Jenkins 离线升级

news2025/7/3 3:39:08

1. 环境说明

环境 A:

  • jenkins 版本：2.253
  • 使用 systemctl 管理的 jenkins 服务

环境 B：
可以上网的机器，装有 docker-compose

docker 和 docker-compose 安装，这里都略了。

2. 安装旧版本

2.1 环境 A jenkins 目录打包文件

打包需要的文件放在 /tmp 目录下待下载：

/home/jenkins/  # jenkins 数据目录
tar -cvf jenkins.tar --exclude='caches' --exclude='jobs' --exclude='logs' --exclude='nodes' --exclude='workspace' *
mv jenkins.tar /tmp/

然后把 jenkins.tar 下载，并传输到 B 环境机器上。

2.2 环境 B 机器安装旧版本 jenkins

在 B 环境机器上，上传下载的 jenkins.tar 到 /tmp/ 下，解压准备好 jenkins_home。

mkdir -p /data/tmp/jenkins/data
cd /data/tmp/jenkins/data
tar -xvf /tmp/jenkins.tar
cd ../..
chown 1000.1000 -R jenkins/

使用 docker-compose 安装旧版本 jenkins。

/data/tmp/docker-compose.yml：

version: '3.1'
networks:
  app:

services:
  jenkins:
    image: harbor.ygqygq2.com/proxy/jenkins/jenkins:2.253-centos7
    restart: always
    # user: root
    networks:
      - app
    environment:
      - TZ=Asia/Shanghai
      - JAVA_OPTS=-Duser.timezone=Asia/Shanghai
      - JENKINS_ARGS="--sessionTimeout=86400"
    volumes:
      - ./jenkins/sudoers.d:/etc/sudoers.d
      - ./jenkins/data:/var/jenkins_home
      #- ./jenkins/war:/usr/share/jenkins
      - ./jenkins/caches:/caches
      - /var/run/docker.sock:/var/run/docker.sock
    ports:
      - "8090:8080"

启动，并浏览器登录 B 环境，注意端口

cd /data/tmp
docker-compose up -d
docker-compose ps

使用环境 A 的 jenkins 管理员用户密码，在浏览器登录后，滑到最底部查看 jenkins 版本，看是否和旧版本一致。

3. 环境 B jenkins 升级插件

前面登录 jenkins 后，如果版本和旧版本一致，则成功启动。进入插件升级管理界面，先选择 “全选” 插件升级，但不勾选 “安装完成后重启Jenkins”。

然后编辑 /data/tmp/docker-compose.yml，修改镜像 tag 为当前最新稳定版，比如当前为 2.452.3-lts

version: '3.1'
networks:
  app:

services:
  jenkins:
    image: harbor.ygqygq2.com/proxy/jenkins/jenkins:2.452.3-lts
    restart: always
    # user: root
    networks:
      - app
    environment:
      - TZ=Asia/Shanghai
      - JAVA_OPTS=-Duser.timezone=Asia/Shanghai
      - JENKINS_ARGS="--sessionTimeout=86400"
    volumes:
      - ./jenkins/sudoers.d:/etc/sudoers.d
      - ./jenkins/data:/var/jenkins_home
      #- ./jenkins/war:/usr/share/jenkins
      - ./jenkins/caches:/caches
      - /var/run/docker.sock:/var/run/docker.sock
    ports:
      - "8090:8080"

重启容器：

cd /data/tmp
docker-compose up -d
docker-compose ps

4. 环境 B jenkins 问题处理

docker logs -f 查看日志，并且看浏览器是否能访问和登录。

  1. 如果遇到访问和登录问题，一般是插件不兼容，查看日志，把不兼容的插件文件从 /data/tmp/jenkins/data/plugins/ 插件目录中移出去，并且使用 docker 命令手动重启容器，直到能登录并且能更新插件为止；
  2. 根据移出去的插件名再从插件管理界面搜索安装；
  3. 最后把插件再升级到兼容版本最新；
  4. 看看插件管理界面有什么提示和未启动的插件原因；

比如：
弃用插件

插件不兼容

无法安装

因为 LTS 的版本更新较慢，插件是跟着最新版本的，有时候会不兼容 LTS 版本。所以，使用 war 包方式将 jenkins 升级。

先把原 war 包目录拷出来备份

# 56 是 docker ps 看到的容器 id
docker cp 56:/usr/share/jenkins jenkins/war_bak

下载最新版本 jenkins war包到 /data/tmp/jenkins/war/ 下

mkdir -p /data/tmp/jenkins/war/ref
wget https://updates.jenkins.io/download/war/2.467/jenkins.war -O /data/tmp/jenkins/war/jenkins.war
chown 1000.1000 -R /data/tmp/jenkins/war/

