第1章  Jenkins繫統入門 1
1.1Jenkins繫統概述 1
1.1.1  Jenkins概述 1
1.1.2  Jenkins應用場景 2
1.2  Jenkins繫統安裝 3
1.2.1  準備工作 4
1.2.2  安裝Jenkins 5
1.2.3  初始化 7
1.2.4  安裝Agent節點 11
1.3  Jenkins數據目錄 16
1.4  本章小結 18
第2章  Jenkins繫統管理 19
2.1用戶管理 19
2.1.1  Jenkins本地用戶 19
2.1.2  LDAP認證集成 21
2.2權限管理 24
2.2.1  準備 24
2.2.2  安裝Role-based插件 26
2.2.3  創建角色 27
2.2.4  授權角色 29
2.2.5  測試權限 29
2.3憑據管理 30
2.3.1  安裝憑據插件 30
2.3.2  創建憑據 32
2.4本章小結 33
第3章  Jenkins Pipeline實戰 34
3.1什麼是Pipeline 34
3.1.1  Pipeline簡介 34
3.1.2  為什麼使用Pipeline 35
3.1.3  什麼是Jenkinsfile 36
3.2Pipeline核心語法 36
3.2.1  agent節點 37
3.2.2  stages階段 38
3.2.3  post構建後操作 38
3.2.4  environment環境變量 39
3.2.5  options運行選項 40
3.2.6  parameters參數 41
3.2.7  triggers觸發器 42
3.2.8  input交互 43
3.2.9  when階段運行控制 44
3.2.10  parallel並行運行 45
3.3Pipeline開發工具 46
3.4共享庫實踐 49
3.4.1  創建共享庫 49
3.4.2  編寫共享庫代碼 50
3.4.3  修改全局設置 50
3.4.4  加載共享庫 52
3.5本章小結 53
第4章  Jenkins Pipeline進階 54
4.1Groovy編程語法 54
4.1.1  數據類型 54
4.1.2  控制語句 58
4.1.3  異常處理 61
4.1.4  函數 61
4.2Jenkins觸發器 62
4.2.1  安裝觸發器 63
4.2.2  配置觸發器 63
4.2.3  解析Request參數 65
4.2.4  解析Header參數 68
4.2.5  解析Post參數 70
4.3常用的DSL語句 73
4.3.1  獲取當前觸發用戶 73
4.3.2  JSON數據解析 75
4.3.3  在Pipeline中使用憑據 76
4.3.4  自定義構建ID和描述 77
4.4本章小結 78
第5章  項目代碼管理 79
5.1GitLab繫統入門 79
5.1.1  GitLab概述 79
5.1.2  GitLab安裝部署 80
5.2GitLab工作流 82
5.2.1  創建項目組和項目 82
5.2.2  生成和提交項目代碼 86
5.2.3  分支開發策略 87
5.3提交流水線實踐 89
5.3.1  Jenkins配置 89
5.3.2  GitLab配置 92
5.3.3  編寫Pipeline 96
5.3.4  Pipeline優化 100
5.4項目構建工具 102
5.4.1  Maven構建 102
5.4.2  Gradle構建 104
5.4.3  NPM構建 106
5.5本章小結 108
第6章  代碼質量平臺實戰 109
6.1SonarQube繫統入門 109
6.1.1  SonarQube概述 109
6.1.2  SonarQube安裝 111
6.1.3  插件管理 113
6.2SonarQube代碼掃描 115
6.2.1  SonarQube質量配置 115
6.2.2  SonarQube質量閾 116
6.2.3  Sonar Scanner配置 117
6.3SonarQube繫統集成 121
6.3.1  準備工作 121
6.3.2  命令行方式 122
6.3.3  Jenkins插件 127
6.3.4  多分支代碼掃描 130
6.4本章小結 134
第7章  制品庫平臺實戰 135
7.1制品庫平臺入門 135
7.1.1  管理規範 135
7.1.2  Nexus Repository 3概述 136
7.2Nexus Repository實踐 137
7.2.1  Nexus Repository 3安裝 137
7.2.2  搭建Maven私服倉庫 138
7.2.3  搭建Maven本地倉庫 140
7.2.4  制品上傳方式 141
7.3Nexus Repository擴展實踐 144
7.3.1  調試REST API 144
7.3.2  上傳Raw類型制品 146
7.3.3  Jenkins插件上傳制品 147
7.4本章小結 149
第8章  雲主機環境持續部署 150
8.1項目準備工作 150
8.1.1  分支策略 150
8.1.2  環境準備 151
8.1.3  Ansible配置 152
8.1.4  Pipeline設計 153
8.2持續集成實踐 154
8.2.1  準備工作 154
8.2.2  設置Pipeline 157
8.3持續部署實踐 164
8.3.1  準備工作 164
8.3.2  設置Pipeline 167
8.4本章小結 173
第9章  Kubernetes基礎 175
9.1Docker容器基礎 175
9.1.1  Docker簡介 175
9.1.2  Docker鏡像構建 176
9.1.3  Docker鏡像管理 178
9.2Kubernetes基礎 180
9.2.1  資源對像 181
9.2.2  Kubectl工具發布 183
9.2.3  Helm工具發布 183

