master branch임. 수정 테스트 (fork 후 edit)
webhook 자동 빌드 push 테스트2 (수정 후 commit 누르면 도커이미지가 생성이 되어 있어야 하지 않을까?)
Jenkins 를 설치하고 CI 환경을 구성한다.
기준 : 8 core , 16G
jenkins , k3s , ArgoCD , Pinpoint 설치 예정
ssh : 22 -> 22222
jenkins : 9000 -> 9000
flask web : 40003 -> 40003
k8s : 8443 -> 8443
ssh root@ip -p 22222 로 로그인 하면 비밀번호를 물어본다.
비밀번호 입력 후 아래 명령어 실행.
passwd
new Unix password:
3) Jenkins를 설치한다 ( https://velog.io/@ifthenelse/jenkins-설치하기-ubuntu-20.04 )
3.1) 저장소 키 다운로드
wget -q -O - https://pkg.jenkins.io/debian/jenkins.io.key | sudo apt-key add -
echo deb http://pkg.jenkins.io/debian-stable binary/ | sudo tee /etc/apt/sources.list.d/jenkins.list
3.2) 패키지 인덱스를 업데이트 하고 라이브러를 최신 버전으로 올려준다.
apt-get update && apt-get upgrade
3.3) root 계정이라면 아래와 같이 Jenkins 를 설치한다.
apt-get install jenkins
일반 계정이면 앞에 sudo 명령어 사용
sudo apt-get install jenkins
3.4) 서비스 포트를 변경한다. vi /etc/default/jenkins
#아래 부분을 사용할 포트로 변경. 우리는 8080 -> 9000으로 변경
HTTP_PORT=9000
< vi에디터 사용법 >
i : 데이터 입력모드
esc : 명령모드
/ : 찾기
x : 한글자 삭제
dd : 한 라인 삭제
:wq : 저장하고 나오기
:q! : 저장안하고 나오기
:set nocp : 라인 밀리는 현상 방지
3.5) 서비스 재시작 및 상태 확인
service jenkins restart
# 정상여부 확인
systemctl status jenkins
3.6) admin 초기 패스워드 확인 및 복사
cat /var/lib/jenkins/secrets/initialAdminPassword
3.7) 젠킨스 서버 접속 이제 브라우져로 http://(본인서버ip):9000으로 접속하면 아래와 같은 화면이 나온다. 패스워드에 위 명령으로 확인한 문자열을 입력한다. Install Suggested Plugin 선택하고 Plugin 설치 한다. 아래 와 같이 화면이 나오면 성공.
3.8) 추가 플러그인 설치
Manage Jenkins 메뉴 선택 -> Manage Plugin -> Avaiable tab 이동
git 으로 검색 후 Git Parameter Plug-In , GitHub Integration Plugin 선택
docker 로 검색 후 Docker Pipeline , Docker plugin , docker-build-step 선택
설치
4) Docker 를 설치한다 ( https://shanepark.tistory.com/237 )
4.1) 패키지 인덱스 업데이트
apt-get update
4.2) HTTPS를 통해 repository 를 이용하기 위해 package 들을 설치
apt-get -y install apt-transport-https ca-certificates curl gnupg lsb-release
4.3) Docker의 Official GPG Key 를 등록합니다.
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg
4.4) stable repository를 등록합니다.
echo \
"deb [arch=amd64 signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu \
$(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
4.5) 도커를 설치합니다.
apt-get update && apt-get install docker-ce docker-ce-cli containerd.io
4.6) 도커 버전을 확인합니다.
docker --version
4.6) 도커 이미지 다운로드 및 실행하기
docker run hello-world
4.7) 젠킨스의 pipeline 으로 docker 를 실행하기 위해 권한을 부여한다.
/usr/bin/docker 의 사용자그룹을 jenkins 에 추가해준다
usermod -aG docker jenkins
service jenkins restart
5.1) https://github.com/ 접속하고 계정 생성 ( 향후 사내에서 개발시는 d-space GitLab 사용 )
5.2) Repository를 하나 생성한다.
5.3) https://github.com/shclub/edu 폴더의 파일을 복사하여 본인이 생성한 Repository에 신규 화일을 생성한다.
- 샘플은 pyhon flask 로 구성
6.1) https://hub.docker.com/ 접속하고 계정 생성 ( 향후 사내에서 개발시는 d-space Nexus 사용 )
6.2) Docker push 테스트를 한다.
docker tag hello-world (본인id)/hello-world
docker push (본인id)/hello-world
권한 에러 발생시
docker login 하여 연결
- 도커허브 본인 계정에서 도커 이미지 생성 확인
7) Jenkins 설정 ( https://cwal.tistory.com/21 )
7.1) 일반 사용자 계정을 생성한다 ( https://hongddo.tistory.com/121 )
Manage Jenkins -> Manage Users 로 이동한다. 사용자 생성 버튼 클릭 후 사용자 생성.
계정 별 권한 부여방법
Configure Global Security로 이동하여 생성한 계정을 입력하고 Add 클릭
추가후 권한 설정은 일단 Ovrall 체크 후 저장.
7.2) github token 생성하기.
jenkins 에서 github repository 인증을 위해 사용할 token 을 생성한다.
settings - Developer settings - Personal access tokens - Generate new token 선택해서 토큰 생성
repo, admin:repo_hook 만 체크하고 생성한다
7.3) Credential을 생성한다.
Manage Jenkins -> Manage Credential -> System -> Global Credential 로 이동한다.
Add Credential를 클릭하면 계정 설정하는 화면이 나온다.
Kind는 Username with password 를 선택해주시면 됩니다
Username 은 본인의 Github/Docker 아이디를 선택해주시면 됩니다 ( 이메일 아님 )
ID는 본인이 원하는 식별자를 넣어준다.
github 계정 생성
password는 이전에 발급받은 Github Token 값을 복사해주시면 됩니다.
* github 비밀번호 입력하면 안됨
도커 계정
도커 비밀번호는 도커 계정 비밀번호를 입력한다.
7.4) 파이프 라인을 구성한다.
메인 화면 좌측 메뉴에서 새로운 Item 선택
item 이름을 입력하고 Pipeline 을 선택 후에 OK
Build Triggers - GitHub hook trigger for GITScm polling 선택
https://github.com/shclub/edu.git
파이프 라인을 아래와 같이 설정한다.
Repository URL 은 위에서 사용한 저장소 url 을 입력한다.
branch 는 실제 github 저장소에 push 되었을 때 배포가 이루어질 branch 를 선택한다.
Script Path 는 github 저장소의 Jenkinsfile 의 경로를 적어준다.
credential에는 github 계정을 넣어준다.
7.5) 빌드 실행
7.6) Docker pull 및 실행 테스트
docker pull shclub/edu
docker run -p 40003:8080 shclub/edu
브라우저에서 http://(본인ip):40003 호출하여 Hello World 확인
- 과제 : github webhook를 통한 빌드 자동화
React
Typescript
Django
Laravel
Facebook
Microsoft
Google
Alibaba
D3
Tencent