前言

整个基于k8s的pass平台,关键的一部分就是CICD。CICD又是devops的关键部分。之前主流的工具是Jenkins。今天主要介绍的是drone。drone用go语言实现的,drone是前google员工2013年开源的一个CI/CD工具,现在已经拉了投资商业化了。企业版是付费的,我们用的是免费版本。drone更新比较快,之前稳定版本是0.7,今天部署的时候已经更新到0.8了。不过相关的文档不完善,很多都是coming soon。

优势:

drone引入pipline的概念,整个build过程由多个stage组成,每一个stage都是docker。

  • 各stage间可以通过共享宿主机的磁盘目录, 实现build阶段的数据共享和缓存基础数据, 实现加速下次build的目标
  • 各stage也可以共享宿主机的docker环境,实现共享宿主机的docker image, 不用每次build都重新拉取base image,减少build时间
  • 可以并发运行。多个build可以并发运行,单机并发数量由服务器cpu数决定。 由开发者负责打包image和流程控制。Docker-in-docker,这一点非常重要,一切都在掌握之中。相比jenkins的好处是,所有的image都是开发者提供,不需要运维参与在CI服务器上部署各种语言编译需要的环境。
    是DevOps的最佳实践!

部署

编写docker-compose文件

drone的部署及其简单,采用docker-compose的方式,类似于gogs。
具体docker-compose.yml如下:

version: '2'

services:
  drone-server:
    image: drone/drone:0.8

    ports:
      - 80:8000
      - 9000
    volumes:
      - /var/lib/drone:/var/lib/drone/
    restart: always
    environment:
      - DRONE_OPEN=true
      - DRONE_HOST=127.0.0.1
      - DRONE_GOGS=true
      - DRONE_GOGS_URL=http://gogs.xxx.com
      - DRONE_GOGS_PRIVATE_MODE=true 
      - DRONE_SECRET=f5b8122b5e1cf51da10d3be6e25bf6ec

  drone-agent:
    image: drone/agent:0.8

    restart: always
    depends_on:
      - drone-server
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock
    environment:
      - DRONE_SERVER=drone-server:9000
      - DRONE_SECRET=f5b8122b5e1cf51da10d3be6e25bf6ec
      - DOCKER_API_VERSION=1.24

此处需要注意的是在agent处的 DOCKER_API_VERSION=1.24。在执行pipline的时候,直接报错

client is newer than server (client API version: 1.26, server API version: 1.24)

这其实是docker1.12版本的一个issue。解决方案就是在agent里增加环境变量DOCKER_API_VERSION=1.24。

执行docker-compose

基本上就一句命令

docker-compose up -d

不熟悉docker-compose命令的可以具体查看。
至于docker-compose的安装,我这里使用pip安装的。

yum install python-pip -y
pip install docker-compose -y

登录配置gogs项目

图片描述

此处输入的用户名和密码是gogs的。drone拿着用户名和密码可以获取gogs的项目和建立webhook。

登录成功以后选择你想要进行cicd的项目即可。可以设置各种gogs钩子的触发条件,比如push或是merge,tag等。下面是我实际测试的一个项目截图。

图片描述

.drone.yml

当然必须现在项目根目录下添加.drone.yml文件。增加自己实际的构建逻辑。
由于我这边是一个go项目作为测试。具体的内容如下:

pipeline:
  build:
    image: golang:latest
    commands:
      - go get 
      - go build

然后基本上工作就完成了。

看到上面的贴图其实有报错信息的,具体的错误

fatal: could not read Username for 'http://gogs.xxx.com': No such device or address
exit status 128

其实在实际应用场景中,几乎所有单位的gogs都是私有仓库,所以才会出现这个问题。这个坑我也是查了很多信息都没有解决,最后是这个issue以及看了drone-git的源码以后找到了解决方案。实际上在drone0.4之前,是不支持gogs私有仓库的。而在之后的版本已经解决了这个问题,需要在docker-compose文件中增加 如下配置项:

 # Set to true if Gogs is running in private mode.
DRONE_GOGS_PRIVATE_MODE=true 


配置drone数据库为mysql

之前的docker-compose文件默认启用的是内部的sqlite数据库,在生产环境中,我们需要持久化到生产数据库。drone支持mysql和pgsql两个数据库。这里我用的是mysql。

新的配置文件如下:

version: '2'

services:
  drone-server:
    image: drone/drone:0.8

    ports:
      - 80:8000
      - 9000
    volumes:
      - /var/lib/drone:/var/lib/drone/
    restart: always
    environment:
      - DRONE_OPEN=true
      - DRONE_HOST=127.0.0.1
      - DRONE_GOGS=true
      - DRONE_GOGS_URL=http://gogs.xx.com
      - DRONE_GOGS_PRIVATE_MODE=true
      - DRONE_SECRET=f5b8122b5e1cf51da10d3be6e25bf6ec
      - DRONE_DATABASE_DRIVER=mysql
      - DRONE_DATABASE_DATASOURCE=root:123456@tcp(xx.205.xx.126:3306)/drone?parseTime=true

  drone-agent:
    image: drone/agent:0.8

    restart: always
    depends_on:
      - drone-server
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock
    environment:
      - DRONE_SERVER=drone-server:9000
      - DRONE_SECRET=f5b8122b5e1cf51da10d3be6e25bf6ec
      - DOCKER_API_VERSION=1.24

仔细查看drone关于mysql的文档,需要我们手动创建drone数据库。

和k8s的结合

  1. 其实主要的目的还是在我们k8s的平台上使用起来,drone提供了丰富的插件。其中有k8s和helm相关的。结合harbor和helm,实现k8s的CICD,大致的流程:合并代码触发pipline,build和生成镜像推到harbor,然后利用helm插件部署到k8s中。
  2. 当然如果你的项目不是docker部署的,其实也完全可以使用drone的。比如golang项目,就可以构建完成以后,将构建成功的可执行文件拷贝到目的主机。
  3. 由于一切都是基于docker,所以完全可以定制自己不同的镜像用来实现不同的场景。尤其是提供了service这个功能。可以提供一些mysql等service,可以在测试阶段发挥作用。由于我最近一直在做golang的项目,有一个场景大概所有的gopher都有这个问题,那就是go的包管理工具太多了,dep,godep,glide等,最好的实现就是提供一些单独安装了某种工具的go基础镜像,在具体的项目选择不同的镜像即可。
Logo

K8S/Kubernetes社区为您提供最前沿的新闻资讯和知识内容

更多推荐