Debian如何集成Jenkins到CI/CD

461
2025/4/10 3:31:57
栏目: 智能运维
开发者测试专用服务器限时活动,0元免费领,库存有限,领完即止! 点击查看>>

在Debian上集成Jenkins到CI/CD的步骤如下:

环境准备

  1. 硬件与操作系统选择

    • 生产环境:8核CPU / 16GB内存 / 100GB SSD存储(建议多节点部署,分离Master与Agent)
    • 测试环境:4核CPU / 8GB内存 / 50GB SSD存储
    • 操作系统:推荐使用Ubuntu 22.04 LTS(优先选择),CentOS Stream 9(需注意FirewallD与SELinux配置)
  2. 安装依赖与Jenkins

    • 安装Java环境
      • 对于Ubuntu:
        sudo apt update && sudo apt install -y openjdk-11-jdk
        
      • 对于CentOS:
        sudo yum install -y java-11-openjdk-devel
        
    • 通过官方仓库安装Jenkins
      • 对于Ubuntu:
        sudo wget -O /usr/share/keyrings/jenkins-keyring.asc https://pkg.jenkins.io/debian-stable/jenkins.io.key
        echo "deb [signed-by=/usr/share/keyrings/jenkins-keyring.asc] https://pkg.jenkins.io/debian-stable binary/" | sudo tee /etc/apt/sources.list.d/jenkins.list
        sudo apt update && sudo apt install -y jenkins
        
      • 对于CentOS:
        sudo wget -O /etc/yum.repos.d/jenkins.repo https://pkg.jenkins.io/redhat-stable/jenkins.repo
        sudo rpm --import https://pkg.jenkins.io/redhat-stable/jenkins.io.key
        sudo yum install -y jenkins
        
    • 启动Jenkins服务
      sudo systemctl enable jenkins
      sudo systemctl start jenkins
      sudo systemctl status jenkins  # 确认状态为Active
      
    • 防火墙与端口开放
      sudo ufw allow 8080/tcp  # 开放Jenkins管理界面端口
      sudo ufw allow 50000/tcp  # 开放Agent通信端口
      sudo ufw reload
      

初始化配置

  1. 解锁Jenkins:访问 http://<服务器IP>:8080,输入初始密码(通常可以在 /var/lib/jenkins/secrets/initialAdminPassword 文件中找到)。
  2. 加速插件安装
    • 更换国内镜像源:进入 Manage Jenkins -> Plugin Manager -> Advanced,替换 Update Site URL 为:https://mirrors.tuna.tsinghua.edu.cn/jenkins/updates/update-center.json
    • 安装必备插件:Pipeline、GitHub Integration、Docker、Kubernetes CLI、Credentials Binding。
  3. 权限安全配置
    • 禁用匿名访问:进入 Manage Jenkins -> Security -> Enable security,选择 Logged-in users can do anything
    • 创建管理员用户:设置用户名、密码和邮箱,避免使用默认账号“admin”。

构建CI/CD流水线

  1. 连接代码仓库(以GitHub为例)

    • 生成SSH密钥对:
      ssh-keygen -t rsa -b 4096 -f ~/.ssh/jenkins_github
      cat ~/.ssh/jenkins_github.pub  # 复制公钥到GitHub的Deploy Keys
      
    • 在Jenkins中配置凭据:进入 Manage Jenkins -> Credentials -> System -> Global credentials,添加SSH私钥(类型:SSH Username with private key),ID命名为 github-ssh
  2. 创建声明式流水线项目

    • 新建Pipeline任务,任务名例如 demo-pipeline
    • 选择 Pipeline script from SCM,配置Git仓库地址与凭据。

以上步骤涵盖了在Debian上安装和配置Jenkins的基本流程,包括环境准备、初始化配置以及构建CI/CD流水线。根据具体需求,您可能还需要进一步配置Jenkins的插件和高级设置。

辰迅云「云服务器」,即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘,价格低至29元/月。点击查看>>

推荐阅读: Debian Spool如何备份与恢复