Continuous Integration/Continuous Delivery | Записки системного администратора

Архивы рубрики ‘Continuous Integration/Continuous Delivery’

Jenkins: сборка проекта по коммиту в Bitbucket и GitHub

Сентябрь 18th, 2018

Evgeniy Kamenev

Сборка Jenkins-проекта по коммиту в Bitbucket 1.Установить Bitbucket-плагин в Jenkins

Jenkins->Настроить Jenkins->Управление плагинами->Доступные->Bitbucket

1	Jenkins->Настроить Jenkins->Управление плагинами->Доступные->Bitbucket

2. Настройка сборки В настройках сборки в разделе триггеры выбираем

Build when a change is pushed to Bitbucket

1	Build when a change is pushed to Bitbucket

3.Настройка Webhook для репозитария на Bitbucket

Bitbucket Web interface->Репозитарий jenkins-practice-bitbucket->Settings->Webhooks->Add webhook

1	Bitbucket Web interface->Репозитарий jenkins-practice-bitbucket->Settings->Webhooks->Add webhook

Title-> Webhook for project freestyle-bitbucket-webhook-commit
URL -> https://myjenkinsurl/bitbucket-hook/
Status->Active
Triggers->Repository push

Title-> Webhook for project freestyle-bitbucket-webhook-commit

URL -> https://myjenkinsurl/bitbucket-hook/

Status->Active

Triggers->Repository push

4.Делаем коммит в репозитарий и проверяем наличие новой сборки, запущенной коммитом в BitBucket Сборка Jenkins-проекта по коммиту в GitHub 1.Установка GitHub Integration […]

Опубликовано в рубрике Continuous Integration/Continuous Delivery, DevOps

Метки: bitbucket, commit, github, jenkins

Комментарии отключены

Установка SonarQube на Ubuntu16

Август 18th, 2018

Evgeniy Kamenev

SonarQube требует наличие Java и базы данных(PostgreSQL,MySQL,Oracle и т.д) Установка Java

# apt-get update && apt-get install default-jdk

1	# apt-get update && apt-get install default-jdk

# update-alternatives --config java

1	# update-alternatives --config java

There is only one alternative in link group java (providing /usr/bin/java): /usr/lib/jvm/java-8-openjdk-amd64/jre/bin/java
Nothing to configure.

1 2	There is only one alternative in link group java (providing /usr/bin/java): /usr/lib/jvm/java-8-openjdk-amd64/jre/bin/java Nothing to configure.

# nano /etc/environment

1	# nano /etc/environment

JAVA_HOME="/usr/lib/jvm/java-8-openjdk-amd64"

1	JAVA_HOME="/usr/lib/jvm/java-8-openjdk-amd64"

#  source /etc/environment

1	# source /etc/environment

#  echo $JAVA_HOME

1	# echo $JAVA_HOME

/usr/lib/jvm/java-8-openjdk-amd64

1	/usr/lib/jvm/java-8-openjdk-amd64

# java -version

1	# java -version

openjdk version "1.8.0_181"
OpenJDK Runtime Environment (build 1.8.0_181-8u181-b13-0ubuntu0.16.04.1-b13)
OpenJDK 64-Bit Server VM (build 25.181-b13, mixed mode)

openjdk version "1.8.0_181"

OpenJDK Runtime Environment (build 1.8.0_181-8u181-b13-0ubuntu0.16.04.1-b13)

OpenJDK 64-Bit Server VM (build 25.181-b13, mixed mode)

В качестве базы данных используем MySQL Установка и базовая настройка MySQL

# apt-get update && apt-get install mysql-server

1	# apt-get update && apt-get install mysql-server

# mysql_secure_installation

1	# mysql_secure_installation

# cat /root/.my.cnf

1	# cat /root/.my.cnf

[client]
user=root
password=mypassword

[client]

user=root

password=mypassword

# chmod 400 /root/.my.cnf

1	# chmod 400 /root/.my.cnf

Создаем базу данных sonarqube ,пользователя sonarqube с правами к этой базе данных с паролем sonarpassword

