我个人一直使用 gitea 来存放代码,之前部署一直都是用 ansible,每次在本地跑一个 ansible-playbook 命令,就在本地 编译、同步代码、同步配置、部署到服务端,服务端个人通常使用 supervisor,毕竟个人的小项目啥的,例如博客,就懒得Docker 镜像打包来打包去。

但是我一直没有在本地弄一个CI/CD系统,于是我搭建了一个。上一次使用DroneCI还是三四年前,那时候DroneCI刚开始开发,还处于 很不成熟的状态,现在已经成熟了很多。

配置 gitea OAuth app

根据 文档,首先要在 gitea 上 创建一个 OAuth Application 用于授权登录等,登录 gitea,点击右上角,Settings, 点击 Applications,拉到最下面,就是创建了:

gitea create application

填写完成之后,点击 “Create Application”,进入到下一步,保存页面上的配置, 然后保存。

gitea created application

另外需要生成一个共享密钥,用于Drone和Drone Runner之间鉴权。

下载安装 Drone

个人环境,用Docker来安装最方便:

$ docker pull drone/drone:2

启动Drone:

#!/bin/bash

docker run \
  --volume=/var/lib/drone:/data/apps/drone \
  --env=DRONE_GITEA_SERVER=Gitea地址 \
  --env=DRONE_GITEA_CLIENT_ID=上面的ClientID \
  --env=DRONE_GITEA_CLIENT_SECRET=上面的ClientSecret \
  --env=DRONE_RPC_SECRET=上面的共享密钥 \
  --env=DRONE_SERVER_HOST=CI域名 \
  --env=DRONE_SERVER_PROTO=https \
  --publish=0.0.0.0:8848:80 \
  --restart=always \
  --detach=true \
  --name=drone \
  drone/drone:2

这样,Drone就在本地跑起来了,此时我们需要配置一个域名,指向Drone所在机器的 8848 端口。

安装Runner

Drone 支持很多种Runner,比如跑在 k8s 里的 Kubernetes Runner,直接在机器上 执行的 Exec Runner,远程执行的 SSH Runner,不过个人使用,我选择 Docker Runner

$ docker pull drone/drone-runner-docker:1

然后填好配置,启动:

#!/bin/bash

docker run --detach \
  --volume=/var/run/docker.sock:/var/run/docker.sock \
  --env=DRONE_RPC_PROTO=https \
  --env=DRONE_RPC_HOST=CI域名 \
  --env=DRONE_RPC_SECRET=上面的共享密钥 \
  --env=DRONE_RUNNER_CAPACITY=2 \
  --env=DRONE_RUNNER_NAME=ci-runner \
  --publish=8849:3000 \
  --restart=always \
  --name=runner \
  drone/drone-runner-docker:1

配置

接下来要做的事情,就是访问Drone,并且跳转登录后,激活你要使用的仓库,并且在 仓库中添加 .drone.yml 来触发CI/CD。比如我的,以前我是直接都在 ansible-playbook 里完成这些事情,但是现在有了CI/CD,我就可以这样:

---
kind: pipeline
type: docker
name: default

steps:
- name: vet & build
  image: golang:1.17
  environment:
    GOOS: linux
    GOARCH: amd64
    CGO_ENABLED: 0
    GOPROXY: https://goproxy.cn,direct
  commands:
    - git submodule update --init --recursive
    - go vet ./...
    - go build -trimpath .

- name: build dist
  image: node:14
  commands:
    - cd frontend/
    - npm ci
    - npm run build

- name: deploy
  image: plugins/ansible:1
  settings:
    playbook: deploy.yml
    inventory: hosts.ini
    private_key:
      from_secret: ansible_private_key
  when:
    event:
    - push
    - tag

然后在Drone中,点到该仓库的配置中,添加一个 Secret,将ssh密钥贴进去。

到这一步,就可以成功的触发构建了,往仓库中推一个代码试试,就可以看到已经开始 构建并且部署了。

drone ci

总结

这篇文章记录了我搭建个人使用的 CI/CD 系统的过程,通过使用 Gitea + Drone CI 完成自动化集成、交付和部署,从而解放劳动力不再需要手动构建和部署。


更多文章
  • NSQ源码分析
  • NSQ简明教程
  • 结合Redis与MySQL实现又快又好的数据方案
  • 程序员的MySQL手册(五):索引优化
  • 程序员的MySQL手册(四):索引设计
  • 程序员的MySQL手册(三):数据库设计
  • Linux窗口管理器下的截图
  • 程序员的MySQL手册(二): 监控与benchmark
  • Go设计模式:facade模式和观察者模式
  • Go设计模式: 责任链模式
  • 我们真的需要这么复杂的技术栈吗?
  • Go设计模式:装饰器模式
  • 程序员的MySQL手册(一): 安装,基本配置
  • ElasticSearch学习笔记
  • Go设计模式:composite模式