Docker 生产环境自动化部署的问题

[dunhanson]

之前项目的修改很少，所以都是我用原始的手动部署方式

• 手动 build 镜像
• 手动 push 到 docker hub
• 手动在 portainer 中 pull 最新的镜像（每个节点操作一遍）
• 手动在 portainer 中更新 update services

现在不想这么整了，感觉好累、好繁琐。。。

docker hub 已经改成自建的私库了，也准备用 jenkins 自动化部署

我现在的想法是这样的，不知道有没有问题？

• 每个 services 创建一个 jenkins 项目
• jenkins build 镜像推送到私库（一个当前的版本，一个 latest ）
• 然后连接 Master 通过免密钥登陆其它节点服务器（ jenkins 脚本内容-1 ）
• 执行 docker pull xxx.xxxx.com/xxx:latest （ jenkins 脚本内容-2 ）
• 接着执行 docker service update xxx （ jenkins 脚本内容-3 ）

那么有问题如何回滚？

[mritd]

GitLab CI + k8s + harbor + traefik = ok

[anubu]

流程是这样的没错，回滚就是使用镜像标签，回滚基本是秒级的。这是制品回滚相对于代码回滚的优势。
关于 Jenkins 远程操作部署主机，你这里使用 SSH 也是可以的。实际上，更倾向于使用 docker 命令来操作远程 docker 主机，加上双向 TLS 验证，还是比较安全的。
上面说 k8s 的比较多，在这里应该不是重点，实际上把整个流程走通后，从部署到 docker 改为 k8s 也就是在 Jenkinsfile 里面把 docker 操作替换为 kubectl 操作就可以了。

[jss]

新手：我每天都手动操作这一切，你们说的自动化部署，看的我一脸懵逼…

[airfling]

三四年前用 daocloud 的时候，那时候是用 jenkins 构建镜像到他们的服务器，他们有个界面可以方便配置和回滚，docker 相关操作的代码 github 上都有，你可以自己写一个

[artandlol]

@cwlmxwb 这个去年才推出的吧。。

[wxb2dyj]

新手，最近也在折腾这个问题。参考的这篇博客 https://blog.51cto.com/ganbing/2085769，但没有走通。参看这两篇博客 http://www.debugger.wiki/article/html/1559455233686297 和 https://blog.csdn.net/weinichendian/article/details/81047778，只走通了 Github 的 public 类型项目，private 的也实现自动构建了，但还没有构建成功。

[akinoniku]

一步到位，GitOps 了解一下

[dunhanson]

@Lpl 你说的自动方式我也说了，不是特别明白的你意思

[dunhanson]

@ssoor 嗯 gitlab 确实需要去了解下，不过已经在学 K8S 了，只是还没厉害到生产环境使用的地步

[dunhanson]

@suom 以后会迁移 K8S 的

[dunhanson]

@AlloVince 正在学习 K8S

[dunhanson]

@abcdocker 正在学习 K8S

[dunhanson]

@anubu DOCKER 命令操作确实也是一个思路

[dunhanson]

@wxb2dyj 嗯嗯 可以参考一下的

[dunhanson]

@airfling 嗯嗯 了解的

[dunhanson]

@jss 哈哈哈 我也是新手

[bhaltair]

k8s ?

[abcdocker]

@viewsonic docker 没啥难的，lxc，cgroup。在会点命令就行了。

[abcdocker]

@xmlf 收费的主题，之前用过知更鸟的。发现大家都用，就改成一个收费正版主题了。

[abcdocker]

@jss 手动不累吗？ jenkins 写脚本都比手动轻松，上线点一下，接着看皮皮虾，回滚点一下，继续看皮皮虾