websend/jenkins

镜像概述

websend/jenkins镜像聚焦DevOps场景，提供自动化部署与服务管理能力，覆盖开发/生产环境的服务器初始化、服务部署、证书处理及Docker容器管理等环节，助力团队高效完成基础设施与应用服务的运维工作。

核心功能

1. 基于Ansible的服务器自动化配置（含初始化、防火墙规则、证书密钥管理）
2. Redis、HAProxy等服务的自动化部署
3. MySQL、MariaDB等Docker容器的启动与数据卷管理
4. .p12证书转.pem格式及加密处理
5. 服务器权限检查与端口转发配置

使用场景

1. 开发环境新服务器的快速初始化与服务部署
2. 生产环境服务器的安全配置与服务上线
3. Docker容器化数据库服务的部署与维护
4. DevOps团队自动化运维流程优化

配置说明

前提条件

控制机器需安装Ansible，被控节点无需额外软件。

开发环境操作

新服务器配置

创建CoreOS主机后，从控制机器执行：

ansible-playbook -i ansible/inventory ansible/general/setup.yml -l development
ansible-playbook -i ansible/inventory ansible/general/iptables.yml -l development
ansible-playbook -i ansible/inventory ansible/general/certificates_keys_dev.yml
ansible-playbook -i ansible/inventory ansible/services/setup.yml -l development

特定服务部署：

ansible-playbook -i ansible/inventory ansible/services/redis.yml -l development
ansible-playbook -i ansible/inventory ansible/services/captain_restart_orchestrator.yml -l development
ansible-playbook -i ansible/inventory ansible/services/haproxy.yml -l development

生产环境操作

新服务器配置

使用cloud_config目录的配置文件创建CoreOS主机（替换<>值），添加到Logentries并写入token，执行：

ansible-playbook -i ansible/inventory ansible/general/setup.yml -l [server-address] -e @ansible/inventory/group_vars/production_secrets --vault-password-file ./ansible/.vault_pass
ansible-playbook -i ansible/inventory ansible/general/iptables.yml -l production
ansible-playbook -i ansible/inventory ansible/general/restart.yml -l [server-address] # 修复MTU问题
ansible-playbook -i ansible/inventory ansible/general/certificates_keys_production.yml -l [server-address] --vault-password-file ./ansible/.vault_pass
ansible-playbook -i ansible/inventory ansible/services/custom_routes.yml -l production
ansible-playbook -i ansible/inventory ansible/services/setup.yml -l [server-address] -e @ansible/inventory/group_vars/production_secrets --vault-password-file ./ansible/.vault_pass

服务启动

ansible-playbook -i ansible/inventory ansible/services/[service].yml -l production -e @ansible/inventory/group_vars/production_secrets --vault-password-file ./ansible/.vault_pass

证书转换

Google Cloud .p12转.pem：

openssl pkcs12 -in google_price_comparator.p12 -out google_price_comparator.pem -nodes

Docker服务示例

MySQL启动

bash
docker run --name mysql_data -e DATA_DIRECTORY="/home/mysql/data/" -e USER_ID="3306" -e GROUP_ID="3306" -v /home/mysql/data/ thedutchselection/data:latest
docker run -d -p 3309:3306 --name mysql -e DATA_DIRECTORY="/home/mysql/data/" --volumes-from mysql_data websend/mysql:5.6

MariaDB启动

bash
docker run --name mariadb_data -e DATA_DIRECTORY="/home/mysql/data/" -e USER_ID="3306" -e GROUP_ID="3306" -v /home/mysql/data/ thedutchselection/data:latest
docker run -d -p 3309:3306 --name mariadb -e DATA_DIRECTORY="/home/mysql/data/" --volumes-from mariadb_data websend/mariadb:10.1

其他配置

VMware端口转发

编辑/Library/Preferences/VMware Fusion/vmnet8/nat.conf的[incomingtcp]部分。

权限检查

sql
SELECT host FROM mysql.user WHERE User = 'root';