如何使用docker compose部署启用HTTPS的Jenkins容器，而不使用反向代理容器？

Question

我需要使用docker compose部署一个启用https的Jenkins容器，而不使用像Nginx这样的反向代理，如何实现这一点？

我已经阅读了这篇文章，这篇博客文章，这篇博客文章都要求我部署。带有java参数的war文件，如--httpPort和--httpsPort。

我应该将这些选项放在docker compose文件的何处？我还有一个Dockerfile，在那里我可以在安装后运行一些命令，可以把这些选项放在那里吗？

这是我当前的docker compose文件，它可以工作。注意：我没有尝试调整此文件中的http或https端口：

version: '3.7'
services:
  jenkins:
    #image: jenkins/jenkins:lts
    build:
        context: ./
        dockerfile: jenkins.Dockerfile
    privileged: true
    user: root
    expose:
      - 8080
    ports:
      - 50000:50000
    container_name: jenkins
    volumes:
      - ./jenkins_data:/var/jenkins_home
      - /var/run/docker.sock:/var/run/docker.sock
    environment:
      DOCKER_SOCKET: /var/run/docker.sock
    privileged: true
    networks:
      - jenkins_nw
    restart: unless-stopped

networks:
  jenkins_nw:
    driver: bridge

这是我的詹金斯。Dockerfile：

FROM jenkins/jenkins:lts

ENV http_proxy http://our.proxy.com:2222
ENV https_proxy http://our.proxy.com:2222

USER root


COPY ["./certs/ourrootchain.cer", "/var/jenkins_home"]
RUN \
    cd /tmp \
    && keytool -keystore /opt/java/openjdk/lib/security/cacerts -storepass changeit -noprompt -trustcacerts -importcert -alias ourrootchain -file /var/jenkins_home/ourrootchain.cer


RUN apt-get update && apt-get install tcpdump procps net-tools -y

故障排除

• I installed procps and checked the java command being run to start jenkins in the conatiner. The output is the following. I still yet to figure out how to adjust the parameters this command runs, is there a way?

  java -Duser.home=/var/jenkins_home -Djenkins.model.Jenkins.slaveAgentPort=50000 -jar /usr/share/jenkins/jenkins.war
  

  我认为我需要将pkcs12文件导入密钥库。我在线阅读的所有指南都说明我需要创建一个新的密钥库。是否可以将我的pkcs12导入现有密钥库？

  是否有一个地方可以定义正在运行的java命令？

  更新：

  我不是java专家，所以我不知道“-D”用于虚拟机选项。我将“JAVA_选项”调整为如下所示：“-DhttpsPort=8443-DhttpsCertificate=/var/jenkins_certs/jenkins.crt-DhttpsPrivateKey=/var/jenkins_certs/jenkins.key。我还调整了Dockerfile以创建/var/jenkins_certs目录，并复制到实际的证书和私钥上。容器部署成功，使用ps-aux | grep java我可以看到我的选项a你真的被利用了。但是netstat-tulpn仍然显示只有“8080”处于打开状态。为什么Jenkins容器拒绝使用HTTPS或打开我配置的HTTPS端口？

Answer 1

我在github上找到了docker hub的图片jenkins ssl，我找到了他们是如何配置证书的，并添加了“jenkins_OPTS”语句来实际更改我需要的参数。我在Dockerfile中编辑了以下几行，以使用我的自定义证书使其最终生效！

#Commenting this out
#ENV JENKINS_OPTS --httpPort=-1 --httpsPort=8443 --httpsCertificate="$CERT_FOLDER/jenkins.pem" --httpsPrivateKey="$CERT_FOLDER/jenkins.key"

#Copy over custom certs change permissions to jenkins:jenkins
COPY ["./certs/", "/var/jenkins_certs"]
RUN chown -R jenkins:jenkins "/var/jenkins_certs"

#Update root ca with custom trust chain (For web only)
RUN cp /var/jenkins_certs/attrootchain.cer /usr/local/share/ca-certificates && update-ca-certificates

#Update root ca with custom trust chain (for java env)
RUN keytool -keystore /opt/java/openjdk/lib/security/cacerts -storepass changeit -noprompt -trustcacerts -importcert -alias ourrootchain -file /var/jenkins_certs/ourrootchain.cer

#run Jenkins options using the custom cert and key
ENV JENKINS_OPTS --httpPort=-1 --httpsPort=8443 --httpsCertificate="/var/jenkins_certs/jenkins.crt" --httpsPrivateKey="/var/jenkins_certs/jenkins.key"

然后运行docker build-t jenkins ssl/

现在，我可以在我的docker-comment文件中使用此图像。或者像这样作为简单的docker run语句运行：

docker run——名称jenkins ssl-p 443:8443-p 50000:50000 jenkins ssl