# mysql -e "CREATE DATABASE sonarqube CHARACTER SET utf8 COLLATE utf8_general_ci;"

1	# mysql -e "CREATE DATABASE sonarqube CHARACTER SET utf8 COLLATE utf8_general_ci;"

[…]

Опубликовано в рубрике Continuous Integration/Continuous Delivery, DevOps

Метки: sonar-runner, sonarqube

Комментарии отключены

Установка Nexus и создание Docker-репозитария на Ubuntu16

Август 18th, 2018

Evgeniy Kamenev

Установка Java

# apt-get update && apt-get install default-jdk

1	# apt-get update && apt-get install default-jdk

# update-alternatives --config java

1	# update-alternatives --config java

There is only one alternative in link group java (providing /usr/bin/java): /usr/lib/jvm/java-8-openjdk-amd64/jre/bin/java
Nothing to configure.

1 2	There is only one alternative in link group java (providing /usr/bin/java): /usr/lib/jvm/java-8-openjdk-amd64/jre/bin/java Nothing to configure.

# nano /etc/environment

1	# nano /etc/environment

JAVA_HOME="/usr/lib/jvm/java-8-openjdk-amd64"

1	JAVA_HOME="/usr/lib/jvm/java-8-openjdk-amd64"

# source /etc/environment

1	# source /etc/environment

# echo $JAVA_HOME

1	# echo $JAVA_HOME

/usr/lib/jvm/java-8-openjdk-amd64

1	/usr/lib/jvm/java-8-openjdk-amd64

Установка Nexus

# wget http://download.sonatype.com/nexus/3/latest-unix.tar.gz

1	# wget http://download.sonatype.com/nexus/3/latest-unix.tar.gz

# tar xvf latest-unix.tar.gz -C /opt/

1	# tar xvf latest-unix.tar.gz -C /opt/

# ln -s /opt/nexus-* /opt/nexus

1	# ln -s /opt/nexus-* /opt/nexus

# useradd -m -r -s /bin/false nexus

1	# useradd -m -r -s /bin/false nexus

# chown -R nexus:nexus /opt/nexus-* /opt/sonatype-work /opt/nexus

1	# chown -R nexus:nexus /opt/nexus-* /opt/sonatype-work /opt/nexus

# nano /opt/nexus/bin/nexus.rc

1	# nano /opt/nexus/bin/nexus.rc

run_as_user="nexus"

1	run_as_user="nexus"

# nano /etc/systemd/system/nexus.service

1	# nano /etc/systemd/system/nexus.service

[Unit]
Description=nexus service
After=network.target

[Service]
Type=forking
ExecStart=/opt/nexus/bin/nexus start
ExecStop=/opt/nexus/bin/nexus stop
User=nexus
Restart=on-abort

[Install]
WantedBy=multi-user.target

[Unit]

Description=nexus service

After=network.target

[Service]

Type=forking

ExecStart=/opt/nexus/bin/nexus start

ExecStop=/opt/nexus/bin/nexus stop

User=nexus

Restart=on-abort

[Install]

WantedBy=multi-user.target

# systemctl daemon-reload && systemctl enable nexus

1	# systemctl daemon-reload && systemctl enable nexus

# systemctl start nexus && systemctl status nexus

1	# systemctl start nexus && systemctl status nexus

Логи смотрим в

# tail -f /opt/sonatype-work/nexus3/log/*.log

1	# tail -f /opt/sonatype-work/nexus3/log/*.log

Настройка ротации логов Nexus

# cat /etc/logrotate.d/nexus

1	# cat /etc/logrotate.d/nexus

/opt/sonatype-work/nexus3/log/*.log {
daily
dateext
copytruncate
missingok
rotate 3
compress
delaycompress
notifempty
}

