使用国内镜像加速你的jenkins

• 测试速度
• 使用国内镜像
• update-center.json

老铁们，是不是每次安装 jenkins 的时候，下载插件都能等上半天一天的。还在为此烦恼么，看过此篇文章立即解决你的烦恼。

国内已经有几家站点都同步了 jenkins 仓库和插件仓库，当你设置了清华大学的 update-center.json 时，在满怀欣喜的等待飙升的下载速度，得到的确实一动不动的进度条，那是因为国内镜像源是原封不动的同步 jenkins仓库的，其 update-center.json 里的插件下载地址还是 jenkins 的地址，当然加速不了。需要把这个文件里的下载路径更改为国内镜像源地址，才能享受飙升的下载速度。

为此，我针对国内的镜像站点一一生成了 update-center.json 下面就教大家怎么使用吧！

测试速度

在使用国内镜像站点的时候，不妨先测试下哪个站点下载速度最快的，我们当然要选择最靓的那个崽了。

镜像站点

• tencent https://mirrors.cloud.tencent.com/jenkins/
• huawei https://mirrors.huaweicloud.com/jenkins/
• tsinghua https://mirrors.tuna.tsinghua.edu.cn/jenkins/
• ustc https://mirrors.ustc.edu.cn/jenkins/
• bit https://mirror.bit.edu.cn/jenkins/

# curl -sSL https://cdn.jsdelivr.net/gh/lework/jenkins-update-center/speed-test.sh | bash

Jenkins mirror update center speed test

[Mirror Site]
tencent       :  https://mirrors.cloud.tencent.com/jenkins/
bit           :  https://mirror.bit.edu.cn/jenkins/
huawei        :  https://mirrors.huaweicloud.com/jenkins/
tsinghua      :  https://mirrors.tuna.tsinghua.edu.cn/jenkins/
ustc          :  https://mirrors.ustc.edu.cn/jenkins/

[Test]
Test File        : updates/current/plugin-versions.json

Site Name     IPv4 address        File Size     Download Time       Download Speed
tencent       111.231.36.190      9.2M          2.6s                3.58MB/s      
bit           202.204.80.77       9.2M          6.6s                1.39MB/s      
huawei        117.78.24.32        9.2M          0.5s                19.4MB/s      
tsinghua      101.6.8.193         9.2M          9.6s                976KB/s       
ustc          202.38.95.110       9.2M          1.2s                7.75MB/s      

huawei 就是那个 最靓 的崽！

使用国内镜像

本环境是在 centos7 中使用 yum 方式安装 jenkins。

wget -O /etc/yum.repos.d/jenkins.repo https://pkg.jenkins.io/redhat/jenkins.repo
rpm --import https://pkg.jenkins.io/redhat/jenkins.io.key
yum install jenkins java-1.8.0-openjdk
systemctl start jenkins

当我们在安装完 jenkins 的时候，别着急登录web进行初始化操作，先设置下国内源。

1. 上传自定义的 ca 证书

    [ ! -d /var/lib/jenkins/update-center-rootCAs ] && mkdir /var/lib/jenkins/update-center-rootCAs
    wget https://cdn.jsdelivr.net/gh/lework/jenkins-update-center/rootCA/update-center.crt -O /var/lib/jenkins/update-center-rootCAs/update-center.crt
    chown jenkins.jenkins -R /var/lib/jenkins/update-center-rootCAs
   

   注意： 如果在上诉操作后，还是出现证书校验不通过的错误信息，可以试试下面的操作。

    # centos/redhat
    sudo wget https://cdn.jsdelivr.net/gh/lework/jenkins-update-center/rootCA/update-center.crt -O /etc/pki/catrust/source/anchors/update-center.crt
    sudo update-ca-trust extract
    sudo update-ca-trust enable
       
    # debian/ubuntu
    sudo https://cdn.jsdelivr.net/gh/lework/jenkins-update-center/rootCA/update-center.crt -O /usr/share/ca-certificates/update-center.crt
    sudo update-ca-certificates
   

   因为 update-center.json 里的数据需要证书加密，jenkins 默认则会对数据进行校验。

   使用下面设置，可以关闭jenkins的校验，不过为了安全不推荐使用。

   sed -i 's#$JENKINS_JAVA_OPTIONS#$JENKINS_JAVA_OPTIONS -Dhudson.model.DownloadService.noSignatureCheck=true#g' /etc/init.d/jenkins
   
   systemctl daemon-reload
   

2. 更改插件更新中心的 url 地址

   这里在终端里进行更改

    sed -i 's#https://updates.jenkins.io/update-center.json#https://cdn.jsdelivr.net/gh/lework/jenkins-update-center/updates/huawei/update-center.json#' /var/lib/jenkins/hudson.model.UpdateCenter.xml
    [ -f /var/lib/jenkins/updates/default.json ] && rm -fv /var/lib/jenkins/updates/default.json
       
    systemctl restart jenkins
   

   当然也可以通过web 来更改：Go to Jenkins → Manage Jenkins → Manage Plugins → Advanced → Update Site and submit URL to your https://cdn.jsdelivr.net/gh/lework/jenkins-update-center/updates/huawei/update-center.json

然后再去 web 页面初始化你的 jenkins，享受速度飙升的快感吧。

update-center.json

文件会在每天utc时间1点钟更新