devops构建docker镜像

### DevOps 构建 Docker 镜像教程最佳实践 #### 一、概述 在现代开发运营(DevOps)实践中，自动化构建和部署流程对于提高效率至关重要。通过使用持续集成/持续交付(CI/CD)工具如 Jenkins 和容器技术如 Docker, 可以显著简化应用程序的发布过程[^3]。 #### 二、准备阶段 为了确保整个过程中顺利无阻，在开始之前需做好如下准备工作： - **安装必要的软件**：确保服务器上已正确配置好 Git 版本控制系统以及 Docker 环境。 - **设置权限**：使 Jenkins 用户拥有执行 `docker` 命令的能力，这可以通过加入特定用户组或将 Docker Socket 挂载到 Jenkins 中实现。 #### 三、创建Dockerfile 编写合适的 Dockerfile 文件是成功构建镜像的关键一步。该文件描述了如何基于基础映像逐步定制所需的应用程序环境。针对 Java 应用场景来说，则应考虑选用官方提供的 OpenJDK 或者 AdoptOpenJDK 映像作为起点，并将应用 JAR 包复制进去以便启动服务[^1]。 ```Dockerfile FROM openjdk:8-jdk-alpine VOLUME /tmp ARG JAR_FILE=target/*.jar COPY ${JAR_FILE} app.jar ENTRYPOINT ["java","-Djava.security.egd=file:/dev/./urandom","-jar","/app.jar"] ``` 此段代码展示了怎样利用多阶段构建特性来减小最终产出物大小的同时保持良好的兼容性和性能表现。 #### 四、定义Pipeline Script 接下来就是设计 CI 流水线逻辑部分了。这里推荐采用声明式语法书写 Groovy 脚本来控制各个任务环节之间的流转关系。具体而言，至少要涵盖以下几个方面的工作流节点[^4]: - **获取源码库最新变更** 使用 git 插件同步远程仓库中的改动至本地工作区； - **自动生成或验证 Dcokerfile 存在** 如果项目结构允许的话，也可以动态生成适合当前分支特性的模板实例； - **实际编译并测试业务功能模块** 执行 Maven 或 Gradle 等构建工具指令完成单元测试套件运行及打包产物生成操作； - **触发镜像组装动作** 利用前面提到过的 Docker CLI 接口调用方式来进行正式版本封装处理； - **上传制品到远端仓库** 将新产生的 tarball 提交保存于企业内部 Nexus/Maven Central 类似平台之上供后续分发使用。 ```groovy pipeline { agent any environment { DOCKER_IMAGE_NAME = 'my-app' GIT_REPO_URL = 'https://github.com/user/repo.git' } stages { stage('Checkout') { ... } // 获取最新的git提交 stage('Build & Test'){...}// 编译工程并且跑一遍所有的tests stage('Create Image'){ steps{ script{ sh """ docker build -t $DOCKER_IMAGE_NAME:$BUILD_NUMBER . docker tag $DOCKER_IMAGE_NAME:$BUILD_NUMBER myregistry.local/$DOCKER_IMAGE_NAME:$BUILD_NUMBER """ } } } stage('Push to Registry'){ when{ expression { return env.BRANCH_NAME ==~ /^(master|main)$/ }} steps{ withCredentials([usernamePassword(credentialsId:'dockerhub', usernameVariable:'USER', passwordVariable:'PASSWD')]){ sh "echo \$PASSWD | docker login -u \$USER --password-stdin" sh "docker push myregistry.local/$DOCKER_IMAGE_NAME:$BUILD_NUMBER" } } } } } ``` 上述示例中包含了完整的从检出代码直至推送镜像的所有必要步骤。值得注意的是，“Push to Registry”仅当处于默认分支(master/main)时才会被执行，从而避免不必要的公开暴露未成熟的功能特性给外部访问者看到。