/opt/sonatype-work/nexus3/log/*.log {

daily

dateext

copytruncate

missingok

rotate 3

compress

delaycompress

notifempty

}

Установка Nginx

# wget -q -O - https://nginx.org/keys/nginx_signing.key | apt-key add -

1	# wget -q -O - https://nginx.org/keys/nginx_signing.key \| apt-key add -

# nano /etc/apt/sources.list.d/nginx.list

1	# nano /etc/apt/sources.list.d/nginx.list

deb http://nginx.org/packages/ubuntu/ xenial nginx
deb-src http://nginx.org/packages/ubuntu/ xenial nginx

1 2	deb http://nginx.org/packages/ubuntu/ xenial nginx deb-src http://nginx.org/packages/ubuntu/ xenial nginx

# apt-get update && apt-get install nginx

1	# apt-get update && apt-get install nginx

# systemctl enable nginx && systemctl start nginx

1	# systemctl enable nginx && systemctl start nginx

Настройка проксирования Nginx на Nexus

# nano /etc/nginx/conf.d/nexus.mydomain.com.conf

1	# nano /etc/nginx/conf.d/nexus.mydomain.com.conf

upstream nexus_server {
server 127.0.0.1:8081 fail_timeout=0;
}

server {
listen 80;
server_name nexus.mydomain.com www.nexus.mydomain.com;

error_log /var/log/nginx/nexus-error.log;
access_log /var/log/nginx/nexus-access.log main;

location / {
proxy_redirect off;
proxy_pass http://nexus_server;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_read_timeout 90;
 }
}

upstream nexus_server {

server 127.0.0.1:8081 fail_timeout=0;

}

server {

listen 80;

server_name nexus.mydomain.com www.nexus.mydomain.com;

error_log /var/log/nginx/nexus-error.log;

access_log /var/log/nginx/nexus-access.log main;

location / {

proxy_redirect off;

proxy_pass http://nexus_server;

proxy_set_header Host $host;

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

proxy_set_header X-Forwarded-Proto $scheme;

proxy_read_timeout 90;

}

# nano /etc/nginx/ssl.conf

1	# nano /etc/nginx/ssl.conf

ssl_session_cache shared:SSL:20m;
ssl_session_timeout 1d;
ssl_prefer_server_ciphers       on;
ssl_protocols  TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers    'EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH';
ssl_dhparam    /etc/nginx/ssl/dhparam.pem;
# ssl_ecdh_curve secp521r1;

## Improves TTFB by using a smaller SSL buffer than the nginx default
ssl_buffer_size 8k;

## Enables OCSP stapling
ssl_stapling on;
resolver 8.8.8.8;
ssl_stapling_verify on;

## Send header to tell the browser to prefer https to http
#add_header Strict-Transport-Security max-age=31536000;

ssl_session_cache shared:SSL:20m;

ssl_session_timeout 1d;

ssl_prefer_server_ciphers on;

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

ssl_ciphers 'EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH';

ssl_dhparam /etc/nginx/ssl/dhparam.pem;

# ssl_ecdh_curve secp521r1;

## Improves TTFB by using a smaller SSL buffer than the nginx default

ssl_buffer_size 8k;

## Enables OCSP stapling

ssl_stapling on;

resolver 8.8.8.8;

ssl_stapling_verify on;

## Send header to tell the browser to prefer https to http

#add_header Strict-Transport-Security max-age=31536000;

# openssl dhparam -out /etc/nginx/ssl/dhparam.pem 2048

1	# openssl dhparam -out /etc/nginx/ssl/dhparam.pem 2048

# nginx -t && service nginx reload

1	# nginx -t && service nginx reload

Перевод Nexus […]

Опубликовано в рубрике Containerization, Continuous Integration/Continuous Delivery, DevOps

Метки: docker, nexus, repository

Комментарии отключены

Интеграция Jenkins,Maven,Nexus,SonarQube

Июль 28th, 2018

Evgeniy Kamenev

Установка связки Jenkins,Maven,Nexus,SonarQube рассмотрена в предыдущей статье Maven будет собирать проект, загружать артифакты на Nexus-репозитарий, а SonarQube будет анализировать код Выполним это в трех вариантах:

1)	Без Jenkins ( с помощью командной строки и команд mvn)
2)	С помощью Freestyle проекта в Jenkins
3)	С помощью Pipeline проекта в Jenkins

