Top

NSD AUTOMATION DAY02

  1. 案例1：部署GitLab
  2. 案例2： 配置GitLab
  3. 案例3：部署Jenkins

1 案例1：部署GitLab

1.1 问题

本案例要求搭建一台GitLab服务器，要求如下：

1.2 方案

实验环境准备（沿用DAY01的实验环境）：

1）准备两台RHEL8虚拟机，主机名分别为develop和git。

2）develop主机的IP地址为192.168.4.10，不需要配置网关和DNS。

3）git主机的IP地址为192.168.4.20，不需要配置网关和DNS。

4）给develop和git两台主机配置可用的YUM源。

备注：跨网段走路由，相同网段不需要配置网关就可以互联互通！

实验拓扑如图-1所示。

图-1

1.3 步骤

实现此案例需要按照如下步骤进行。

步骤一：环境准备（在192.168.4.20主机操作）

1）防火墙、SELinux。

  1. [root@git ~]# firewall-cmd --set-default-zone=trusted
  2. [root@git ~]# setenforce 0
  3. [root@git ~]# sed -i '/SELINUX/s/enforcing/permissive/' /etc/selinux/config

2)修改sshd默认端口。

因为Git是通过SSH协议形式访问，后面需要启动GitLab容器，该容器需要占用22端口，而电脑的sshd服务也需要占用22端口（端口冲突），所以需要提前修改sshd默认端口，将端口修改为2022。

注意：修改后需要重新登录一次虚拟机（重新登录需要指定端口）。

  1. [root@git ~]# vim /etc/ssh/sshd_config
  2. Port 2022                                               #17行
  3. [root@git ~]# systemctl restart sshd
  4. [root@git ~]# exit
  5.  
  6. 真机# ssh -p 2022  192.168.4.20

3）准备容器环境。

提示：gitlab_zh.tar在第二阶段素材目录中，需要先将该素材拷贝到192.168.4.20主机。（比如拷贝到/root目录）

  1. [root@git ~]# dnf  -y   install   podman
  2. [root@git ~]# podman load < gitlab_zh.tar
  3. [root@git ~]# podman images
  4. REPOSITORY               TAG      IMAGE ID          CREATED       SIZE
  5. localhost/gitlab_zh   latest   1f71f185271a       2 years ago   1.73 GB

4）创建数据目录

容器无法持久保存数据，需要将真机目录和容器目录绑定，实现数据永久保存。

  1. [root@git ~]# mkdir -p /srv/gitlab/{config,logs,data}

步骤二：启动GitLab容器(192.168.4.20操作)

1）启动容器

  1. [root@git ~]# touch /etc/resolv.conf                       
  2. #如果没有该文件则创建文件，防止无法podman run启动容器
  3. [root@git ~]# podman run -d -h gitlab --name gitlab \
  4. -p 443:443 -p 80:80 -p 22:22 \
  5. --restart=always \
  6. -v /srv/gitlab/config:/etc/gitlab \
  7. -v /srv/gitlab/logs:/var/log/gitlab \
  8. -v /srv/gitlab/data:/var/opt/gitlab \
  9. gitlab_zh

注释：

-d将容器放入后台启动。

-h设置容器的主机名为gitlab。

--name设置容器名称为gitlab。

-p进行端口映射，将git主机的443、80、22端口和git上面运行的容器端口绑定

这样以后任何人访问git主机(192.168.4.20)的22端口也就是在访问容器里面的22端口，任何人访问git主机(192.168.4.20)的80端口也就是访问容器里面的80端口。

-v将git主机上面的目录和容器里面的目录绑定，git主机的/srv/gitlab/config目录对应容器里面的/etc/gitlab/目录，其他目录同理。

最后的gitlab_zh是镜像名称。

2）配置systemd，实现容器开机自启动(选做实验)

生成service文件，-n是容器的名称，给gitlab容器生成service文件

  1. [root@git ~]# cd /usr/lib/systemd/system
  2. [root@git ~]# podman generate systemd -n gitlab --files
  3. [root@git ~]# cd ~

