本次搭建环境 svn + Jenkins + Docker + git + Rancher + Maven
服务器配置，根据个人爱好分配服务器，只需要拓扑图中相邻的两个服务器保证通信即可，也可以放在一台服务器中
上拓扑图
跟着我的思路来一遍：
1、开发写代码，上传到svn服务器上，相信这个很容易理解。
2、使用Jenkins 拉取svn 代码，并结合maven插件转换成jar or war包，之后使用Jenkins 的shell做到把包做到Docker镜像中，然后自动上传到Docker仓库中。
3、Docker 仓库就是一个存放镜像的地方，供Jenkins 上传 ，供Rancher 下载。
4、Rancher 管理工具，是一个Docker 集群管理工具，他可以做到容器的创建，升级，回滚，发布，等等。
备注：全自动化是只要开发提交代码，打包-->制作Docker镜像-->上传到仓库-->用Rancher 自动升级-->发布开发环境
下面来写具体步骤：
1、开发写代码，并如何上传svn服务器，我就略过了，相信不是各位Linux 运维工程师的事情，无需操心。
2、使用Jenkins 拉取svn 代码，并结合maven插件转换成jar or war包，之后使用Jenkins 的shell做到把包做到Docker镜像中，然后自动上传到Docker仓库中。
2.1、安装Jenkins+maven+Docker
请参照我之前写的博客：http://www.cnblogs.com/RedHat-Linux/p/6929441.html
2.2、创建一个项目
在浏览器输入http://ip:port进入Jenkins首页，左上角有一个新建图标，点击新建
如图：从左往右查看，Jenkins 只需要配置源码管理，书写shell即可，其他皆属于高级管理，自行研究。
|
|
|
|
|
|
|
|
|
|
3、Docker 仓库就是一个存放镜像的地方，供Jenkins 上传 ，供Rancher 下载。
3.1、安装Docker https+密码认证 私有仓库
第一步，安装Docker ，上面有讲过
第二步、搭建所需工具，材料：
证书domain.crt
Domain.key获取路径购买https 证书网站
安装Docker 的操作系统（Centos 7 or RedHat 7）
私有仓库镜像registry:2.4.1
获取途径 docker pull registry:2.4.1
第三步、详细搭建步骤
创建文件夹
mkdir /certs（放置证书）
mkdir /registry (放置仓库里面的镜像位置data)
mkdir /auth (放置密码)
每个Docker守护进程添加信任证书
mkdir -p /etc/docker/certs.d/FQDN:5000
将domain.crt文件复制到 /etc/docker/certs.d/FQDN:5000/ca.crt
启动Docker 仓库容器
docker run -d -p 5000:5000 --restart=always --name registry \
-v /registry:/var/lib/registry \
-v /auth:/auth \
-e "REGISTRY_AUTH=htpasswd" \
-e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" \
-e REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd \
-v /certs:/certs \
-e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/domain.crt \
-e REGISTRY_HTTP_TLS_KEY=/certs/domain.key \
registry:2.4.1
为仓库设置密码
docker run --rm --entrypoint htpasswd registry:2.4.1 -Bbn 用户名 密码> /auth/htpasswd
附加参考：
Docker 仓库常用命令
登录
docker login FQDN:5000
上传镜像
docker tag 镜像名 FQDN:5000/镜像名
docker push FQDN:5000/镜像名
下载镜像
docker pull FQDN:5000/镜像名=
Docker 镜像制作（Dockerfile）
在一个没有文件的文件夹内创建一个新文件命名规则Dockerfile（固定不可变）
例子：（制作JAVA镜像）
mkdir /JAVA
cd /JAVA
touch Dockerfile
把所需文件拷贝至此目录（本次我只使用JDK包）
cp /usr/local/src/JAVA.tar.gz /JAVA
vim Dockerfile
保存退出
使用docker build -t 镜像名 /JAVA
Dockerfile 常用参数
FROM 他的妈妈是谁（基础镜像）
MAINTAINER 告诉被人，你创造了他（维护者信息）
RUN 你想让他干啥（把命令前面加上RUN）
ADD 相当于cp命令（COPY文件，会自动解压）
WORKDIR 相当于cd命令（当前工作目录）
VOLUME 给我一个放行李的地方（目录挂载）
EXPOSE 我要打开的门是啥（端口）
RUN 奔跑吧，兄弟！（进程要一直运行下去）
4、Rancher 管理工具，是一个Docker 集群管理工具，他可以做到容器的创建，升级，回滚，发布，等等。
4.1、搭建Rancher
sudo docker run -d --restart=unless-stopped -p 8080:8080 rancher/server:stable
4.2、管理Rancher 管理地址：http://IP:8080
添加管理主机
都是字面意思，自己理解，添加服务
里面参数自行百度，因为都是字面意思，超简单，所以我不在这里描述了。
« 上一篇：实现ssh 免密钥认证