1) Без Jenkins ( с помощью командной строки и команд mvn)

2) С помощью Freestyle проекта в Jenkins

3) С помощью Pipeline проекта в Jenkins

Рассмотрим первый вариант — Без Jenkins ( с помощью командной строки и команд mvn) Maven ищет конфигурационный файл settings.xml в двух местах — в директории,где установлен Maven, в каталоге […]

Опубликовано в рубрике Continuous Integration/Continuous Delivery, DevOps

Метки: jenkins, maven, nexus, sonarqube

Комментарии отключены

Установка связки Jenkins, Maven, Nexus, SonarQube на Centos7

Июль 27th, 2018

Evgeniy Kamenev

Установка Jenkins Подключение EPEL-репозитария и установка java-openjdk

# rpm -Uvh http://dl.fedoraproject.org/pub/epel/7/x86_64/Packages/e/epel-release-7-11.noarch.rpm

1	# rpm -Uvh http://dl.fedoraproject.org/pub/epel/7/x86_64/Packages/e/epel-release-7-11.noarch.rpm

# yum update

1	# yum update

# yum update && yum upgrade# yum install java-1.8.0-openjdk java-1.8.0-openjdk-devel

1	# yum update && yum upgrade# yum install java-1.8.0-openjdk java-1.8.0-openjdk-devel

# java -version

1	# java -version

openjdk version "1.8.0_171"
OpenJDK Runtime Environment (build 1.8.0_171-b10)
OpenJDK 64-Bit Server VM (build 25.171-b10, mixed mode)

openjdk version "1.8.0_171"

OpenJDK Runtime Environment (build 1.8.0_171-b10)

OpenJDK 64-Bit Server VM (build 25.171-b10, mixed mode)

Добавление репозитария Jenkins и его установка

# yum install wget

1	# yum install wget

# wget -O /etc/yum.repos.d/jenkins.repo http://pkg.jenkins-ci.org/redhat-stable/jenkins.repo

1	# wget -O /etc/yum.repos.d/jenkins.repo http://pkg.jenkins-ci.org/redhat-stable/jenkins.repo

# rpm --import https://jenkins-ci.org/redhat/jenkins-ci.org.key

1	# rpm --import https://jenkins-ci.org/redhat/jenkins-ci.org.key

# yum install jenkins

1	# yum install jenkins

# systemctl start jenkins

1	# systemctl start jenkins

# systemctl enable jenkins

1	# systemctl enable jenkins

Продолжаем установку через WEB-интерфейс

http://<Jenkins-server-IP-address>:8080

1	http://<Jenkins-server-IP-address>:8080

Пароль указан в файле

# cat /var/lib/jenkins/secrets/initialAdminPassword

1	# cat /var/lib/jenkins/secrets/initialAdminPassword

Просмотр логов Jenkins

# tail -f /var/log/jenkins/jenkins.log

1	# tail -f /var/log/jenkins/jenkins.log

Источник: https://wiki.jenkins.io/display/JENKINS/Installing+Jenkins+on+Red+Hat+distributions Установка Maven

# cd /opt/ && wget http://mirrors.sonic.net/apache/maven/maven-3/3.5.4/binaries/apache-maven-3.5.4-bin.tar.gz

1	# cd /opt/ && wget http://mirrors.sonic.net/apache/maven/maven-3/3.5.4/binaries/apache-maven-3.5.4-bin.tar.gz

# tar xvzf apache-maven-*-bin.tar.gz

1	# tar xvzf apache-maven-*-bin.tar.gz

# rm -f apache-maven-*-bin.tar.gz; mv apache-maven-* maven

1	# rm -f apache-maven--bin.tar.gz; mv apache-maven- maven

# nano /etc/profile.d/maven.sh

1	# nano /etc/profile.d/maven.sh

export PATH=/opt/maven/bin:${PATH}

1	export PATH=/opt/maven/bin:${PATH}

# source /etc/profile.d/maven.sh

1	# source /etc/profile.d/maven.sh

# mvn –version

1	# mvn –version

Apache Maven 3.5.4 (1edded0938998edf8bf061f1ceb3cfdeccf443fe; 2018-06-17T18:33:14Z)
Maven home: /opt/maven
Java version: 1.8.0_171, vendor: Oracle Corporation, runtime: /usr/lib/jvm/java-1.8.0-openjdk-1.8.0.171-8.b10.el7_5.x86_64/jre
Default locale: en_US, platform encoding: UTF-8
OS name: "linux", version: "3.10.0-862.3.2.el7.x86_64", arch: "amd64", family: "unix"