设置开机自启动

  1. [root@git ~]# systemctl enable container-gitlab.service

3）初始化登录密码（真机使用浏览器访问GitLab页面）

  1. # firefox http://192.168.4.20

GitLab默认用户名为root，第一次访问需要设置密码，效果如图-2所示。

图-2

设置密码后即可使用新设置的密码登录（密码要8位，有字母符号数字组成），效果如图-3所示。

图-3

2 案例2： 配置GitLab

2.1 问题

沿用练习一，配置GitLab，具体要求如下：

2.2 步骤

实现此案例需要按照如下步骤进行。

步骤一：创建用户和组

1）创建用户，点击GitLab页面的小扳手图标，创建用户，效果如图-4所示。

图-4

创建jerry用户，点击《编辑》设置用户的密码，效果如图-5所示。

图-5

2）创建组

点击GitLab页面的小扳手图标，创建组，效果如图-6所示。

图-6

设置组名称（组名称为devops）以及可见等级（等级为公开），效果如图-7所示。

图-7

3）将用户加入到组（将jerry用户加入devops组），效果如图-8所示。

图-8

步骤二：创建GitLab项目

1）创建项目，效果如图-9所示。

图-9

2）设置项目名称、组、可见等级，效果如图-10所示。

图-10

步骤三：管理GitLab项目

1）客户端使用密码管理GitLab项目（在192.168.4.10主机操作）

  1. [root@develop ~]# git config --global user.name "Administrator"
  2. [root@develop ~]# git config --global user.email "admin@example.com"
  3.  
  4. [root@develop ~]# git clone http://192.168.4.20/devops/myproject.git
  5. [root@develop ~]# cd myproject
  6.  
  7. [root@develop myproject]# touch README.md
  8. [root@develop myproject]# git add README.md
  9. [root@develop myproject]# git commit -m "add README"
  10. [root@develop myproject]# git push -u origin master
  11. Username for 'http://192.168.4.20': jerry    #这里输入用户名
  12. Password for 'http://jerry@192.168.4.20':    #这里输入密码

2）客户端生成SSH密钥（在192.168.4.10主机操作）

  1. [root@develop myproject]# rm -rf /root/.ssh/known_hosts  #删除之前的ssh远程记录
  2. [root@develop myproject]# ssh-keygen                   #生成ssh密钥文件
  3. [root@develop myproject]# cat ~/.ssh/id_rsa.pub       #查看密钥文件
  4. ssh-rsa 
  5. AAAAB3NzaC1yc2EAAAADAQABAAABAQDPVwP8E7TtKha9H8Ec+CU2n19aIPo9sUa/pdM7gRaf0yG+Bcdy
  6. Q7Hgi6pI51IhX6tat46L5tLkAY7urVeEmnPtUk/TVIUc0smJPXYKIggOCr2dDd9s1S0

3）使用jerry用户登录GitLab页面

jerry用户第一次登录页面需要重置一次密码，密码可以与旧密码相同。效果如图-11所示。

图-11

4）上传密钥

将刚刚192.168.4.10上面创建的密钥文件内容上传到GitLab。

点击右上角账户图标，点击《设置》，点击展开按钮，点击《SSH密钥》，然后将develop主机生成的密钥文件内容复制到GitLab上面。效果如图-12、图-13所示。

图-12

图-13

5）使用密钥管理GitLab项目

首先要查看下基于SSH连接方式的链接，如图-14所示。

图-14

  1. [root@develop myproject]# git remote remove origin
  2. [root@develop myproject]# git remote add \
  3. origin git@192.168.4.20:devops/myproject.git

#重要备注:

前面的案例使用http协议访问clone了服务器的代码仓库，这里把之前的http服务器信息删除（remove：删除），然后在添加新的服务器信息(add：添加)，使用ssh协议访问服务器。

  1. [root@develop myproject]# echo hello word >> README.md
  2. [root@develop myproject]# git add .
  3. [root@develop myproject]# git commit -m "modify readme"
  4. [root@develop myproject]# git push -u origin master

6) 上传静态页面代码（代码在第二阶段素材lnmp_soft.tar.gz中）

需要提前将真机的网页素材scp拷贝到develop虚拟机用户的家目录，解压lnmp_soft.tar.gz，在该压缩包里面有一个www_template.zip文件。

