一：安装docker

1. apt 源使用 HTTPS 以确保软件下载过程中不被篡改。我们首先需要添加使用HTTPS 传输的软件包以及 CA 证书。
   sudo apt-get update
sudo apt-get install apt-transport-https ca-certificates curl software-properties-common
2. 为了确认所下载软件包的合法性，需要添加软件源的 GPG 密钥。
   curl -fsSL https://mirrors.ustc.edu.cn/docker-ce/linux/ubuntu/gpg | sudo apt-key add -
3. 向 source.list 中添加 Docker 软件源
   sudo add-apt-repository "deb [arch=amd64] https://mirrors.ustc.edu.cn/docker-ce/linux/ubuntu $(lsb_release -cs) stable"
4. 更新 apt 软件包缓存，并安装 docker-ce
   sudo apt-get update
sudo apt-get install docker-ce
5. 启动 Docker CE
   sudo systemctl enable docker
sudo systemctl start docker
6. 建立 docker 组
   sudo groupadd docker
7. 将当前用户加入 docker 组
   sudo usermod -aG docker $USER
8. 退出当前终端并重新登录，进行如下测试
   docker run hello-world

Screenshot from 2020-01-09 11-27-07.png

如果能看到以上信息 则docker安装成功

二： 配置国内镜像

1. 由于docker默认使用的是国外镜像，当pull镜像时很慢， 这里我们配置使用docker给国内提供的加速服务, 在 /etc/docker/daemon.json中写入以下内容（如果daemon.json文件不存在， 则新建一个, 新建记得使用root权限）
   
   Screenshot from 2020-01-09 11-35-15.png
   
   以上内容一定要符合json规范, 不然docker会启动不了
2. 重新启动服务
   sudo systemctl daemon-reload
sudo systemctl restart docker
3. 验证镜像加速是否成功
   在命令行执行 docker info
   
   Screenshot from 2020-01-09 11-38-08.png
   
   如果从结果中看到以上信息则配置成功

三： 构建自己的镜像

构建自己的镜像主要是打包我们项目需要的环境(依赖， 安装包等)，之后如果我们需要在不同的主机上运行项目, 我们只需要拿到这个镜像就可以了
构建镜像这里我们使用Dockerfile来构建,（也有别的方法构建镜像， 自行百度）

1. 在项目根目录下新建一个空的文件夹名, 这里我们文件夹命名为"myimage"
   mkdir myimage
cd myimage
touch Dockerfile
2. 编写Dockerfile脚本

既然是构建自己的镜像， 我们就得先以一个镜像为基础， 在此基础上定制自己的镜像。选取基础镜像的标准是基于自己项目的需要(比如我们项目在web网页上， 这里我们就选取nginx为基础镜像)
Dockerfile脚本编写规则及命令详解参考这篇文章Dockerfile命令详解
这里我们编写的Dockerfile脚本内容为：

FROM nginx
RUN echo '<h1>Hello, Docker!</h1>' > /usr/share/nginx/html/index.html
只有两行, 主要是在网页上输出一句话“Hello, Docker!”

3. 执行Dockerfile脚本构建镜像
   构建镜像名为 mynginx(可自己定义名字), 注意后面有一个 "." , 指定了当前目录(上下文context), 关于上下文context的概念可查阅此文章上下文context理解
   docker build -t mynginx .

输出以下内容则构建成功

Screenshot from 2020-01-09 13-12-37.png

此时通过命令 docker images 可以查看到我们已经构建成功的镜像 mynginx

四： gitlab服务器搭建

一：注册docker-runner

1. Run the register command:

   docker run --rm -t -i -v /srv/gitlab-runner/config:/etc/gitlab-runner gitlab/gitlab-runner register
   
   

   Note: If you used a config volume other than /srv/gitlab-runner/config during install, then you should update the command with the correct volume.

2. Enter your GitLab instance URL:

   Please enter the gitlab-ci coordinator URL (e.g. https://gitlab.com )
   https://gitlab.com
   
   

3. Enter the token you obtained to register the Runner:

   Please enter the gitlab-ci token for this runner
   xxx
   
   

4. Enter a description for the Runner, you can change this later in GitLab’s UI:

   Please enter the gitlab-ci description for this runner
   [hostname] my-runner
   
   

5. Enter the tags associated with the Runner, you can change this later in GitLab’s UI:

   Please enter the gitlab-ci tags for this runner (comma separated):
   my-tag,another-tag
   
   

6. Enter the Runner executor:

   Please enter the executor: ssh, docker+machine, docker-ssh+machine, kubernetes, docker, parallels, virtualbox, docker-ssh, shell:
   docker
   
   

7. If you chose Docker as your executor, you’ll be asked for the default image to be used for projects that do not define one in .gitlab-ci.yml:

   Please enter the Docker image (eg. ruby:2.6):
   alpine:latest
   

注意!!!!!， 以上 2, 3步要输入gitlab-runner 的地址和 token .第7步输入我们之前定制的镜像名(输入基础镜像alpine:latest也可以.之后我们可以在.gitlab-ci.yam文件中指定每个job的的镜像)

二：修改runner配置文件
sudo gedit /srv/gitlab-runner/config/config.toml , 在[runner.docker]下添加pull_policy = "always"

三：搭建私有仓库
docker run -d -p 5000:5000 --restart=always --name registry registry
sudo gedit /etc/default/docker 修改DOCKER_OPTS为：

DOCKER_OPTS="--registry-mirror=https://registry.docker-cn.com --insecure-registry=ip:5000"
上面的ip为自己要搭建的仓库的ip地址 例如为127.0.0.1 则 127.0.0.1:5000就是你仓库的地址

将之前自己构建的镜像上传到私有仓库

1. 必须要先标记我们要上传的镜像
   docker tag imagename ip/imagename

上面命令中 imagename为我们构建的镜像名， ip为仓库地址。 格式必须是这种否则上传会失败

2. 输入docker images 查看标记镜像是否成功
3. 上传镜像
   docker push tag_image_name

上面tag_image_name为标记后image的名字

4. 查看镜像上传是否成功
   curl ip/v2/_catalog

如果你不想使用 127.0.0.1:5000 作为仓库地址，比如想让本网段的其他主机也能把镜像推送到私有仓库。你就得把例如 192.168.199.100:5000 这样的内网地址作为私有仓库地址，这时你会发现无法成功推送镜像。这是因为 Docker 默认不允许非 HTTPS 方式推送镜像。我们可以通过 Docker 的配置选项来取消这个限制
修改 /etc/docker/daemon.json文件的权限
sudo chmod -R 777 /etc/docker/daemon.json
终端命令行输入命令
echo '{ "insecure-registries":["192.168.16.212:5000"] }' > /etc/docker/daemon.json
重启服务
systemctl daemon-reload
systemctl restart docker

五： .gitlab-ci.yml脚本的编写

在项目的根目录新建文件.gitlab-ci.yml
例子

Screenshot from 2020-01-09 14-06-16.png

l六：验证结果

push代码
到gitlab服务器CI/CD 查看pipeline的运行情况是否启用了docker拉取了我们构建的镜像