cloudbees/cloudbees-cloud-core-oc

CloudBees CI Operations Center 镜像文档

概述

CloudBees CI Operations Center是CloudBees CI现代云平台版的核心管理组件，专为集中管控多个CloudBees CI控制器而设计。作为企业级CI/CD基础设施的管理中枢，它提供统一的操作界面，实现跨控制器的配置管理、资源监控和安全控制，支持构建可扩展、高可用的持续集成/持续部署环境。

核心功能与特性

• 多控制器集中管理：提供统一控制台，实现对多个CloudBees CI控制器的生命周期管理（创建、配置、监控、升级）
• 集中式配置管理：支持跨控制器共享全局配置、插件策略和安全设置，确保环境一致性
• 企业级安全控制：集成身份认证系统（如LDAP、SAML），集中管理用户权限和访问策略，提供审计日志
• 资源监控与扩展：实时监控各控制器的资源使用率（CPU、内存、磁盘），支持基于负载的自动扩展
• 高可用架构支持：支持集群部署模式，通过主从复制确保管理服务的持续可用，避免单点故障

使用场景与适用范围

• 大型企业CI/CD环境：需要管理10+控制器节点的规模化部署场景
• 多团队协作平台：不同业务团队使用独立控制器时，通过Operations Center实现统一资源分配与权限管控
• 分布式部署架构：跨数据中心或云区域部署控制器时的集中管理需求
• 合规性管理：***、***等行业需要满足审计追踪和统一安全策略的合规场景
• 混合云环境：同时管理私有云、公有云和边缘环境中控制器的复杂IT架构

使用方法与配置说明

基础部署（Docker Run）

bash
docker run -d \
  --name cloudbees-ci-oc \
  -p 8080:8080 \
  -p 50000:50000 \
  -v cloudbees-oc-data:/var/jenkins_home \
  -e JAVA_OPTS="-Xmx2g -Xms1g" \
  -e ADMIN_PASSWORD="secure-admin-password" \
  cloudbees/cloudbees-ci-oc:latest

关键配置参数

环境变量配置

持久化存储配置

推荐使用命名卷或绑定挂载持久化数据：

bash
# 创建持久化卷（推荐）
docker volume create cloudbees-oc-data

# 或绑定主机目录（需提前创建目录并设置权限）
mkdir -p /opt/cloudbees/oc-data && chown 1000:1000 /opt/cloudbees/oc-data
docker run -d ... -v /opt/cloudbees/oc-data:/var/jenkins_home ...

初始化与使用流程

1. 启动容器：执行上述docker run命令启动Operations Center
2. 访问控制台：通过http://<主机IP>:8080访问Web界面
3. 初始配置：使用ADMIN_USER和ADMIN_PASSWORD登录，完成向导配置（包括许可证激活、安全策略设置）
4. 添加控制器：在控制台"Manage Jenkins" > "Controllers"中添加现有控制器节点，配置通信密钥和资源限制
5. 配置同步：通过"Configuration as Code"功能导入或定义全局配置，实现跨控制器同步

高级配置（Docker Compose）

yaml
version: '3.8'
services:
  cloudbees-ci-oc:
    image: cloudbees/cloudbees-ci-oc:latest
    container_name: cloudbees-ci-oc
    ports:
      - "8080:8080"
      - "50000:50000"
    volumes:
      - cloudbees-oc-data:/var/jenkins_home
      - ./casc_configs:/var/jenkins_home/casc_configs
    environment:
      - JAVA_OPTS=-Xmx4g -Xms2g -Dhudson.slaves.NodeProvisioner.initialDelay=0
      - ADMIN_USER=oc-admin
      - ADMIN_PASSWORD_FILE=/run/secrets/oc-admin-password
      - CASC_JENKINS_CONFIG=/var/jenkins_home/casc_configs
    secrets:
      - oc-admin-password
    restart: unless-stopped

volumes:
  cloudbees-oc-data:

secrets:
  oc-admin-password:
    file: ./admin-password.txt

注意事项

• 资源需求：生产环境建议分配至少2核CPU、4GB内存，控制器数量超过20个时需相应扩容
• 安全加固：生产部署必须配置HTTPS（推荐通过反向代理如Nginx实现），并禁用默认管理员密码
• 数据备份：定期备份/var/jenkins_home卷数据，关键配置建议通过CASC文件版本化管理
• 版本兼容性：确保Operations Center版本与受控控制器版本差不超过1个主版本号，避免兼容性问题
• 网络配置：控制器节点需能访问Operations Center的50000端口，反之亦然