构建企业级的Devops平台的环境搭建

构建企业级的Devops平台的环境搭建

阅读环境搭建的细节之前，请先阅读这篇文章： https://developer.ibm.com/zh/articles/d-based-ibm-cloud-private/
详细安装步骤：https://www.ibm.com/support/knowledgecenter/en/SSBS6K_3.2.0/installing/install_containers.html

本次要求的操作系统是centos7，需要的平台有：
1.GitLab 4核 4G 100G 192.168.30.91
2.Jenkins 4核 4G 100G 192.168.30.92
3.Harbor 4核 4G 100G 192.168.30.93
4.ICP 多节点集群(192.168.30.86/87/88)

其中“ICP”的集群环境的要求：CPU：32核以上，内存：64G以上，硬盘：500G；集群节点数：主节点：1个，从节点：2个或更多，最好是32G内存，经过实际搭建可知，环境本身会直接占满3台集群的16G

注意：如果虚拟机默认不是静态IP，需要设置为静态IP：
修改/etc/sysconfig/network-scripts/ifcfg-ens**文件的配置可以设置固定的ip：
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens192
UUID=77aab664-c6fb-42d5-afe2-9529eab6998a
DEVICE=ens192
ONBOOT=yes
IPADDR=192.168.具体网段.具体IP
NETMASK=255.255.255.0
GATEWAY=192.168.具体网段.1
DNS1=114.114.114.114
DNS2=8.8.8.8

重启网络：
service network restart

安装所需的工具
1.安装网络扩展
yum -y install net-tools

2.安装HTTP工具：wget
yum -y install wget

关闭防火墙
systemctl stop firewalld.service
systemctl disable firewalld.service
systemctl mask firewalld.service

如果需要更新yum库，这里强调 ：如果需要
yum -y install epel-release

一、GitLab==

*GitLab镜像站：
https://mirrors.tuna.tsinghua.edu.cn/gitlab-ce/yum/el7/?C=M&O=D

*目前版本选择，version:13.2.9：
gitlab-ce-13.2.9-ce.0.el7.x86_64.rpm

*安装依赖软件
yum -y install policycoreutils openssh-server openssh-clients postfix

*设置postfix开机自启，并启动，postfix支持gitlab发信功能
systemctl enable postfix && systemctl start postfix

*下载gitlab安装包
wget https://mirrors.tuna.tsinghua.edu.cn/gitlab-ce/yum/el7/gitlab-ce-13.2.9-ce.0.el7.x86_64.rpm

*开始安装gitlab
yum -y install gitlab-ce-13.2.9-ce.0.el7.x86_64.rpm

安装成功后，在目录：/etc/gitlab/

*修改gitlab配置文件制定服务器IP和自定义端口
/etc/gitlab/gitlab.rb

修改gitlab url 配置项：external_url=‘http://192.168..’ 原为gitlab官网域名

*重置并启动gitlab
gitlab-ctl reconfigure 注意：一定要等输出命令全部完成
gitlab-ctl restart 提示ok:run 表示启动成功

访问gitlab页面
浏览器URL：192.168.30.* 会自动重定向指定页
初始账号：root
初始密码：**********
注意：这里需要使用谷歌浏览器！

如下页面就是设置初始密码：

*设置gitlab发信功能
发信系统用的默认的postfix，smtp是默认开启的，两个都启用了，两个都不会工作。

我这里设置关闭smtp，开启postfix

关闭smtp方法：vim /etc/gitlab/gitlab.rb

找到#gitlab_rails[‘smtp_enable’] = true 改为 gitlab_rails[‘smtp_enable’] = false

修改后执行gitlab-ctl reconfigure

另一种是关闭postfix，设置开启smtp，相关教程请参考官网https://doc.gitlab.cc/omnibus/settings/smtp.html

如图：
二、Jenkins==

步骤一：安装docker
docker安装与卸载步骤：
https://hub.docker.com/search?type=edition&offering=community
https://docs.docker.com/engine/install/centos/

*卸载旧版本
yum remove docker
docker-client
docker-client-latest
docker-common
docker-latest
docker-latest-logrotate
docker-logrotate
docker-engine

*使用存储库安装
sudo yum install -y yum-utils

yum-config-manager
–add-repo
https://download.docker.com/linux/centos/docker-ce.repo

*安装DOCKER引擎
yum install docker-ce docker-ce-cli containerd.io -y

*要安装特定版本的Docker Engine，这里选择最新版
首先，列出所有的版本：
yum list docker-ce --showduplicates | sort -r
选择划红线的版本：
sudo yum install docker-ce-19.03.9 docker-ce-cli-19.03.9 containerd.io

*启动docker实例
systemctl start docker
systemctl enable docker

*查看当前的镜像列表，以及容器实例列表，为空 什么都没有，这是正常的。
docker images
docker ps -a
*测试是否可以正常的创建镜像和容器实例，成功，说明没有问题。
docker run hello-world
这里附带一些关于docker的相关执行命令：
docker ps 查看当前正在运行的容器
docker ps -a 查看所有容器的状态
docker start/stop id/name 启动/停止某个容器
docker attach id 进入某个容器(使用exit退出后容器也跟着停止运行)
docker exec -ti id 启动一个伪终端以交互式的方式进入某个容器（使用exit退出后容器不停止运行）
docker images 查看本地镜像
docker rm id/name 删除某个容器
docker rmi id/name 删除某个镜像
docker run --name test -ti ubuntu /bin/bash 复制ubuntu容器并且重命名为test且运行，然后以伪终端交互式方式进入容器，运行bash
docker build -t soar/centos:7.1 . 通过当前目录下的Dockerfile创建一个名为soar/centos:7.1的镜像
docker run -d -p 2222:22 --name test soar/centos:7.1 以镜像soar/centos:7.1创建名为test的容器，并以后台模式运行，并做端口映射到宿主机2222端口，P参数重启容器宿主机端口会发生改变

编辑文件：/etc/hosts，写入内容：
192.168.30.93 reg.utec***.com

步骤二：安装Jenkins

*Jenkins镜像站：
https://pkg.jenkins.io/redhat-stable/
进入中文文档：
https://www.jenkins.io/zh/doc/tutorials/build-a-java-app-with-maven/#setup-wizard

用新的方式安装Jenkins，推荐使用容器中安装Jenkins：
*用 docker run 命令运行 jenkinsci/blueocean 镜像作为Docker中的一个容器(记住，如果本地没有镜像，这个命令会自动下载):

docker run
-u root
-p 8080:8080
-p 50000:50000
-v /data/jenkins-data:/var/jenkins_home
-v /var/run/docker.sock:/var/run/docker.sock
jenkinsci/blueocean

*执行成功后，由于是控制台直接运行这个镜像，所以没有宿主目录可以操作相关文件，不过给了对应的信息给我们：
初始密码是：fe33db358824419f8a8b881d4ce90aeb
*此时，虽然不是后台执行，不要着急按Ctrl+C停止实例运行，先写入初始密码，安装默认推荐的组件，创建管理员账号：


*按Ctrl+C停止控制台实例

*查看一下docker images 列表，结果显示已经有了
*查看容器实例列表
docker ps -a
启动实例tender_feynman
docker start 2ddb0ba41b46
*访问http://192.168.30.