9.3Kubernetes部署策略 184
9.3.1  滾動更新 184
9.3.2  零停機部署 185
9.4本章小結 186
第10章  Kubernetes持續部署 187
10.1持續集成流水線 187
10.1.1  準備工作 187
10.1.2  設置Pipeline 190
10.1.3  啟用GitOps 196
10.2基於Kubectl持續部署 205
10.2.1  準備工作 205
10.2.2  設置Pipeline 207
10.3基於Helm持續部署 211
10.3.1  準備工作 212
10.3.2  設置Pipeline 213
10.4本章小結 218
第11章  基礎設施即代碼 219
11.1Terraform入門 219
11.2供應商Provider 221
11.3定義雲資源 224
11.4開通資源 226
11.5本章小結 229
 

前  言
創作背景
DevOps是一組實踐，由人、工具和文化理念組成。DevOps的核心是實現軟件開發團隊和IT運維團隊之間的流程自動化。自2018年起，筆者參與了大型企業中多個項目的DevOps項目實施和改進，從中積累了豐富的實踐經驗。於是將實踐思考與開發經驗整理成一本書分享給同路人共同學習和交流。
DevOps涵蓋的範圍非常廣，本書主要講解DevOps方法論中的CI/CD部分。從理論到實踐，分別從持續集成階段工具和持續部署階段工具出發和落地。注意：本書中的工具均采用開源版本。
目標讀者
 運維工程師。
 開發工程師。
 DevOps工程師。 
路線圖
本書共11章：
 第1章介紹了持續集成和持續部署的核心工具Jenkins的入門知識，包括Jenkins持續集成工具的安裝部署。
 第2章分別通過用戶管理、權限管理、憑據管理3個方面講解Jenkins的繫統運維管理。讀者可以掌握Jenkins運維管理技能。
 第3章開始講解Jenkins的核心特性流水線即代碼實踐。讀者可以學習Pipeline定義、Pipeline核心語法、Pipeline開發工具、共享庫實踐。
 第4章是對Pipeline的進階實踐。讀者可以學習基於Groovy擴展流水線、流水線觸發器、流水線中常用的DSL方法。
 第5章講解持續集成階段的代碼管理平臺實踐。讀者可以學習GitLab代碼管理平臺實踐和項目構建工具實踐，了解從源代碼管理到編譯構建的過程。
 第6章講解持續集成階段的代碼質量平臺實踐。讀者可以學習SonarQube平臺的安裝部署、配置管理、與Jenkins集成實踐。
 第7章講解持續集成階段的制品庫平臺實踐。讀者可以學習使用Nexus Repository 3集中管理源代碼構建制品和依賴，便於一次構建，發布到不同的環境中運行。
 第8章講解持續部署階段的雲主機環境下的持續集成和持續部署流水線案例。讀者可以學習使用Jenkins持續集成生成制品，再通過集成Ansible進行批量發布。
 第9章講解Kubernetes環境持續集成和持續部署相關的基礎知識。讀者可以學習Docker容器、Kubernetes基礎知識，以及常用的發布策略原理，這些是對下一章實踐的鋪墊。
 第10章講解持續部署階段的Kubernetes環境下的持續集成和持續部署流水線案例。讀者可以學習應用從源代碼構建生成鏡像、集成Helm發布到Kubernetes環境的整個過程。
 第11章擴展Terraform基礎設施及代碼工具的實踐，講解了Terraform工具的實踐方式。讀者可以學習使用Terraform以代碼的方式管理阿裡雲平臺資源。
讀者服務
 示例代碼。
 學習視頻。
讀者可以通過掃碼訪問本書專享資源官網，獲取示例代碼、學習視頻，加入讀者群，下載最新學習資源或反饋書中的問題。
 
勘誤和支持
由於筆者水平有限，書中難免會有疏漏和不妥之處，懇請廣大讀者批評指正。
 
致謝
首先，我要感謝我的家人，他們是我最可靠的後盾，一直在背後支持我，給我鼓勵和信心，讓我能夠專注於本書的撰寫。感謝清華大學出版社編輯，她為這本書的撰寫和出版做出了巨大的貢獻。她的專業知識和敏銳的洞察力幫助我不斷改進書稿，使其更加出色。此外，我還要感謝那些曾經為我提供幫助的人，包括我的導師、同事、朋友。他們的支持和鼓勵是我前進的動力。最後，我想向所有的讀者表示感謝，希望你們能夠喜歡這本書，並且從中獲得更多的知識和技能。

李澤陽