基于On-Premise环境的Docker镜像持续集成与持续部署建议

57次阅读

问题描述

在一个On-Premise环境中，用户的需求是构建Docker镜像，并将其加载到一个私有镜像仓库中，这个过程已经在开发网络中顺利运行。但用户需要将这些Docker镜像导出到一个无网络访问的集成网络，并在那里找到这些镜像，将其放入另一个镜像仓库，并重新启动一个Docker Swarm集群。

用户希望找到一个解决方案，能够实现以下功能：
1. 监控文件夹以检测新文件的到来。
2. 当发现新的Docker Tar文件时，将其加载到Docker镜像仓库中。
3. 将被加载的Docker镜像移动到一个“归档”文件夹。
4. 重新启动Docker Swarm，以使用新的镜像仓库中的镜像。

用户考虑过使用Jenkins或编写Bash/Python脚本来实现，但他想知道是否有更合适的持续集成工具可供选择。

解决方案

请注意以下操作可能涉及版本差异，以及一些操作可能带来的风险，进行操作前请确保已经做好备份。

使用Jenkins

如果你对Jenkins比较熟悉，并且希望使用一个持续集成工具，那么Jenkins是一个不错的选择。它有多个插件可以用于监控文件系统中的文件到达情况。最重要的是，你可以将你的Bash脚本包装在Jenkins中，这样你就有了一个集中的GUI界面和记录日志的功能。因此，使用Jenkins不会受到任何限制。

使用Inotify

你也可以考虑使用一个持续集成工具（如Jenkins或GitLab-CI）来部署一个Bash脚本。然后，你可以使用Inotify来监控文件夹的变化，并在文件到达时执行你的脚本。这样做的好处是，你可以实现在文件到达时立即执行脚本，而不是轮询式地检查是否有事情要做。

示例：使用Inotify监控文件夹

以下是一个简单的使用Inotify监控文件夹的bash脚本示例，它可以在文件到达时执行指定的操作：

#!/bin/bash
# 监控文件夹的路径
WATCH_FOLDER="/path/to/watch/folder"

while inotifywait -e create "$WATCH_FOLDER"; do
    # 当有文件到达时，执行你的操作
    # 加载到Docker Registry，移动镜像到归档文件夹，重新启动Docker Swarm等
    echo "New file detected in $WATCH_FOLDER"
    # 执行你的操作
done

使用Inotify的好处是，它可以在有事件发生时立即推送通知，而不需要不断地轮询文件夹状态。这样可以更加高效地处理文件到达事件。