  1. [root@develop ~]# dnf  -y  install   unzip tar
  2. [root@develop ~]# unzip  www_template.zip
  3. [root@develop ~]# cp -r www_template/*   myproject/
  4. [root@develop ~]# cd  myproject/
  5. [root@develop myproject]# git add .
  6. [root@develop myproject]# git commit -m  "web site"
  7. [root@develop myproject]# git push -u origin master
  8. [root@develop myproject]# git tag  v1
  9. [root@develop myproject]# git push -u origin v1

通过tag可以给代码设置版本标签，如v1，v2，v3等等。

3 案例3：部署Jenkins

3.1 问题

沿用练习二，部署CI/CD环境，部署Jenkins，具体要求如下：

3.2 方案

实验环境准备：

1）5台RHEL8虚拟机，主机名分别为develop、git、jenkins、web1和web2。

2）develop主机的IP地址为192.168.4.10，不需要配置网关和DNS。

3）git主机的IP地址为192.168.4.20，不需要配置网关和DNS。

4）jenkins主机的IP地址为192.168.4.30，不需要配置网关和DNS。

5）web1和web2主机的IP地址分别为192.168.4.100和192.168.4.200，不需要配置网关和DNS。

6）所有主机都需要配置可用的系统YUM源，设置防火墙信任所有，SELinux放行所有。

备注：跨网段走路由，相同网段不需要配置网关就可以互联互通！实验拓扑如图-15所示。

图-15

步骤一：环境准备

1）设置防火墙和SELinux（仅以一台主机为例，其他所有主机都需要操作）

  1. [root@git ~]# firewall-cmd --set-default-zone=trusted
  2. [root@git ~]# setenforce 0
  3. [root@git ~]# sed -i '/SELINUX/s/enforcing/permissive/' /etc/selinux/config

2）安装依赖软件（git、postfix、java JDK）。

注意：仅在jenkins主机操作！

  1. [root@jenkins ~]# dnf -y install git
  2. [root@jenkins ~]# dnf -y install postfix
  3. [root@jenkins ~]# dnf -y install mailx
  4. [root@jenkins ~]# dnf -y install java-11-openjdk
  5. [root@jenkins ~]# systemctl enable postfix --now

备注：Git（版本控制软件）、postfix（邮件服务器软件）、mailx（邮件客户端软件）、openjdk（Java JDK工具）。

步骤二：部署、初始化Jenkins

1）安装、启动Jenkins。

  1. [root@jenkins ~]# dnf -y install jenkins-2.164.3-1.1.noarch.rpm
  2. [root@jenkins ~]# systemctl enable jenkins
  3. [root@jenkins ~]# systemctl start jenkins
  4. #设置jenkins服务为开机自启动服务，并立刻启动该服务

2）初始化Jenkins

真机浏览器访问Jenkins页面（firefox http://192.168.4.30:8080）。

第一次访问会提示初始密码的位置（密码在/var/lib/Jenkins/secrets/initialAdminPassword文件中），效果如图-16所示。

图-16

初始化时选择不安装插件，效果如图-17和图-18所示。

图-17

图-18

使用默认的admin用户登录，完成初始化操作，效果如图-19，图-20，图-21所示。

图-19

图-20

图-21

步骤三：管理Jenkins插件、系统配置

1）重置管理员密码。

重置密码如图-22所示。

图-22

使用新密码重新登录，如图-23所示。

图-23

2）插件管理。

查看插件列表，效果如图-24、图-25所示。

图-24

图-25

拷贝插件文件到Jenkins目录，Jenkins插件目录为插件目录：/var/lib/jenkins/plugins/。

Jenkins插件文件在第二阶段素材目录：jenkins_plugins.tar.gz。

插件包含：中文插件、Git插件等。

需要提前将真机素材拷贝到Jenkins虚拟机。

警告：cp拷贝时需要-p选项保留权限!!!

  1. [root@jenkins ~]# tar -xf  jenkins_plugins.tar.gz
  2. [root@jenkins ~]# cp -rp jenkins_plugins/* /var/lib/jenkins/plugins/
  3. [root@jenkins ~]# systemctl restart jenkins

重新登录Jenkins网页控制台，如图-26所示。

图-26

再次查看插件列表，效果如图-27、图-28所示。

图-27

图-28

3）调整系统设置，配置邮箱，效果如图-29、图-30所示。

图-29

图-30

附加思维导图，如图-31所示。

图-31