微服务 云原生：基于 Gogs + Drone 实现 CI/CD 自动化

一般构建部署

以一个简单的前后端项目来说，分别编写前后端的 Dockerfile 文件并构建镜像，然后编写 docker-compose.yml 构建部署，启动运行。每次代码变更后都需重新手动打包、构建、推送。

一个简单的例子：

  • 前端：
    • 项目名：kubemanagement-web
    • 技术栈：Vue
  • 后端：
    • 项目名：kubemanagement
    • 技术栈：Golang

tips: 不同语言对应的构建逻辑编写不同。关于 Dockerfile 以及 docker-compose 如何编写，请查阅官方文档，此处不在赘述。

1. 编写前端 Dockerfile 文件：

#第一阶段构建
FROM node:16.13.2 as builder
WORKDIR /app/kubemanagement-webCOPY . .RUN npm config set registry https://registry.npmmirror.com
RUN npm install# 开始构建
RUN npm run build:prod# 第二阶段构建
FROM nginx
COPY --from=builder /app/kubemanagement-web/dist/ /usr/share/nginx/html/
COPY --from=builder /app/kubemanagement-web/default.conf.template /etc/nginx/templates/default.conf.template
EXPOSE 80

2. 编写后端 Dockerfile 文件：

FROM golang:1.20-alpine3.16 as builder
WORKDIR /go/src/kubemanagement.com/server
COPY . .RUN go env -w GO111MODULE=on \&& go env -w GOPROXY=https://goproxy.cn,direct \&& go env -w CGO_ENABLED=0 \&& go env \&& go mod tidy \&& go build -o server .FROM alpine:latestLABEL MAINTAINER="zj20162325@163.com"WORKDIR /go/src/kubemanagement.com/server
COPY --from=0 /go/src/kubemanagement.com/server/config.yaml ./config.yaml
COPY --from=0 /go/src/kubemanagement.com/server/.kube/config ./.kube/config
COPY --from=0 /go/src/kubemanagement.com/server/server ./
EXPOSE 8082
ENTRYPOINT ./server

3. 分别构建镜像：

  • 前端
docker build -t harbor.kubemanagement.com/kubemanagement/kubemanagement-web:v1.0 .
  • 后端
docker build -t harbor.kubemanagement.com/kubemanagement/kubemanagement:v1.0 .

结果如下：
在这里插入图片描述
如果需要推送镜像，比如推送到私有 Harbor 仓库，可执行：

docker push harbor.kubemanagement.com/kubemanagement/kubemanagement-web:v1.0
docker push harbor.kubemanagement.com/kubemanagement/kubemanagement:v1.0

Harbor 的搭建可参考 微服务 & 云原生：搭建 Harbor 私有镜像仓库。

4. 编写 docker-compose.yml 文件：

version: "3"networks:network:ipam:driver: defaultconfig:- subnet: '177.7.0.0/16'services:web:container_name: kubemanagement-webimage: harbor.kubemanagement.com/kubemanagement/kubemanagement-web:v1.0restart: alwaysenvironment:BACKEND_HOST: 'http://177.7.0.12:8082/'ports:- '8081:80'depends_on:- servernetworks:network:ipv4_address: 177.7.0.11server:container_name: kubemanagement-serverimage: harbor.kubemanagement.com/kubemanagement/kubemanagement:v1.0restart: alwaysports:- '8082:8082'networks:network:ipv4_address: 177.7.0.12

使用 docker-compose 自动完成包括构建镜像，创建服务，启动服务，并关联服务相关容器的一系列操作:

docker-compose up -d

结果如下：
在这里插入图片描述
此时通过相应 ip:port 即可访问页面，示例页面如下：
在这里插入图片描述

使用 Gogs & Drone 持续集成

在这里插入图片描述

Gogs

编写 gogs 的 docker-compose.yml 文件

version: "3"volumes:gogsdata:services:gogs:container_name: gogsimage: gogs/gogs:0.12.10volumes:- gogsdata:/datarestart: alwaysports:- '10880:3000'

