drone 部署使用

背景

原来都是各自部署各自的，但是现在多了一个内网的部署，内网部署比较麻烦，而且同时只能一个人操作内网的服务器等。所以就考虑找一套自动化部署软件。原来我使用过Jenkins，用我们经理的话说：xxxx软件太重了。经过搜索和对比，最后我决定使用drone作为这次的主角。

介绍：

来自官网的介绍：

Drone 是一个容器原生的持续集成系统，旨在成为老化 Jenkins 安装的自助替代品。

Drone by Harness ™ 是一个现代化的持续集成平台，它使忙碌的团队能够使用强大的云原生管道引擎自动化他们的构建、测试和发布工作流。

部署：

Drone是由server和runner两部分组成，server主要是用来提供服务，runner是具体任务的执行。比如你现在有一个golang的编译任务，server先把代码同步过来，然后webhook触发后，交由对应的runner去执行具体的构建任务。

Tig：要注意，你要是没有部署对应的runner，你的流水线是无法工作的。比如你现在定义了一个docker的流水线，但是你没有部署drone-runner-docker这个容器，那么你的流水线是无法正常工作的。

部署主要分为：

• 从gitlab仓库获取相应的授权
• 创建一个秘钥，用于server和runner之间验证(我这里是35d8c9ce00bfb93f050d82a2182892ee)
• 编写drone docker-compose.yml文件
• 启动服务
• 开启drone之旅

1、gitlab仓库设置

直接使用公司的gitlab仓库(需要让管理员将下面的设置打开，否则你后面会发现无法激活你的仓库**)

激活gitlab局域网设置

gitlab设置

得到如下用户ID和秘钥，

秘钥

2、制作server和runner之间的秘钥

$ openssl rand -hex 16
bea26a2221fd8090ea38720fc445eca6

3、启动drone服务

直接采用docker-compose进行一键部署
注意：
· DRONE_USER_CREATE：使某个用户成为drone的管理员(意思就是，即使gitlab仓库你不是管理员，但drone是你部署的，你有你自己gitlab的账户，这里你可以写你的gitlab用户名，你就成为drone的管理员了)。
这里不进行设置，你之后要用volume挂载的时候，会发现并没有权限去开启下面这个图的设置：

• runner服务不暴露端口也是可以的，并不是有一部分教程说的要开端口，然后和server进行通信。
  剩下的参数大家可以去官网翻翻，官网还是比较详细的，也容易读懂。

  
  
  image.png

version: '3.5'

services:
  drone-server:
    image: drone/drone:2.11.1
    container_name: drone-server
    restart: always
    environment:
      - DRONE_USER_CREATE=username:nlbsn,admin:true       # 登录gitlab时用户名和邮箱号都可以登录，注意：这儿是要用户名
      - DRONE_GITLAB_SERVER=http://gitlab.baidu.com/
      - DRONE_GITLAB_CLIENT_ID=12e0e68564d299f04cb8cd16981cd48eb123ae97f507ed55043c6f62e3792016
      - DRONE_GITLAB_CLIENT_SECRET=36252fde2cc8668e7d9d5a891795e9f64f685b8bc06ed4738f9f5c1d9b75b299
      - DRONE_RPC_SECRET=35d8c9ce00bfb93f050d82a2182892ee     // 与它的runner之间的秘钥
      - DRONE_SERVER_HOST=172.16.100.37:8888
      - DRONE_SERVER_PROTO=http
      - DRONE_LOGS_TRACE=true
      - TZ=Asia/Shanghai
    ports:
      - 8888:80
    volumes:
      - ./data:/data

  drone-runner-docker:
    image: drone/drone-runner-docker:linux-amd64
    container_name: drone-runner-docker
    restart: always
    environment:
      - DRONE_RPC_PROTO=http
      - DRONE_RPC_HOST=172.16.100.37:8888
      - DRONE_RPC_SECRET=35d8c9ce00bfb93f050d82a2182892ee
      - DRONE_RUNNER_CAPACITY=2
      - DRONE_RUNNER_NAME=my-first-runner
      - TZ=Asia/Shanghai
#    ports:
#      - 9002:3000
    volumes:
      - ./data:/data
      - /var/run/docker.sock:/var/run/docker.sock

  drone-runner-ssh:
    image: drone/drone-runner-ssh:linux-amd64
    container_name: drone-runner-ssh
    restart: always
    environment:
      - DRONE_RPC_PROTO=http
      - DRONE_RPC_HOST=172.16.100.37:8888
      - DRONE_RPC_SECRET=35d8c9ce00bfb93f050d82a2182892ee
      - DRONE_RUNNER_CAPACITY=2
      - DRONE_RUNNER_NAME=my-first-runner
      - TZ=Asia/Shanghai
#    ports:
#      - 9003:3000
    volumes:
      - ./data:/data
      - /var/run/docker.sock:/var/run/docker.sock

4、开启drone之旅

在浏览器登录：http://172.16.100.37:8888/，用gitlab账号进行正常登录就行，然后就会自动同步你gitlab的仓库

登录

5、服务器密码设置
drone是不建议你将服务器密码以明文的方式直接写到.drone.yml文件里的。尽量先提前在服务器配置好：

加密