使用gitlab構建基於docker的持續集成（三）

gitlab

docker

aspnetcore

持續集成

---

 

• 構建發布思路：
• aspnetcore 下的dockerfile編寫
• 發布docker-compose
• gitlab-ci.yml的編寫
  • 一些參數的解釋
    • image
    • variables
    • before_script
    • stages
  • 關於遠程發布ssh的補充
• 提交測試

 

構建發布思路：

1.構建單元測試鏡像，上傳鏡像倉庫。
2.拉取測試鏡像，執行單元測試。
3.構建發布鏡像，上傳鏡像倉庫。
4.使用docker-compose編排發布鏡像和數據庫鏡像，打包發布，我把項目也發布到了gitlab.luna.cn服務器

aspnetcore 下的dockerfile編寫

 

 

dockerfile的編寫，參考了dotnet官方的例子，是用分層配置，這樣只要寫一個dockerfile就可以了。

 

FROM microsoft/dotnet:2.0-sdk AS build
WORKDIR /app 
# copy csproj and restore as distinct layers
COPY *.sln . COPY User.Api/*.csproj ./User.Api/ COPY User.Api.UnitTest/*.csproj ./User.Api.UnitTest/ RUN dotnet restore 
# copy everything else and build app
COPY . . WORKDIR /app//User.Api RUN dotnet build 

FROM build AS testrunner
WORKDIR /app/User.Api.UnitTest ENTRYPOINT ["dotnet", "test", "--logger:trx"] 

FROM build AS publish
WORKDIR /app/User.Api RUN dotnet publish -c Release -o out 
FROM microsoft/aspnetcore:2.0 AS runtime
WORKDIR /app ENV ASPNETCORE_URLS http://+:80
EXPOSE 80
COPY --from=publish /app/User.Api/out ./
ENTRYPOINT ["dotnet", "User.Api.dll"] 

發布docker-compose

version: '3'

services: user.api: image: gitlab.luna.cn/lunaselene/findbook.first/master:release container_name: user.api ports: - '8080:80' links: - mysql-bate mysql-bate: image: 'mysql/mysql-server:5.7' restart: always container_name: mysql-bate volumes: - ./mysql/data:/var/lib/mysql - ./mysql/config/my.cnf:/etc/my.cnf - ./mysql/init:/docker-entrypoint-initdb.d/ ports: - '3306' 

gitlab-ci.yml的編寫

 

 

安裝構建思路，對應的yml文件如下

 

image: tico/docker
variables:
  CONTAINER_TEST_IMAGE: $CI_REGISTRY_IMAGE/$CI_COMMIT_REF_NAME:test
  CONTAINER_RELEASE_IMAGE: $CI_REGISTRY_IMAGE/$CI_COMMIT_REF_NAME:release
  DOCKER_DRIVER: overlay2

before_script:
  - docker login -u gitlab-ci-token -p $CI_JOB_TOKEN $CI_REGISTRY   #下面是登錄遠程服務器的設置sshkey操作
   # 其中私有變量$SSH_PRIVATE_KEY 是遠程服務器的ssh私匙
   # 我使用的部署gitlab的服務器所以url是gitlab.luna.cn
  - eval $(ssh-agent -s)   - ssh-add <(echo "$SSH_PRIVATE_KEY")   - mkdir -p ~/.ssh   - chmod 700 ~/.ssh   - ssh-keyscan gitlab.luna.cn > ~/.ssh/known_hosts   - chmod 644 ~/.ssh/known_hosts   - ssh -T [e-mail] stages:
  - build   - test   - release   - deploy 
build:
  stage: build
  script:
   - docker build --target testrunner --pull -t $CONTAINER_TEST_IMAGE .    - docker push $CONTAINER_TEST_IMAGE 
test:
  stage: test
  script:
    - docker pull $CONTAINER_TEST_IMAGE     - docker run $CONTAINER_TEST_IMAGE     - docker rm $(docker ps -q -l) 
release:
  stage: release
  script:
    - docker build --target runtime --pull -t $CONTAINER_RELEASE_IMAGE .     - docker push $CONTAINER_RELEASE_IMAGE   only:
    - master 
deploy:
  stage: deploy
  script:
    - scp -r mysql [e-mail]:/root/deploy     - scp docker-compose.yml [e-mail]:/root/deploy     - ssh [e-mail] "docker-compose --f /root/deploy/docker-compose.yml up -d --force-recreate "     - echo "Deploy to staging server"   only:
    - master 

一些參數的解釋

image

代表要使用的基礎docker鏡像，一切構建都是在這個鏡像下完成，也就是一個大環境，后面的命令必須要能在這個環境下能執行。
我指定這個是一個自帶docker環境的鏡像，它的信息可以到docker hub上查看。

variables

自定義變量，后面跟的是自定義的變量，$CI_REGISTRY_IMAGE等變量是gitlab-runner自帶的變量。

before_script

前置腳本，也就是每個stages運行之前都會執行的命令。

stages

定義CI每個步驟，這個步驟是一個執行完才執行下一個的，上一個失敗，全部失敗。

關於遠程發布ssh的補充

由於要全自動化發布，必須實現runner所在服務器和遠程發布主機的無密登錄。
ssh無密碼登錄，分為單向和雙向，這里用單向的就可以了。
因為使用的是docker in docker 的方式運行runner，所以秘鑰通過gitlab的環境變量進行傳遞。

1.遠程主機生成ssh秘鑰。

ssh-keygen -t rsa 

命令輸完一直回車到完成為止。
2.遠程主機中把公鑰設置到authorized_keys。

cd /root/.ssh
cat id_rsa.pub > authorized_keys

3.把私鑰設置成環境變量。

4.gitlab-ci.yml中給運行的容器設置runner私鑰。

  #下面是登錄遠程服務器的設置sshkey操作
   # 其中私有變量$SSH_PRIVATE_KEY 是遠程服務器的ssh私匙
   # 我使用的部署gitlab的服務器所以url是gitlab.luna.cn
  - eval $(ssh-agent -s)   - ssh-add <(echo "$SSH_PRIVATE_KEY")   - mkdir -p ~/.ssh   - chmod 700 ~/.ssh   - ssh-keyscan gitlab.luna.cn > ~/.ssh/known_hosts   - chmod 644 ~/.ssh/known_hosts   - ssh -T [e-mail] 

這樣遠程服務器的連接就設置完成了。

提交測試