取消 /data/tmp/docker-compose.yml 中 war 目录那行的注释，让最新 war 包挂载进去。

version: '3.1'
networks:
  app:

services:
  jenkins:
    image: harbor.ygqygq2.com/proxy/jenkins/jenkins:2.452.3-lts
    restart: always
    # user: root
    networks:
      - app
    environment:
      - TZ=Asia/Shanghai
      - JAVA_OPTS=-Duser.timezone=Asia/Shanghai
      - JENKINS_ARGS="--sessionTimeout=86400"
    volumes:
      - ./jenkins/sudoers.d:/etc/sudoers.d
      - ./jenkins/data:/var/jenkins_home
      - ./jenkins/war:/usr/share/jenkins
      - ./jenkins/caches:/caches
      - /var/run/docker.sock:/var/run/docker.sock
    ports:
      - "8090:8080"

重启容器：

cd /data/tmp
docker-compose up -d
docker-compose ps

这时候基本没什么插件问题了，把弃用的插件卸载。

卸载弃用插件

后面就是流水线和设置等的调整测试了。

5. 升级 A 环境 jenkins

5.1 升级 A 环境 jenkins master

环境 B 机器打包 jenkins 目录

cd /data/tmp/
tar -cvf jenkins.tar jenkins/

然后下载 jenkins.tar 上传到环境 A 机器 /tmp 下

因为前面环境 A 机器打包过滤了这些目录，这些为任务、节点和工作目录，所以新版本的 jenkins 目录，把这几个目录拷贝过来先放好。--exclude='caches' --exclude='jobs' --exclude='logs' --exclude='nodes' --exclude='workspace'

mkdir -p /data/docker/jenkins/data
rsync -avz /home/jenkins/{caches,jobs,logs,nodes,workspace} /data/docker/jenkins/data/

# 解压 /tmp/jenkins.tar
cd /data/docker/
tar -xvf /tmp/jenkins.tar

chown 1000.1000 -R /data/docker/jenkins

在 docker-compose 配置中添加上 jenkins 相关配置，注意这里使用的是 8090 端口，目的是不影响现有的 jenkins 8080 端口，等 8090 测试 ok 后，再关掉原来的 8080 端口，替换 8090 成 8080 端口完成升级。
/data/docker/docker-compose.yml

version: '3.1'
networks:
  app:

services:
  jenkins:
    image: harbor.ygqygq2.com/proxy/jenkins/jenkins:2.452.3-lts
    restart: always
    # user: root
    networks:
      - app
    environment:
      - TZ=Asia/Shanghai
      - JAVA_OPTS=-Duser.timezone=Asia/Shanghai
      - JENKINS_ARGS="--sessionTimeout=86400"
    volumes:
      - ./jenkins/sudoers.d:/etc/sudoers.d
      - ./jenkins/data:/var/jenkins_home
      - ./jenkins/war:/usr/share/jenkins
      - ./jenkins/caches:/caches
      - /var/run/docker.sock:/var/run/docker.sock
    ports:
      - "8090:8080"

镜像传到环境 A 机器可以通过导出导入方式，或者传到内网镜像仓库，从内网镜像仓库拉，目的是保证环境 A 机器上有这个最新的 jenkins 镜像。

启动容器：

cd /data/tmp
docker-compose up -d
docker-compose ps

报错
报错

原因是 docker 版本较旧，升级 docker 版本，或者增加参数：

    security_opt:
      - seccomp:unconfined

现在应该可以启动了。

5.2 升级 A 环境 jenkins node

登录 jenkins 后，可以看到 Node 已经连不上。

先更新 node 的 jdk，更新为 openjdk17，下载链接

环境变量

JAVA_HOME=/opt/java/jdk
PATH=$JAVA_HOME/bin:$PATH
CLASSPATH=.:$JAVA_HOME/lib/tools.jar
export PATH JAVA_HOME CLASSPATH

jdk 放好

cd /tmp
wget https://builds.openlogic.com/downloadJDK/openlogic-openjdk/17.0.11+9/openlogic-openjdk-17.0.11+9-linux-x64.tar.gz
tar -zxvf openlogic-openjdk-17.0.11+9-linux-x64.tar.gz
mv /tmp/openlogic-openjdk-17.0.11+9-linux-x64 /opt/java/openjdk-17.0.11
ln -s /opt/java/openjdk-17.0.11 /opt/java/jdk

然后节点设置指定这个 jdk 就可以启动了。

因为我们 jenkins master 是使用 docker 方式启动的，流水线中不少步骤还是使用原来的宿主机。我们添加一个 agent，宿主机作为 master agent，而真正的 master 则不添加标签，以此作为过度阶段。

比如
宿主节点

  • 通过在 Jenkins 的管理界面中，进入“系统配置”或“全局安全配置”；
  • 确保已经启用了代理的安全配置，比如“TCP 端口用于 JNLP 代理”选项不是设置为“禁用”；
  • 使用固定端口 50000，因为 docker-compose 也得暴露出来；
  • 这个 local-host 节点的标签设置为 master；
  • Built-In Node 节点的标签设置为空；

在使用 ssh 的地方，还有个安全设置要注意，比如使用 ssh 方式检出代码，如果不设置成 “No verification” 可能会导致无法检出代码。
ssh host key

6. 小结

Jenkins 升级涉及到的东西较多，用的插件、功能越多，流水线依赖越多，升级难度越大。
Jenkins 方案方式的变化也会引起流水线使用的变化，比如很多原来直接使用 master 运行的部分，随着 master 的容器化，里面很多命令和工具都没了，这部分要权衡好，当然像我上面一样将宿主机作为 master 标签也是一个办法。
Jenkins 升级后还需要一段时间的磨合，你可能发现某个功能的写法的变化，某个功能因为安全原因需要增加额外设置或者按安全要求修改。
当然，容器化隔离提供了更安全的环境，各部分使用不同的镜像做到各司其职是更好的实践。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1922012.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

ARM 虚拟机FVP环境搭建

ARM 虚拟机FVP环境搭建

ARM Fixed Virtual Platforms (FVPs) 是由 ARM 提供的一系列虚拟化硬件模拟器，用于在物理硬件可用之前开发和测试软件。FVP 模型非常适用于软件开发、验证和性能分析，涵盖了从裸机到操作系统和复杂 SoC 系统的各种应用。 这里以Cortex-M55为例&#xff0…
阅读更多...
80. UE5 RPG 实现UI显示技能冷却进度功能

80. UE5 RPG 实现UI显示技能冷却进度功能

在上一篇文章里，我们实现了通过GE给技能增加资源消耗和技能冷却功能。UI也能够显示角色能够使用的技能的UI，现在还有一个问题，我们希望在技能释放进去冷却时，技能变成灰色，并在技能冷却完成，技能可以再次使…
阅读更多...
【算法】代码随想录之数组

【算法】代码随想录之数组

文章目录 前言 一、二分查找法（LeetCode--704） 二、移除元素（LeetCode--27） 三、有序数组的平方（LeetCode--977） 四、长度最小的子数组（LeetCode--209） 五、螺旋矩阵II&#x…
阅读更多...
LLM：tokenizer分词器概念

LLM：tokenizer分词器概念

在做nlp时，首先要对文本进行分词，也就是给定一个句子，将其归到词表中的一系列token上，token有对应的数字（token_id）。 上图是bert的分词器的json内容，可以看到词表是一个字典，key为t…
阅读更多...
电脑显示MSVCR110.dll丢失怎么办，总结5种靠谱的解决方法

电脑显示MSVCR110.dll丢失怎么办，总结5种靠谱的解决方法

在使用电脑过程中，部分用户可能会遇到MSVCR110.dll文件丢失的问题，具体表现为弹出提示窗口，指出缺失该文件，导致部分程序无法正常启动。小编将为您介绍多种解决该问题的指南。 一、找不到MSVCR110.dll是什么情况 MSVCR110.dll是M…
阅读更多...
2.线性回归

2.线性回归

简化的房价模型 假设1：影响房价的关键因素时卧室个数，卫生间和居住面积，记为 x 1 , x 2 , x 3 x_1,x_2,x_3 x1​,x2​,x3​ 假设2：成交价时关键因素的加权和： y w 1 x 1 w 2 x 2 w 3 x 3 b y w_1x_1w_2x_2w_3x…
阅读更多...
在 IVS 2024 加密盛会上开拓创新：CESS 引领去中心化云存储和 CD²N 之发展

在 IVS 2024 加密盛会上开拓创新：CESS 引领去中心化云存储和 CD²N 之发展

作为基于区块链的去中心化云存储网络和 CDN 基础设施网络，CESS 在日本年度加密创业大会 IVS 2024 上成为焦点！此次活动在历史悠久的京都举办，围绕“跨越边界”这一主题，吸引了超过15,000 名参会者，其中包括 3,000 创始…
阅读更多...
鸿蒙开发：Universal Keystore Kit（密钥管理服务）【密钥证明介绍及算法规格】

鸿蒙开发：Universal Keystore Kit（密钥管理服务）【密钥证明介绍及算法规格】

密钥证明介绍及算法规格 HUKS为密钥提供合法性证明能力，主要应用于非对称密钥的公钥的证明。 基于PKI证书链技术，HUKS可以为存储在HUKS中的非对称密钥对的公钥签发证书，证明其公钥的合法性。业务可以通过系统提供的根CA证书，逐级…
阅读更多...
Python数据分析-Excel和 Text 文件的读写操作