执行：

docker-compose up -d

结果如下：
在这里插入图片描述
通过 10880 端口访问：
在这里插入图片描述
数据库根据需求来选，这里选择最轻量级的 SQLite3 作为演示，其他配置项可以默认，由于编写 docker-compose.yml 时做了端口映射，主要修改域名、端口号，如下：
在这里插入图片描述
编写完可选配置后点击立即安装，我这里就简单设置管理员信息：
在这里插入图片描述
gogs 的使用与 git 基本一致，简单创建一个仓库并提交信息：
在这里插入图片描述

Drone

编写 docker-compsoe.yml 文件：

version: "3"volumes:dronedata:services:drone-server:image: drone/drone:2container_name: drone-serverenvironment:DRONE_AGENTS_ENABLED: "true"DRONE_GOGS_SERVER: "http://192.168.65.134:10880"# openssl rand -hex 16 生成， server 与 runner 的 DRONE_RPC_SECRET 设置相同DRONE_RPC_SECRET: "02cfbfe91f999c6f334158f4cf737490"DRONE_SERVER_HOST: "192.168.65.134:9080"DRONE_SERVER_PROTO: "http"# 必须是管理员身份，方便后续的配置选项等操作DRONE_USER_CREATE: "username:BetaCatPro,admin:true"volumes:- dronedata:/datarestart: alwaysports:- '9080:80'- '9443:443'drone-runner:image: drone/drone-runner-docker:1container_name: drone-runnerenvironment:DRONE_RPC_SECRET: "02cfbfe91f999c6f334158f4cf737490"DRONE_RPC_HOST: "192.168.65.134:9080"DRONE_RPC_PROTO: "http"DRONE_RUNNER_CAPACITY: "2"DRONE_RUNNER_NAME: "first-runner"volumes:- /etc/docker/:/etc/docker- /var/run/docker.sock:/var/run/docker.sockrestart: alwaysports:- '3000:3000'depends_on:- drone-server

部分参数说明：

  • DRONE_GOGS_SERVER : Gogs 服务地址(需要http://开头)
  • DRONE_RPC_SECRET: Drone 服务密匙(runner 也要使用相同密钥)
  • DRONE_SERVER_HOST: Drone 服务地址，外部可访问的域名或IP地址
  • DRONE_SERVER_PROTO: Drone提供服务的协议类型，可选为 http 或 https
  • DRONE_USER_CREATE: 设置Drone管理员账号(是Gogs平台里的账号)

执行 ：

docker-compose up -d

结果：
在这里插入图片描述
浏览器访问 ip:port:
在这里插入图片描述
登录用户名密码为上一步注册 gogs 时所用的，登录成功进入主页：
在这里插入图片描述
这里会显示 gogs 中创建的代码仓库列表。

流水线配置

激活钩子

进入 drone 相应仓库页面，点击 ACTIVATE REPOSITORY 按钮，激活钩子：
在这里插入图片描述

激活后可以看到一些设置项，注意一定要把 Trusted 选型勾选，否则在后续编写钩子文件定义挂载操作时会出现下面错误：

Drone untrusted repositories cannot mount host volumes

在这里插入图片描述
进入到 gogs 中相应仓库，点击仓库设置：
在这里插入图片描述
可以看到管理的 Web 钩子：
在这里插入图片描述

编写 .drone.yml 钩子文件

在项目根目录下编写 .drone.yml 文件，用于定义触发 git 提交时的一系列操作，这里以文章开头描述的 kubemanagement-web 前端项目为例：

