Jenkins Docker 镜像重大更新

LinuxSuRen

发布于 2021-04-13 14:29:07

9500

发布于 2021-04-13 14:29:07

文章被收录于专栏：JenkinsJenkins

从 Jenkins 2.279 和 2.263.4 开始，Jenkins 项目会更新基础操作系统和 Java 的版本，涉及到的镜像包括：jenkins/jenkins:latest 和 jenkins/jenkins:lts。会将 OpenJDK 8u242 替换为 AdoptOpenJDK 8u282，将 Debian 9 ("Stretch") 替换为 Debian 10 ("Buster")。

为什么？

我们更改基础镜像，是为了可以有更好的操作系统的支持，以及包含更多 Java 发行版本。

更好的操作系统支持

由 Jenkins 提供的 Docker 镜像依赖于操作系统提供者对于系统安全的维护。

我们的 Docker 镜像已经使用了 Debian 9 ("Stretch") 很多年。Debian 9 的安全更新已于 2020 年 7 月 6 日停止更新。Debian 9 长期支持版本的安全更新也将于 2022 年 6 月停止更新。使用 Debian 10 可以让我们得到由操作系统安全团队更好的维护。

发行包变更

基于 Debian 10 ("Buster") 的 Jenkins Docker 镜像中所包含的软件包会与 Debian 9 ("Stretch") 的有一些不同。部分软件包由于对应社区不再提供支持，已经被移除。另外有一些软件包则由于不再被广泛使用而移除。Jenkins Docker 镜像的用户如果还需要那些软件包的话，则需要自行定制镜像。

被移除的 SCM 软件包

Jenkins 控制器镜像 jenkins/jenkins:latest 以及 jenkins/jenkins:lts 中已经不再包含如下的软件配置管理包：

bzr
mercurial
subversion

其他被移除的软件包

Jenkins 控制器镜像中不再包含的其他软件包有：

bzip2
mime-support
python (the Python project stopped supporting Python 2 January 1, 2020)
xz-utils

你可以从 Pull Request 中看到完整的列表。

升级与兼容

Jenkins 控制器镜像设计时考虑到了可扩展性，以方便满足用户的需求。自定义 Jenkins 控制器镜像时，可以添加 Jenkins 插件以及其他操作系统软件包。

例如，在自定义 Docker 镜像中可以通过 Docker 的指令可以安装 Blue Ocean 插件和一些操作系统软件包。

带有 Subversion 的 Docker 镜像

下面的 Docker 镜像基于最新的 Jenkins 长期支持版，以及 subversion 插件和 subversion 命令：

FROM jenkins/jenkins:lts
USER root
RUN apt-get update && \
    apt-get install -y --no-install-recommends subversion
USER jenkins
RUN jenkins-plugin-cli --plugins subversion:2.14.0

从这个 Dockerfile 构建出一个新的镜像，并给一个合适的名称，例如："myjenkins-subversion:1.1"

docker build -t myjenkins-subversion:1.1 .

带有 Mercurial 的 Docker 镜像

下面的 Docker 镜像基于最新的 Jenkins 长期支持版，以及 mercurial 插件和 hg 命令：

FROM jenkins/jenkins:latest
USER root
RUN apt-get update && \
    apt-get install -y --no-install-recommends mercurial
USER jenkins
RUN jenkins-plugin-cli --plugins mercurial:2.12

从这个 Dockerfile 构建出一个新的镜像，并给一个合适的名称，例如："myjenkins-mercurial:1.1"

docker build -t myjenkins-mercurial:1.1 .