le déploiement continu avec jenkins

Je veux déployer avec jenkins, de l'environnement de test et à l'environnement de production. Pour ce faire j'ai besoin de vous connecter au serveur de l'voulait de l'environnement, quelque chose comme ssh/scp.

Je voudrais savoir quelle est la meilleure façon est.

J'ai trouvé quelques plugins pour ce faire, comme le Jenkins-Déployer-Plug-in ou Jenkins, la publication de plus de SSH Plugin. Le premier a beaucoup de problèmes, ce qui n'est pas vraiment digne de confiance pour déployer à la production et pour la seconde, vous devez modifier la configuration globale, qui est travail manuel pour tous les déployer.

Toute idée comment résoudre ce problème? Peut-être avec certains scripts ou des plugins?

La seule idée que j'ai est: pour se connecter avec jenkins à un serveur (peut-être avec le SSH Plugin) et à exécuter il y a un script qui se connecte à la granulométrie de l'environnement. Mais qui sont les deux connexions. Est-ce vraiment nécessaire? J'espère de façon plus simple pour cela.

merci pour toute indication.

  • Un peu en retard ici mais, c'est vraiment ce que ARA outils sont destinés. Intégrer Jenkins avec quelque chose comme BuildMaster ou XLDeploy et alors que l'outil ne le déploiement en production.
InformationsquelleAutor user1338413 | 2012-12-20
  1. 21

    Je vous propose la procédure suivante:

    un simple script shell (stockées quelque part sur le serveur jenkins) s'occupe de tout.
    En gros, le script ne scp de la construction de l'artefact et se connecte ensuite au serveur (ssh) et s'occupe de toutes les tâches nécessaires pour le déploiement (installation page de maintenance, de sauvegarde de l'app en cours, de déployer la nouvelle application, ...).

    Sur le serveur jenkins, il y a au moins 2 emplois:

    • la première, tout simplement, on ne le construire (à l'aide de maven, ou n'importe quel autre script)
    • le travail ne le déployer : donc, ce travail ne s'exécute le script shell.
      (Je suggère un travail de déploiement pour chaque cible de l'environnement : essai, de production, ...)

    Il ne nécessite pas de "spécial" jenkins plugin pour atteindre ce "cliquez sur le déploiement".
    Il exige seulement que le jenkins utilisateur a un accès ssh au serveur cible.

    MODIFIER

    Voici un exemple de script shell pour illustrer mon post

    #This script will copy the last artifact build by the job "MyApp" to test.myserver.com
#and remotely execute the deployment script.

#copy the war to the server
#(the job "MyApp" is using maven, that's why the war can be found at this location)
scp -i <HOME_DIR>/.ssh/id_dsa $HUDSON_HOME/jobs/MyApp_Build/workspace/myapp/target/myapp.war     [email protected]:/tmp/

#connect to the server and execute the deployment script
ssh -i <HOME_DIR>/.ssh/id_dsa [email protected] 
#The following is just an example of what a deployment script can be.
#of course you must adapt it to your needs and environment
"cd <TOMCAT_DIR>;
#first copy the current war to a backup directory (additionaly, I have a cron task deleting old undeployed apps)
cp -rf myapp-apps/myapp* undeployed/myapp-apps/; 
#execute a script (stored on the server) to properly stop the app
sh bin/myapp.sh stop; 
#delete current app
rm -rf myapp-apps/myapp; 
rm -rf myapp-apps/myapp.war;
#copy the uploaded war in tomcat app directory 
cp /tmp/myapp.war myapp-apps/; 
#execute a script (stored on the server) to start the app
sh bin/myapp.sh start"
    • 1. voulez-vous dire pour stocker le script sur le même serveur que jenkins? Na sais que jenkins peut stocker des scripts ainsi. 2. J'ai pensé à une parametersized travail, qui déploie depanding sur le paramètre de test-env ou de production. Est-il une raison de vous suggérer un travail pour chaque environnement cible?
    • Un emploi pour cible parce qu'il est "d'un seul clic de tester" et "un clic pour prod". À l'aide de paramétrées emplois ne nécessite plus qu'à cliquer ? (vous ne savez pas exactement ce que tu veux dire par parametersized d'emploi)
    • J'ai mis le script dans /home/jenkins/deploy-script/deploy-myapp-test.sh et j'ai simplement appeler ce script avec un jenkins travail. Je n'utilise pas de jenkins pour stocker le script : je l'ai mis manuellement à cet endroit.
    • sauf que le serveur cible, les deux emplois de "déployer pour tester" et de "déployer de prod" sont identiques (De mon point de vue). J'ai donc pensé que ça pourrait être une option pour utiliser paramétrée emplois pour passer le serveur cible-l'url en paramètre. Mais ce qui est nouveau pour moi, na pas essayer encore, trop. Merci pour votre aide. J'espère que je vais réussir à écrire un travail de script de demain, ce qui est nouveau pour moi aussi. Peut-être vous voulez partager votre "deploy-myapp-test.sh de script" comme un exemple.
    • juste édité mon post avec un exemple de script
    • merci, toujours bon de voir un exemple. J'ai même de s'adapter à beaucoup de choses. comme configurer le serveur pour la connexion ssh en tant que le serveur a bien besoin d'une authentification par mot de passe, l'obtention de la .de la guerre à partir d'un référentiel et d'autres détails.
    • comment pouvez-vous définir les autorisations? J'ai toujours obtenir la permission refusée. En tant que root, j'ai les autorisations et peut exécuter le script, qui fonctionne très bien. Mais lorsque jenkins appelle le script, il obtient "autorisation refusée" pour tout, pour créer un nouveau répertoire, le retirer et le plus critique pour la clé. Je ne peux pas juste définir les autorisations pour les private_key pour tout le monde. Actuellement, 600. Alors, comment vous résoudre ce problème?
    • L'utilisateur qui exécute jenkins n'est pas racine (et c'est bon). Sur ma configuration, l'utilisateur qui exécute jenkins est également le propriétaire de la private_key fichier. Sur le côté serveur, vous devez vous assurer que l'utilisateur qui exécute la connexion à distance suffisamment privilèges pour jouer avec vos déploiements des répertoires. (peut-être une autre question ?)
    • stackoverflow.com/questions/14156078/...

