什么是CI/CD

现在软件的开发已经有了一套标准流程, 最主要的流程就是CI/CD.

这张图描述了什么是 持续集成(Continuous integration) / 持续交付(Continuous delivery) / 持续部署(continuous deployment)

image.png

• 持续集成: 包括自动化构建, 测试, 合并代码. 目的是"及早发现BUG".
• 持续交付: 指的是自动将软件的新版本交付给测试团队测试, 要实现持续继承, 需要先实现持续集成.
• 持续部署: 指的是在软件测试通过之后, 自动化部署上线.

我们所说的CD一般指持续部署.

参考

• 持续集成是什么？
• 持续集成 - 百度百科

实现持续集成(CI)

Drone是一个极度简单的CI工具, 可能做到0脚本, 学习成本极低.

如何开始使用Drone请查阅官方文档或者查看我的另一篇文章: CI初探(docker+drone)

需要在项目跟目录下编写.drone.yml和Dockerfile

提示: 下面的配置文件基于Drone 0.8, 虽然兼容Drone 1但已过时, Drone 1的语法请查看官方文档.

.drone.yml

workspace:
  base: /go
  # 指定git clone到的地方, 应该放在gopath下, 才能正常编译
  path: src/git.bysir.store/bysir/${DRONE_REPO_NAME}

pipeline:
  build:
    image: golang:1.9
    # 对于依赖包，可以通过挂载到宿主机上实现加速（墙外的包根本拉不下来）
    volumes:
      - /workspace/ci/gopath:/gopath
    commands:
      - export GOPATH=$GOPATH:/gopath
      # 如果要在alpine上运行编译后文件则必须添加这些参数, 参见http://docs.drone.io/creating-custom-plugins-golang/
      - GOOS=linux GOARCH=amd64 CGO_ENABLED=0 go build -o app
      - cp -f config.test.yml config.yml
    when:
      branch: develop

  # 需要在drone填写secrets: docker_username, docker_password
  publish:
    image: plugins/docker
    mirror: https://docker.mirrors.ustc.edu.cn
    registry: registry-internal.cn-hangzhou.aliyuncs.com # 仓库
    repo: registry-internal.cn-hangzhou.aliyuncs.com/zhuzi/drone-test # docker仓库地址
    secrets: [ docker_username, docker_password ]
    tags:
      - test
    when:
      branch: develop

需要注意的地方在上面已经写了注释.

这个pipeline做的事情有:

• build: 编译go项目为可执行文件
• publish: 将可执行文件通过Dockerfile打包并发布到仓库

这里只举例了 构建(build) 和 发布 (publish) 步骤, 不过你想实现合格的CI, 还需要在构建与发布之间添加 单元测试 步骤.

Dockerfile
用来将程序构建成docker镜像

FROM alpine

COPY app /
COPY config.yml /

ENTRYPOINT ["./app"]

如何实现持续部署(CD)

代码测试好之后, 我们需要将容器部署到Rancher上.

Rancher是一个傻瓜化的容器管理平台. 如何使用Rancher请百度或者参考我的另一篇文章: Rancher入门

别担心, 由于Drone使用容器插件作为构建步骤, 原则上(有插件的话)我们不用写一行代码就能实现想要的逻辑.

幸运的是, 我们真的有一款插件来将容器部署到Rancher上: peloton/drone-rancher. 可以在这里找到它的文档

只继续在.drone.yml添加一个pipeline步骤

  # 插件会干两件事情, 1. upgrade 2. finish upgrade
  # 注意如果这个服务不在Active状态就不能正常升级, 需要登录rancher修改状态, 正常情况下不会发生这个错误.
  deploy:
    image: peloton/drone-rancher
    url: http://rancher.bysir.store/v1
    access_key: "xxx"
    secret_key: "xxx"
    service: app/drone-test
    # 为了使rancher能拉取到私有镜像, 需要在rancher控制面板"基础架构->镜像库"添加这个私有镜像库
    docker_image: registry-internal.cn-hangzhou.aliyuncs.com/zhuzi/drone-test:test
    start_first: true # 先启动新服务, 后停止原服务. 如果为false则先关闭原服务再启动
    confirm: true
    timeout: 100 # 如果rancher没在这个时间内升级成功则报错, 服务大小等差异会导致升级时间不一样, 可根据自己业务修改超时时间.
    when:
      branch: develop

在升级服务之前, 需要有此服务才行. 所以我们需要在rancher添加名为app的应用, 再添加drone-test的服务, 这个服务可以为空镜像, 如alpine.

添加成功后如下:

测试

现在就配置好了, 超级简单, 开始push一个develop分支用来测试吧

祝成功:

drone

可以看到rancher这个服务的docker镜像已经改变

rancher

总结

Drone是实现CI的工具, 而不是全部.

代码从编写到发布到生产环境, 笔者推荐的流程如下: