背景：

　　目前項目采用微服務架構，每個服務都是一個jar包，原始方法就是在多個機器上分別安裝jdk8環境，然後將各個jar包放在對應機器上，再java -jar app.jar方式啟動。

但是測試環境往往資源緊張，做不到一個機器一個服務，這樣做也很浪費，所以采用docker容器來部署服務，一個服務就是一個容器。一臺機器上可以有多個服務。

準備：

　　1、一臺安裝了docker的機器

　　2、項目運行所需的其他組件已經安裝就緒，如：zookeeper、consul、RocketMq等等

開始

　　1、獲取Jenkins鏡像-------參考：https://www.cnblogs.com/gcgc/p/10191557.html

　　　　# 獲取鏡像

　　　　docker pull jenkins/jenkins　　　　

　　　　# 創建文件夾

　　　　 mkdir /var/jenkins_home

　　　　# 修改權限權限（一定要修改權限否則創建的容器不能啟動）

　　　　sudo chown -R 1000:1000 /var/jenkins_home

　　2、啟動Jenkins容器

　　　　#啟動Jenkins容器（Jenkins容器中可以執行docker命令）
　　　　docker run -itd -p 8081:8080 -p 50000:50000 -u root --name jenkins_docker --privileged=true --restart=always -v /var/local:/var/local -v /var/jenkins_home:/var/jenkins_home -v /usr/bin/docker:/usr/bin/docker -v /var/run/docker.sock:/var/run/docker.sock -v 　　　　/usr/lib64/libltdl.so.7:/usr/lib/x86_64-linux-gnu/libltdl.so.7

　　　　參數解釋：

　　　　　　run:運行容器

　　　　　　-itd:使用交互式，且在後臺運行

　　　　　　-p:將宿主機的8081端口映射到容器中的8080端口

　　　　　　-u:使用root用戶進入容器

　　　　　　--name:給容器命名

　　　　　　 --privileged：

　　　　附一下docker run參數表　

　　　　常用選項說明

• -d, --detach=false， 指定容器運行於前臺還是後臺，默認為false
• -i, --interactive=false， 打開STDIN，用於控制臺交互
• -t, --tty=false
  ， 分配tty設備，該可以支持終端登錄，默認為false
• -u, --user=""， 指定容器的用戶
• -a, --attach=[]， 登錄容器（必須是以docker run -d啟動的容器）
• -w, --workdir=""， 指定容器的工作目錄
• -c, --cpu-shares=0， 設置容器CPU權重，在CPU共享場景使用
• -e, --env=[]， 指定環境變量，容器中可以使用該環境變量
• -m, --memory=""， 指定容器的內存上限
• -P, --publish-all=false， 指定容器暴露的端口
• -p, --publish=[]， 指定容器暴露的端口
• -h, --hostname=""， 指定容器的主機名
• -v, --volume=[]， 給容器掛載存儲卷，掛載到容器的某個目錄
• --volumes-from=[]， 給容器掛載其他容器上的卷，掛載到容器的某個目錄
• --cap-add=[]， 添加權限，權限清單詳見：http://linux.die.net/man/7/capabilities
• --cap-drop=[]， 刪除權限，權限清單詳見：http://linux.die.net/man/7/capabilities
• --cidfile=""， 運行容器後，在指定文件中寫入容器PID值，一種典型的監控系統用法
• --cpuset=""， 設置容器可以使用哪些CPU，此參數可以用來容器獨占CPU
• --device=[]， 添加主機設備給容器，相當於設備直通
• --dns=[]， 指定容器的dns服務器
• --dns-search=[]， 指定容器的dns搜索域名，寫入到容器的/etc/resolv.conf文件
• --entrypoint=""， 覆蓋image的入口點
• --env-file=[]， 指定環境變量文件，文件格式為每行一個環境變量
• --expose=[]， 指定容器暴露的端口，即修改鏡像的暴露端口
• --link=[]， 指定容器間的關聯，使用其他容器的IP、env等信息
• --lxc-conf=[]， 指定容器的配置文件，只有在指定--exec-driver=lxc時使用
• --name=""， 指定容器名字，後續可以通過名字進行容器管理，links特性需要使用名字
• --net="bridge"， 容器網絡設置:
  • bridge 使用docker daemon指定的網橋
  • host //容器使用主機的網絡
  • container:NAME_or_ID >//使用其他容器的網路，共享IP和PORT等網絡資源
  • none 容器使用自己的網絡（類似--net=bridge），但是不進行配置
• --privileged=false， 指定容器是否為特權容器，特權容器擁有所有的capabilities
• --restart="no"， 指定容器停止後的重啟策略:
  • no：容器退出時不重啟
  • on-failure：容器故障退出（返回值非零）時重啟
  • always：容器退出時總是重啟
• --rm=false， 指定容器停止後自動刪除容器(不支持以docker run -d啟動的容器)
  • --sig-proxy=true， 設置由代理接受並處理信號，但是SIGCHLD、SIGSTOP和SIGKILL不能被代理　　

Docker+jenkins+git搭建持續集成環境