kind: pipeline
type: docker
name: kubemanagement-web-publishenvironment:GOOS: linuxGOARCH: amd64steps:- name: buildimage: plugins/dockervolumes:- name: hostspath: /etc/hosts- name: docker-capath: /etc/docker- name: dockersockpath: /var/run/docker.socksettings:username: adminpassword:# 注意在 drone 页面的 Secrets 添加对应配置from_secret: harbor_passwordrepo: harbor.kubemanagement.com/kubemanagement/kubemanagement-webregistry: harbor.kubemanagement.comtags:- v1.1- name: ssh commandsimage: appleboy/drone-sshsettings:host: 192.168.65.134username: rootpassword:# 注意在 drone 页面的 Secrets 添加对应配置from_secret: ssh_passwordport: 22script:#拉取镜像并重启 注意--需要提前在目标主机完成docker login- if [ $(docker ps -a | grep kubemanagement-web | wc -l) -ge 1 ];then docker stop kubemanagement-web && docker rm kubemanagement-web; fi- docker pull harbor.kubemanagement.com/kubemanagement/kubemanagement-web:v1.1- export BACKEND_HOST=http://192.168.65.134:8082/- docker run --name kubemanagement-web --restart=always -d -p8081:80 -e BACKEND_HOST=$BACKEND_HOST harbor.kubemanagement.com/kubemanagement/kubemanagement-web:v1.1
volumes:- name: hostshost:path: /etc/hosts- name: docker-cahost:path: /etc/docker- name: dockersockhost:path: /var/run/docker.sock

然后在 drone 页面的 Secrets 添加对应配置，这里按照 .drone.yml 文件中使用到的有 harbor_password 和 ssh_password，value 分别为对应平台的密码，我这里 harbor 的密码为123456，gogs 密码为 by6671715，分别添加即可：
在这里插入图片描述
编写好文件后，可进行代码提交。不过还需要查看 gogs 的配置文件中有没有将 ip 加入到白名单中，如果有多个 ip 则用 , 分隔。我这里 ip 为 192.168.65.134。具体配置如下：

  1. 首先查看 gogs 挂载的卷，查看 Mounts 里 Source 的内容（注意，时下图箭头指向的位置），配置文件即在此目录下：
docker inspect gogs

在这里插入图片描述

cd /var/lib/docker/volumes/gogs_gogsdata/_data
cd gogs/conf
vim app.ini
  1. 在 security 处加上配置：
LOCAL_NETWORK_ALLOWLIST = 192.168.65.134

在这里插入图片描述
3. 重启 gogs

# 返回存放 gogs 的 docker-compose.yml 的目录
docker-compose restart

如果没有配置，还继续提交代码的话，会出现下面情况：
在这里插入图片描述
在这里插入图片描述
可以看到，虽然提交成功，但点击仓库设置，进入管理 Web 钩子项，点击存在的钩子，如 http://192.168.65.134:9080/hook，可以看到：
在这里插入图片描述
钩子并没有生效，并报错：

Payload URL resolved to a local network address that is implicitly blocked.

提交代码，触发 Hooks

成功提交代码，并触发钩子后，gogs 页面中显示成功信息：
在这里插入图片描述
drone 页面信息如下：
在这里插入图片描述
点击进入，可以在 GRAPH VIEW 查看详细进度及日志：
在这里插入图片描述
可以看到目前处于 build 阶段。完全构建完成后，页面如下：
在这里插入图片描述
harbor 页面中对应的镜像版本也推送成功：
在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/31312.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

【力扣每日一题】2023.8.7 反转字符串

【力扣每日一题】2023.8.7 反转字符串

目录 题目： 示例： 分析： 代码： 题目： 示例： 分析： 题目给我们一个字符数组形式的字符串，让我们直接原地修改反转字符串，不必返回。 给出的条件是使用O(1)的额外空间…
阅读更多...
bash: sudo: command not found的解决方法 | 安装sudo

