@k8s jenkins]# cat Dockerfile
    #指定jdk的基础镜像
    FROM k8s.harbor.cn/base_application/jdk:1.8.u221-base
    #镜像维护者
    MAINTAINER zhaojiehe
    #本地默认是UTC时区，将时区设置为国内上海时区
    RUN rm -f /etc/localtime && ln -sv /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
    #本地修改好的hudson文件提前放入jenkins容器中
    ADD hudson.model.UpdateCenter.xml /root/.jenkins/
    #jenkins需要的插件打入容器中
    ADD jenkins_plugins.tar.gz /root/.jenkins/
    #jenkins启动的war添加到容器中，会自动创建/apps/jenkins/此文件目录，无需手动创建
    ADD jenkins-2.190.3.war /apps/jenkins/
    #jenkins的启动脚本添入容器
    ADD jenkins_start.sh /usr/bin/
    #将Jenkins的指定8081端口暴露
    expose 8081
    #执行jenkins的守护进程脚本命令
    CMD ["/usr/bin/jenkins_start.sh"]

6）构建jenkins的镜像

    [root@k8s jenkins]# docker build -t k8s.harbor.cn/base_application/jenkins-base:v1 .

7）查看构建的jenkins镜像

    [root@k8s jenkins]# docker images

4.通过镜像启动jenkins容器应用

1)命令启动jenkins容器

    [root@k8s jenkins]# docker run -d -p 8181:8081 k8s.harbor.cn/base_application/jenkins-base:v1

2）查看jenkins容器是否为启动

    [root@k8s jenkins]# docker ps | grep jenkins

3）web端页面访问，可见需要容器指定路径获取初始化密码方可继续

4）进入容器找到初始密码

    [root@k8s jenkins]# docker exec -it fc20749e2450 bash

5）jenkins启动后最重要的两个目录，一个为webroot应用目录，一个为jenkins的数据目录，生产中建议映射到NFS存储或安全的存储设备路径下

    #webroot应用目录
    [root@fc20749e2450 /]# ll apps/jenkins/war_data/

#Jenkins的数据保存目录
[root@fc20749e2450 ~]# ll /root/.jenkins/

6）返回web，输入初始密码继续，关闭插件安装，因事先早已准备好插件

7)直接开始使用

8）成功进入jenkins的控制台界面

来源：oschina

链接：https://my.oschina.net/u/4397718/blog/4262687