    InformationsquelleAutor ben75
  2. 8

    À l'aide de SSH compromet la sécurité de votre environnement

    et est très difficile à résoudre.

    Il est préférable d'installer un Jenkins-Esclave sur la machine distante

    et exécuter les tests par l'exécution d'un Travail sur l'Esclave.

    L'Esclave est contrôlé par le Serveur, ce qui vous permet d'économiser beaucoup d'ennuis

    la gestion de la connexion.

    Vous pouvez déclencher la télécommande du Poste à la fin d'une construction réussie

    et la passer à l'artefact de ce produit.

    (peut aussi avoir le premier Emploi de stocker les objets sur un lecteur partagé

    et de passer à l'emplacement de ces artefacts pour le prochain Travail).

    Voir ici:

    • Je veux déployer en production. Si j'ai bien compris vous avez droit, alors j'aurais besoin d'un Jenkins-Esclave sur mon serveur? ce n'est pas une bonne idée. Et comme le test-server doit être une copie du serveur de production, il n'a pas de sens à déployer pour il de différent et de le configurer différents (comme d'avoir sur elle un jenkins-esclave) de la production-serveur.
    • Bon point. D'autre part, avoir la capacité de forcer une installation à distance sur votre serveur est également "pas-si-cool", à moins que vous permet de bien surveiller ces déploiements (c'est à dire: se produit uniquement lorsque vous le souhaitez, à la sortie que vous voulez, et donne un bon retour sur le succès ou l'échec).
    • Je suis d'accord avec Gonen jusqu'à présent. Une sorte de client doit exister sur le serveur de prod pour permettre un déploiement. Tout simplement parce que SSH est généralement construit en ne la rend pas plus valable qu'un Jenkins esclave. Ma préoccupation est de savoir si ou non le Jenkins prod esclave peut être verrouillé pour juste la prod de la tâche de déploiement. Si un autre Jenkins travail peut venir le long et détourne sans permisssions, cela pourrait être un problème. Je n'ai pas eu assez profondément dans Jenkins encore de savoir, mais il n'a pas l'air bon étant donné les options de sécurité que je vois à l'instant.
    • Jenkins peut être verrouillé à un niveau que seuls certains utilisateurs peuvent créer/modifier/supprimer/d'exécuter les travaux, et je considère que la connexion entre l'esclave (l'agent) pour le maître pour être sûr, il les conditions qu'il est difficile de détourner un esclave, et vous pouvez restreindre son administration à des utilisateurs sélectionnés. En tenant compte de la bonne rétroaction que vous obtenez de Jenkins pour chaque opération qui s'exécute sur elle, il devrait être beaucoup plus simple (et donc: plus de sécurité) à contrôler.
    • Oui, mais ce qui est à garder un développeur qui peut créer/modifier/supprimer/exécuter des tâches sur les machines de développement d'emprunter temporairement la production de l'esclave pour contourner la QA et de jeter quelque chose dans la production? Si vous avez les droits d'un esclave, vous disposez des droits pour tous les esclaves, autant que je puis dire.
    • devrait limiter le "copier-à-production" de l'emploi pour les personnes concernées (CM) et permettent (et seulement lui) pour s'exécuter sur la production-serveur. En supposant que vous avez le contrôle de la création de nouveaux emplois, d'empêcher les autres de le détournement de ce serveur.

    InformationsquelleAutor Gonen
  3. 3

    Idéalement, vous devriez être en utilisant quelque chose comme Tissu ou Capistrano pour les déploiements, et appeler les scripts de Jenkins. J'ai utilisé Capistrano pour largement Ruby on Rails et Non des applications Ruby trop. Le plus grand avantage que je vois sont:

    • L'intelligence intégrée dans la restauration le déploiement dans le cas où il y a des erreurs lors de déploiements.
    • Crochets qu'il fournit à exécuter un ensemble de scripts tels que DB migration, le service redémarre etc.
    • Manuel de restauration en cas de besoin.
    InformationsquelleAutor leenasn