From e22322aa720d12d59e87c6db5a16505d61a2a11a Mon Sep 17 00:00:00 2001
From: Thibault <thibault@Thibault.home>
Date: Fri, 19 Mar 2021 16:00:44 +0100
Subject: [PATCH] ajout de commentaire
---
JenkinsImageExistante/Jenkinsfile | 13 ++++++++++++-
JenkinsNouvelleImage/Jenkinsfile | 9 +++++++++
2 files changed, 21 insertions(+), 1 deletion(-)
diff --git a/JenkinsImageExistante/Jenkinsfile b/JenkinsImageExistante/Jenkinsfile
index 130f7ab..8e5ec2c 100644
--- a/JenkinsImageExistante/Jenkinsfile
+++ b/JenkinsImageExistante/Jenkinsfile
@@ -3,14 +3,21 @@ node{
def registryProject='http://registry-nexus:8083/repository/RegistryDocker/'
def image="${registryProject}:version-${env.BUILD_ID}"
+ /*
+ Pull image depuis une registry nexus
+ */
+
+ //Clonage du projet gitlab gitlab
stage('Clone') {
checkout scm
}
+ //Build image docker
stage('Build image') {
app = docker.build ("debian:buster")
}
+ //Test de l'image pour voir si elle est correctement créée
stage('Test image') {
docker.image('debian:buster').withRun() { c ->
@@ -18,13 +25,17 @@ node{
}
}
+ //Scan dockle (audit des bonnes pratiques du conteneur docker)
stage('Scan Dockle'){
sh 'dockle debian:buster > rapportDockleEx'
}
+ //Scan clair (permet de détecter les cve)
stage('Scan Clair'){
sh '''
./clair-scanner --report="rapportClairEx" --ip=jenkins-blueocean --clair="http://clair-local-scan:6060" debian:buster || exit 0
'''
- }
+ }
+
+
}
diff --git a/JenkinsNouvelleImage/Jenkinsfile b/JenkinsNouvelleImage/Jenkinsfile
index adf3990..3143256 100644
--- a/JenkinsNouvelleImage/Jenkinsfile
+++ b/JenkinsNouvelleImage/Jenkinsfile
@@ -3,33 +3,42 @@ node{
def registryProject='http://registry-nexus:8083/repository/RegistryDocker/'
def image="${registryProject}:version-${env.BUILD_ID}"
+ //Clonage du projet gitlab gitlab
stage('Clone') {
checkout scm
}
+ //Scan hadolint pour detecter la mise en place des bonnes pratique
stage('Scan hadolint'){
sh 'docker run --rm -i hadolint/hadolint < Dockerfile > rapportHadolint || true'
}
+ //Build image docker
stage('Build image') {
app = docker.build ("debian:buster")
}
+ //Test de l'image pour voir si elle est correctement créée
stage('Test image') {
docker.image('debian:buster').withRun() { c ->
sh 'docker ps'
}
}
+
+ //Scan dockle (audit des bonnes pratiques du conteneur docker)
stage('Scan Dockle'){
sh 'dockle debian:buster > rapportDockle'
}
+ //Scan clair (permet de détecter les cve)
stage('Scan Clair'){
sh '''
./clair-scanner --report="rapportClair" --ip=jenkins-blueocean --clair="http://clair-local-scan:6060" debian:buster || exit 0
'''
}
+
+ //Push de l'image dans un registry nexus
stage('Push on repo nexus'){
docker.withRegistry(registryProject,'Jenkins-credential'){
app.push()
--
GitLab