[Jenkins]Next.js 젠킨스로 배포자동화 하기

코드깎는 노인·2021년 9월 3일

JDK11 설치

// ububtu 20.04
sudo apt update
sudo apt install openjdk-11-jdk
// ubuntu 18.04
sudo add-apt-repository ppa:linuxuprising/java
sudo apt update
sudo apt install oracle-java11-set-default

젠킨스 설치

설치

wget -q -O - https://pkg.jenkins.io/debian-stable/jenkins.io.key | sudo apt-key add -

sudo sh -c 'echo deb http://pkg.jenkins.io/debian-stable binary/ > /etc/apt/sources.list.d/jenkins.list'

sudo apt update

sudo apt install jenkins

젠킨스 시작

sudo systemctl start jenkins
sudo systemctl status jenkins

방화벽 오픈

젠킨스는 기본적으로 8080포트에서 돌아감

sudo ufw allow 8080
sudo ufw status
sudo ufw allow OpenSSH
sudo ufw enable

젠킨스 설치

sudo cat /var/lib/jenkins/secrets/initialAdminPassword

젠킨스설치시 락이 걸려있는데 위의 경로에 초기 비밀번호가 저장되어있다.

젠킨스 git ssh연동

사용자확인

ps aux | grep jenkins

젠킨스유저로 변경

sudo -u jenkins /bin/bash

.ssh디렉토리 생성 및 키 생성

mkdir /var/lib/jenkins/.ssh
cd /var/lib/jenkins/.ssh
ssh-keygen -t rsa -f /var/lib/jenkins/.ssh/id_rsa

id_rsa의 개인키과 id_rsa.pub공개키 2개가 생성된다

공개키 등록

setting=>deploy keys에 공개키를 등록한다.

cat /var/lib/jenkins/.ssh/id_rsa.pub

개인키 등록

cat /var/lib/jenkins/.ssh/id_rsa키를 등록하고 비밀번호(Passphrase)도 등록한다.

파이프라인 생성

대시보드=>new item=>파이프라인을 생성을 선택한다.

트리거:github hook
definition:Pipeline script from SCM
SCM:Git
Repository:깃헙레포
credentials:등록한 private key선택
Bracnhes to build:빌드할 브랜치 선택
Script Path:젠킨스 스크립트경로

스크립트 파일 생성

// JenkinsFile
pipeline {
     agent any
     stages {
        stage("Build") {
            steps {
                sh "sudo npm install"
                sh "sudo npm run build"
            }
        }
        stage("Deploy") {
            steps {
                script {
                    sh 'sudo chmod +x ./script/deploy.sh'
                    sh 'sudo ./script/deploy.sh'
                }
            }
        }
    }
}

// ./script/deploy.sh
pid=$(sudo lsof -ti:3400)
if [ -n "$pid" ]; then 
sudo kill -9 $pid
echo "kill ${pid} process" 
npm start
else
npm start
fi

jenkins사용자 권한 부여

// /etc/sudoers
jenkins ALL=(ALL) NOPASSWD: /usr/bin/npm install
jenkins ALL=(ALL) NOPASSWD: /usr/bin/npm run build
jenkins ALL=(ALL) NOPASSWD: /bin/rm -rf /var/www/jenkins-react-app
jenkins ALL=(ALL) NOPASSWD: /bin/cp -r