Apache Maven 3.5.4 (1edded0938998edf8bf061f1ceb3cfdeccf443fe; 2018-06-17T18:33:14Z)

Maven home: /opt/maven

Java version: 1.8.0_171, vendor: Oracle Corporation, runtime: /usr/lib/jvm/java-1.8.0-openjdk-1.8.0.171-8.b10.el7_5.x86_64/jre

Default locale: en_US, platform encoding: UTF-8

OS name: "linux", version: "3.10.0-862.3.2.el7.x86_64", arch: "amd64", family: "unix"

в настройках Jenkins указываем […]

Опубликовано в рубрике Continuous Integration/Continuous Delivery, DevOps

Метки: jenkins, maven, nexus, sonarqube

Комментарии отключены

Jenkins: Сборка проекта по коммиту в SVN

Июль 29th, 2017

Evgeniy Kamenev

1.Создание отдельного пользователя для автоматического запуска сборок 
2.Предоставление пользователю необходимых привилегий
3.Определение значений параметров аутентификации пользователя
4.Настройка сборки для ее удаленного запуска
5.Настройка URL для удаленного запуска сборок
6.Настройка в SVN-репозитарии хука post-commit для запуска сборки в Jenkins

1.Создание отдельного пользователя для автоматического запуска сборок

2.Предоставление пользователю необходимых привилегий

3.Определение значений параметров аутентификации пользователя

4.Настройка сборки для ее удаленного запуска

5.Настройка URL для удаленного запуска сборок

6.Настройка в SVN-репозитарии хука post-commit для запуска сборки в Jenkins

7.Сборка проекта по коммиту в GitHub 8.Сборка проекта по коммиту в BitBucket 1.Создание отдельного пользователя для автоматического запуска сборок

Jenkins->Настроить Jenkins->Manage Users->Создать пользователя

1	Jenkins->Настроить Jenkins->Manage Users->Создать пользователя

Login: myusername
Password: randomhere
Repeat Password
Ф.И.О: First_Name Last_Name
Email: myusername@mydomain.com

Password: randomhere

Repeat Password

Ф.И.О: First_Name Last_Name

Email: myusername@mydomain.com

2.Предоставление пользователю необходимых привиллегий

Jenkins->Настроить Jenkins->Configure Global Security->Добавить пользователя/группу

1	Jenkins->Настроить Jenkins->Configure Global Security->Добавить пользователя/группу

Вводим имя нашого пользователя myusername и устанавливаем необходимые права

Overall(Полные)-Read
Build(Задача)-Build,Discover,Read,Workspace

1 2	Overall(Полные)-Read Build(Задача)-Build,Discover,Read,Workspace

3.Определение значений параметров аутентификации пользователя Заходим в Jenkins под созданным пользователем myusername и в профиле […]

Опубликовано в рубрике Continuous Integration/Continuous Delivery, DevOps

Метки: build, commit, jenkins, trigger

Комментарии отключены

Архивы рубрики ‘Continuous Integration/Continuous Delivery’

Jenkins: сборка проекта по коммиту в Bitbucket и GitHub

Установка SonarQube на Ubuntu16

Установка Nexus и создание Docker-репозитария на Ubuntu16

Интеграция Jenkins,Maven,Nexus,SonarQube

Установка связки Jenkins, Maven, Nexus, SonarQube на Centos7

Jenkins: Сборка проекта по коммиту в SVN

Страницы

Свежие записи

Архивы

Рубрики

Админ-панель