Python数据分析-Excel和 Text 文件的读写操作

1.Excel和 Text 文件的读写操作 1. Text 文件读写包 import sys print(sys.argv[0]) print(__file__) print(sys.path[0]) qopen(sys.path[0] "\out.txt","w",encodingutf-8) q.write(这个是测试一下) q.close() print(done)open 语句可以打开的创建text…
阅读更多...
DR模式介绍

DR模式介绍

DR模式 lvs的三种模式 nat：地址转换 DR模式：直接路由模式 tun：隧道模式 DR模式的特点 调度器在整个lvs集群当中是最重要的，在nat模式下，即负责接受请求，同时根据负载均衡的算法转发流量，响…
阅读更多...
OceanBase 社区版，搭建，安装，部署

OceanBase 社区版，搭建，安装，部署

这是阿里的数据库，因为我目前在杭州，所以企业用这个的比较多。 我看的版本是V4.3.1 官网概述解读 我看的是社区版 他是分布式关系型数据库，支持事务。兼容mysql语法，支持水平扩展，LSM数据压缩。 社区版&#xff0…
阅读更多...
ROS的TF系统

ROS的TF系统

一、SLAM 1、SLAM全称是Simultaneous Localization And Mapping，即同时定位与地图构建 2、SLAM软件包Hector_Mapping，←建图可参考链接所示文章 二、机器人定位 1、假设机器人开始建图的位置是地图坐标系的原点 2、则机器人在建图过程中的位置可以描…
阅读更多...
qml：Material风格下改变控件的颜色

qml：Material风格下改变控件的颜色

用过Material的都知道，所有控件的默认颜色是玫红色，如果要改变颜色，只需要加一句代码即可：Material.accent: "blue" 你可以将这句写在顶层，那就是所有颜色都改了，如果你单独写在某个控件下&…
阅读更多...
【linux】Shell 脚本中的 For 循环详细用法教程

【linux】Shell 脚本中的 For 循环详细用法教程

✨✨ 欢迎大家来到景天科技苑✨✨ 🎈🎈 养成好习惯，先赞后看哦~🎈🎈 🏆 作者简介：景天科技苑 🏆《头衔》：大厂架构师，华为云开发者社区专家博主，阿里云开发者社区专家博主，CSDN全栈领域优质创作者，掘金优秀博主，51CTO博客专家等。 🏆《博客》：Python全…
阅读更多...
Elasticsearch详细介绍

Elasticsearch详细介绍

B站对应视频： Elasticsearch01-01.为什么学习elasticsearch_哔哩哔哩_bilibili 大多数日常项目，搜索肯定是访问频率最高的页面之一。目前搜索功能是基于数据库的模糊搜索来实现的，存在很多问题。 首先，查询效率较低。 由于数据…
阅读更多...
类和对象（初）

类和对象（初）

目录 一、面向过程和面向对象初步认识 二、类的引入 命名规则 三、类的定义 四、访问限定符 五、类的作用域 六、类的实例化 七.类对象模型 一、面向过程和面向对象初步认识 1.C语言是面向过程的，关注的是过程，分析出求解问题的步骤，…
阅读更多...
开发个人Ollama-Chat--5 模型管理 (二)

开发个人Ollama-Chat--5 模型管理 (二)

开发个人Ollama-Chat–5 模型管理 (二) ChatGPT 这是该项目的最终效果，使用ollama的open-webui进行人与机器的对话功能，对话的后端服务则完全对接自己开发的Go项目。 如何实现呢？则通过这篇文章，一一给大家剖析后端的原理及功能…
阅读更多...
【进阶篇-Day8：JAVA中递归、异常的介绍】

【进阶篇-Day8：JAVA中递归、异常的介绍】

目录 1、递归的介绍和使用1.1 递归的介绍1.2 案例案例一：案例二：案例三：案例四： 1.3 总结 2、异常的介绍和使用2.1 异常的介绍：（1）能够看懂异常（2）异常的体系接口和分类&…
阅读更多...
fortran快速排序算法，示例对一维数组进行排序

fortran快速排序算法，示例对一维数组进行排序

fortran快速排序算法，示例对一维数组进行排序 0. 引言1. 快速排序方法(QuickSqrt)代码实现2. 结语 0. 引言 快速排序（QuickSort）是一种常用的排序算法，采用分治策略实现。它的基本思想是通过一趟排序将待排序的数据分割成独立的两…
阅读更多...
[笔试训练](三十六)106:提取不重复的整数107:哈夫曼编码108:abb

[笔试训练](三十六)106:提取不重复的整数107:哈夫曼编码108:abb

目录 106:提取不重复的整数 107:哈夫曼编码 108:abb 106:提取不重复的整数 题目链接:提取不重复的整数_牛客题霸_牛客网 (nowcoder.com) 题目: ​ 题解: #include <iostream> #include <string> using namespace std; int n0; int cnt[10]; int ret0; int mai…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023