bash: sudo: command not found的解决方法 | 安装sudo

-bash: sudo: command not found的解决方法 https://www.cnblogs.com/pengpengboshi/p/16159443.html 报错 安装apt-get update报错由于没有公钥，无法验证下列签名： NO_PUBKEY A4B469963BF863CC解决办法是手动加入 （sudo可去掉）…
阅读更多...
c# 全网最稳定 企业级 以太网客户端类库 具备即时更新状态，断线三次重拨，稳定收发。

c# 全网最稳定 企业级 以太网客户端类库 具备即时更新状态，断线三次重拨，稳定收发。

源码下载，带示例 代码实现了一个基本的TCP客户端，能够连接到服务器并发送接收数据。当连接失败时，会进行重连，并在达到最大重连次数后终止连接。使用异步编程模型、实现事件模型以及重连机制。 ConnectAsync(): 这是一个异步方法，用于与服务器建立连接。在方法中，首先初始…
阅读更多...
ARM架构银河麒麟docker，源码编译安装GDAL

ARM架构银河麒麟docker，源码编译安装GDAL

docker中安装依赖 sudo apt-get update sudo apt-get install build-essential autoconf automake libtool sudo apt-get install libproj-dev libgeos-dev libjson-c-dev libpng-dev libjpeg-dev sudo apt-get install python3-dev sudo apt-get install python3.11-dev去官网…
阅读更多...
IO密集时epoll还高效吗？

IO密集时epoll还高效吗？

io特别密集时为什么 epoll 效率不高。原因是： 连接密集（短连接特别多），使用epoll的话，每一次连接需要发生epoll_wait->accpet->epoll_ctl调用，而使用select只需要select->accpet，减少了…
阅读更多...
数组和字符串-字符串

数组和字符串-字符串

最长公共前缀 题意： 给多个字符串，找最长前缀 解： 暴力匹配，先按字典序排序字符串，这样长度短的优先进行匹配，所得字符串就可能偏小 适合a aa aaa aaaa这样的数据，不过对于aa aab aabc aab…
阅读更多...
python爬虫相关

python爬虫相关

目录 初识爬虫 爬虫分类 网络爬虫原理 爬虫基本工作流程 搜索引擎获取新网站的url robots.txt HTHP协议 Resquests模块 前言： 安装 普通请求 会话请求 response的常用方法 简单案例 aiohttp模块 使用前安装模块 具体案例 数据解析 re解析 bs4…
阅读更多...
数据治理内容

数据治理内容

https://space.bilibili.com/405479587 文章内容来源b站up主，语兴呀 数据治理内容 一.模型： 由于早期业务快速扩张，对元数据把控不到位，导致成熟期出现大量不合规模型 解决：数据标准：元数据补充 建设管控&…
阅读更多...
基于长短期神经网络LSTM时间序列回归分析

基于长短期神经网络LSTM时间序列回归分析

​目录 背影 摘要 LSTM的基本定义 LSTM实现的步骤 基于长短期神经网络LSTM的回归分析 MATALB代码：基于长短期神经网络的回归分析，基于LSTM的回归预测资源-CSDN文库 https://download.csdn.net/download/abc991835105/88184633 效果图 结果分析 展望 参考论文 背影 LSTM神经…
阅读更多...
AutoDL服务器的镜像版本太高，配置python3.7 tensorflow1.15版本的框架的步骤

AutoDL服务器的镜像版本太高，配置python3.7 tensorflow1.15版本的框架的步骤

1.选择一个实例，进入后端界面 2. 更新bashrc中的环境变量 conda init bash && source /root/.bashrc查看虚拟环境 conda info --envs可以看到此时有一个base的虚拟环境 但是它的python版本为3.8.10，无法安装tensorflow1.15,所以我们要创建一个…
阅读更多...
PHP面向对象面试题

PHP面向对象面试题

1、简述面对对象六大设计原则 ？ 面向对象六大设计原则是一组指导软件设计的原则，它们有助于提高代码的可维护性、可扩展性和可重用性。这些原则是： 单一职责原则（Single Responsibility Principle，SRP）&a…
阅读更多...
Ctfshow web入门 SSTI 模板注入篇 web361-web372 详细题解 全

