coding.net下利用 GitHook 构建持续交付和部署

1、为什么要打造可持续交付和部署
软件发布是一个令人头痛的过程,非常耗时且风险很高。对于小团队来说一般分为两种:“签入时交付”和“定时交付”。
“签入时交付”策略的优势在于马上产生的满足感。根据代码库的规模,从签入新功能代码到能够在交付准备服务器上测试,一两分钟就够了。
这种方式的主要问题在于:交付准备服务器会被蹂躏得不稳定。很多时候,我见到有人试图测试某个功能,突然新的版本推到交付准备服务器上了,破坏了正在运行的测试。更糟糕的是:交付准备服务器常常作为演示服务器使用,在某些重要的演示时,很可能出现严重的后果。
定期交付策略更易于预测。所有人都知道交付何时启动,并可以规划自己的代码签入是在交付之前还是之后进行。典型做法是一天构建/交付一次或两次。
由于架构的特殊性,服务器将会越来越多。试想一下你要在几十台服务器上更新代码是一件多么繁琐的事情。对于我们公司来说面临着严重的如何更快交付和部署代码的问题。
我们需要将经历过测试的代码能够迅速部署到服务器上,本来考虑过jekins,但jekins对我们来说又太过繁琐。
2、交付与部署过程
目前我们使用的是阿里云服务,阿里云服务有个很方便的地方就是镜像,一次制作整个集群都可以使用。
工程师将代码上传到开发环境的库中,通过GitHook自动让测试用的服务器更新代码,测试完成后只要将相关的代码稍稍修改为生产环境的配置并上传到生产环境的Git库,通过GitHook所有与这个库有关的服务器都会自动更新代码。
测试的具体过程就不在此论述了。
3、GitHook
我们来看下官方解释:
钩子(hooks)是一些在"$GIT-DIR/hooks"目录的脚本, 在被特定的事件(certain points)触发后被调用。当"git init"命令被调用后, 一些非常有用的示例钩子文件(hooks)被拷到新仓库的hooks目录中; 但是在默认情况下这些钩子(hooks)是不生效的。 把这些钩子文件(hooks)的".sample"文件名后缀去掉就可以使它们生效了。
简单地来说有点类似回调,就是特定事情完成后回调执行事件。
4、如何搭建
我们公司使用的是coding、服务器上是已经装好jetty的ubuntu,不过github、gitlab跟这个的配置方法类似。
****Git-SSH****
首先现在coding上建立一个代码库,然后在生产环境上的代码部署的地方git clone刚刚新建的代码库。
没有git的要安装git,ubuntu下是apt-get install git

为了让git能够自动更新代码库而不需要输入账号密码,这时候就需要用到git-ssh了。
如果是第一次使用要先设置git的名字和邮箱(自己随便取个名字和邮箱就行):
git config --global user.name "test"

git config --global user.email "test@zomake.com"

然后通过上一个命令输入的邮箱来生成密钥
ssh-keygen -t rsa -C "test@zomake.com"

如果不需要设置密钥的密码的话,直接三个回车。然后你就在命令行上看到生成了两个文件:id_rsa和id_rsa.pub。
(如果不是第一次的话执行命令会提示overwrite,输入y就行。)
然后我们把密钥交给ssh-agent来管理,可以通过eval "$(ssh-agent -s)"
看看是不是正常运行,是的话会输出它的pid。
ssh-add ~/.ssh/id_rsa

用上面这个命令将刚刚生成的私钥交给ssh-agent。路径填你在终端上看到的。
登录coding,点击账户-SSH公钥-添加。将之前生成的id_rsa.pub里的内容复制进去。
最后进到之前clone下来的代码库中修改.git文件夹下config中的url,改为远端仓库的SSH访问地址,如git@git.coding.net:t-baby/test.git
这样一来在服务器上git就无需输入账号密码了。
****准备update.sh****
cd /vi git_update.sh

然后将下面的东西复制进去并保存:

!/bin/bashcd /opt/jetty/webappsgit remote update -pgit checkout -f origin/mastergit submodule update --initservice jetty restart

第二行和最后一行根据需要自行更换,因为我们的代码是Java的,放在jetty中运行。将第二行的cd改成你自己的代码所在目录。而最后一行代码是用来重启jetty服务器的,你可以去掉或加上自己服务器的重启代码。
保存后给这个脚本文件777的权限。
****准备githook.php****
由于一些原因,为了方便我们使用了php作为GitHook回调的地址。
先装好PHP环境并修改端口为8080,apache默认文件夹为/var/www(80已经被jetty占了,具体安装方法见我另一篇文章)
在/var/www/中新建一个叫githook.php,然后放入以下代码:
shell_exec('cd /var/www && php gitpull.php');

然后再在当前文件夹下建个gitpull.php
$pid = pcntl_fork();if ($pid == -1){} else if ($pid > 0){$fs = fopen('./git_hook.log', 'a');fwrite($fs, 'Request on ['.date("Y-m-d H:i:s").']'.PHP_EOL);$json = file_get_contents('php://input');$data = json_decode($json, true);fwrite($fs, 'Data: '.print_r($data, true).PHP_EOL);fwrite($fs, '======================================================================='.PHP_EOL);$fs and fclose($fs);pcntl_wait($status); } else if ($pid == 0){exec('sudo sh /git_update.sh &');}

`
执行git_update.sh更新git仓库。
为什么要这样做呢。因为coding的webhook的等待时间是写死的,要5秒内有反应,这就会导致包含一些需要时间的命令会让webhook的地址验证不成功,从而在push后不回调到地址上。
所以我们用了多进程来让其中一个执行日志的记录,另一个负责执行sh文件。
****填入回调地址****
紧接着我们在coding中打开部署用的代码库,左侧点击设置-WebHook。比如我们刚刚的是
http://111.111.111.111:8080/githook.php
(ps:直接填写IP可以减少域名解析所耗费的时间)
****给apache权限****
聪明的朋友们测试的时候肯定发现了问题,exec里面的代码并不执行怎么办?其实很简单是因为apache的权限不够,只要给予权限就行。
我们可以先通过lsof -i:80
看看apache的执行用户是谁。


比如我这里是www-data用户,然后执行visudo。
图片

然后找到图片上的位置修改成图片上那样,后面那行www-data是要自己添加的。接着保存。保存的话就是ctrl+x然后回车。
这样就可以让apache不需要密码就可以用管理员权限执行了。
赶紧测试下看看是不是成功了!
如何部署代码以及结论
现在只要你一更新仓库的代码,就会自动回调到githook.php从而让服务器自动更新代码。即使多几台服务器也是一样的,最简单的方法就是利用公有云服务的镜像功能做成镜像装在集群中的其它机器,然后在coding的WebHook那里加上这些服务器的IP就行。
这应该是全网最完善的相关教程了吧。自己靠着百度到很多不完整的资料琢磨了一天然后写下此教程。找教程。。。最后别太相信百度到的,血的教训~。

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 212,185评论 6 493
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 90,445评论 3 385
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 157,684评论 0 348
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 56,564评论 1 284
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 65,681评论 6 386
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 49,874评论 1 290
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 39,025评论 3 408
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 37,761评论 0 268
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 44,217评论 1 303
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 36,545评论 2 327
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 38,694评论 1 341
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 34,351评论 4 332
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 39,988评论 3 315
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 30,778评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,007评论 1 266
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 46,427评论 2 360
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 43,580评论 2 349

推荐阅读更多精彩内容