Ctfshow web入门 SSTI 模板注入篇 web361-web372 详细题解 全

CTFshow SSTI web361 笔记分享 一、代码块 变量块 {{}} 用于将表达式打印到模板输出 注释块 {##} 注释 控制块 {%%} 可以声明变量，也可以执行语句 {% for i in .__class__.__mro__[1].__subclasses__() %}{% if i.__name___wrap_close %}{% print i.__init__.…
阅读更多...
Nacos服务治理—负载均衡

Nacos服务治理—负载均衡

引入负载均衡 在消费方引入负载均衡机制&#xff0c;同时简化获取服务提供者信息的流程 Spring Cloud引入组件LoadBalance实现负载均衡 添加依赖 <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-web<…
阅读更多...
高等数学：圆周率的计算方法

高等数学：圆周率的计算方法

文章目录 1 割圆术2 无穷级数2.1 拉马努金(Ramanujan)圆周率公式2.2 Chudnovsky圆周率公式2.3 BBP公式2.4 其他级数(1) 自然数倒数偶次方和(2) 泰勒展开(3) 无穷乘积 3 微积分4 概率学(Monte Carlo)5 连分数6 总结 本文将对圆周率 π \color{red}{\pi} π的计算方法作简单整理&…
阅读更多...
js 正则表达式

js 正则表达式

js 正则表达式 http://tool.oschina.net/regex https://developer.mozilla.org/zh-CN/docs/Web/JavaScript/Guide/Regular_Expressions 11 22 333
阅读更多...
学习pytorch 3 tensorboard的使用

学习pytorch 3 tensorboard的使用

tensorboard的使用 1. 安装2. add_scalar 查看函数图形3. 查看结果4. add_image() 查看训练步骤中间结果的图片 1. 安装 pytorch conda环境 pip install tensorboard pip install opencv-python2. add_scalar 查看函数图形 常用来查看 train val loss等函数图形 from torch…
阅读更多...
解决：Unexpected ‘debugger‘ statement.eslint(no-debugger) (即：页面中的 debugger 标红)的问题

解决：Unexpected ‘debugger‘ statement.eslint(no-debugger) (即：页面中的 debugger 标红)的问题

1、问题描述&#xff1a; 其一、报错为&#xff1a; Unexpected debugger statement.eslint(no-debugger) 中文为&#xff1a; 意外的“调试器”语句.eslint&#xff08;无调试器&#xff09; 其二、问题描述为&#xff1a; 在正常的 vue 项目中使用 debugger 的调试过程…
阅读更多...
Android上的基于协程的存储框架

Android上的基于协程的存储框架

在Android上&#xff0c;经常会需要持久化本地数据&#xff0c;比如我们需要缓存用户的配置信息、用户的数据、缓存数据、离线缓存数据等等。我们通常使用的工具为SharePreference、MMKV、DataStore、Room、文件等等。通过使用现有的存储框架&#xff0c;结合协程&#xff0c;我…
阅读更多...
十分钟python入门 正则表达式

十分钟python入门 正则表达式

正则常见的三种功能&#xff0c;它们分别是&#xff1a;校验数据的有效性、查找符合要求的文本以及对文本进行切割和替换等操作。 1.元字符 所谓元字符就是指那些在正则表达式中具有特殊意义的专用字符 元字符大致分成这几类&#xff1a;表示单个特殊字符的&#xff0c;表示…
阅读更多...
hbuiderx 连接mumu12

hbuiderx 连接mumu12

原文地址&#xff1a;HbuilderX 如何使用MUMU模拟器调试--详细配 HbuilderX 如何使用MUMU模拟器调试--详细配置&#xff01;_hbuilderx mumu_一只大黑洋的博客-CSDN博客
阅读更多...
最新文章

Copyright @ 2022~2023