Gogs+Drone+Docker自動化部署CICD

環境 centos7

一：安裝docker

1、通過 uname -r 命令查看你當前的內核版本

$ uname -r

2、使用 root 權限登錄 Centos。確保 yum 包更新到最新。

$ sudo yum update

3、卸載舊版本(如果安裝過舊版本的話)

$ sudo yum remove docker  docker-common docker-selinux docker-engine

4、安裝需要的軟件包， yum-util 提供yum-config-manager功能，另外兩個是devicemapper驅動依賴的

$ sudo yum install -y yum-utils device-mapper-persistent-data lvm2

5、設置yum源

$ sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

6、可以查看所有倉庫中所有docker版本，並選擇特定版本安裝

$ yum list docker-ce --showduplicates | sort -r

7、安裝docker

$ sudo yum install docker-ce  #由於repo中默認只開啟stable倉庫，故這里安裝的是最新穩定版17.12.0
$ sudo yum install <FQPN>  # 例如：sudo yum install docker-ce-17.12.0.ce

8、啟動並加入開機啟動

$ sudo systemctl start docker
$ sudo systemctl enable docker

9、驗證安裝是否成功(有client和service兩部分表示docker安裝啟動都成功了)

$ docker version

docker 基本操作命令

run 運行一個容器
start/stop/restart 啟動/停止/重啟
kill 向容器內發送一條kill命令
rm 刪除一個容器，如果還在運行得先stop
pause/unpause 暫停/恢復
create 創建一個容器但是不運行
exec 向容器內發送命令

docker run 命令備注

-a stdin: 指定標准輸入輸出內容類型，可選 STDIN/STDOUT/STDERR 三項；
-d: 后台運行容器，並返回容器ID；
-i: 以交互模式運行容器，通常與 -t 同時使用；
-P: 隨機端口映射，容器內部端口隨機映射到主機的端口
-p: 指定端口映射，格式為：主機(宿主)端口:容器端口
-t: 為容器重新分配一個偽輸入終端，通常與 -i 同時使用；
--name="nginx-lb": 為容器指定一個名稱；
--dns 8.8.8.8: 指定容器使用的DNS服務器，默認和宿主一致；
--dns-search example.com: 指定容器DNS搜索域名，默認和宿主一致；
-h "mars": 指定容器的hostname；
-e username="ritchie": 設置環境變量；
--env-file=[]: 從指定文件讀入環境變量；
--cpuset="0-2" or --cpuset="0,1,2": 綁定容器到指定CPU運行；
-m :設置容器使用內存最大值；
--net="bridge": 指定容器的網絡連接類型，支持 bridge/host/none/container: 四種類型；
--link=[]: 添加鏈接到另一個容器；
--expose=[]: 開放一個端口或一組端口；
--volume , -v: 綁定一個卷

二：安裝Gogs

1：提前開啟服務器或者本地的防火牆，如下命令得開啟10022和10080
2：提前創建文件夾 /mydata/gogs

docker run -p 10022:22 -p 10080:3000 --name=gogs \
-e TZ="Asia/Shanghai" \
-v /mydata/gogs:/data  \
-d gogs/gogs

打開瀏覽器。輸入 ***********:10080 進行配置

三：安裝Drone

1）安裝Drone server（服務端，用來和gogs交互及一些配置和指定任務）

1：提前開啟服務器或者本地的防火牆，如下命令得開啟7777
2：提前創建文件夾 /var/drone
3: 打開debugger開關，方便調試問題
4：detach的標志，true為后台運行，false輸出日志
5：-p 相當於 --publish ，-v 相當於 --volume,-e 相當於 --env
6: DRONE_RPC_SECRET 可以使用自定義的密鑰（用你喜歡的字符串）
7：DRONE_USER_CREATE 這個是創建管理原用戶，這里不設置的話，后面會遇到麻煩，而且盡量設置成gogs的登錄用戶（jjia，替換你的gogs用戶名）

 docker run \
  -v=/var/drone:/data \
  --env=DRONE_DEBUG=true \
  --env=DRONE_LOGS_TRACE=true \
  --env=DRONE_LOGS_DEBUG=true\
  --env=DRONE_LOGS_PRETTY=true \
  --env=DRONE_AGENTS_ENABLED=true \
  --env=DRONE_GIT_ALWAYS_AUTH=true \
  --env=DRONE_RPC_SECRET=buxiangshagnban \
  --env=DRONE_SERVER_HOST=http://*******:7777 \
  --env=DRONE_SERVER_PROTO=http \
  --env=DRONE_GOGS_SERVER=http://*******:10080 \
  -e DRONE_USER_CREATE=username:jjia,admin:true \
  --publish=7777:80 \
  -e TZ="Asia/Shanghai" \
  --restart=always \
  --detach=true \
  --name=drone2 \
  drone/drone:2

打開瀏覽器。輸入 ***********:7777 進行配置
用戶名和密碼是gogs的用戶名密碼

2）安裝Drone runner（客戶端，用來執行任務）

1：這里的端口可以不進行開放，因為他的原理是一直定時去請求drone server的，不是server進行推送的，所以不開放端口也沒事
2：DRONE_RPC_SECRET 這個一定要和drone server 的DRONE_RPC_SECRET保持一致，不然無法認證
3：這里我安裝了兩個runner ，但是不是必須的，你可以只安裝一個docker runner或者ssh runner，甚至還可以安裝筆的runner詳情看官網
4：其余的不說了，看好官網的導航中有server和runner兩個方向就行

  docker run --detach \
  --env=DRONE_RPC_PROTO=http \
  --env=DRONE_RPC_HOST=***********:7777 \
  --env=DRONE_RPC_SECRET=buxiangshagnban \
  --publish=9108:3000 \
  --restart always \
  --name ssrn1 \
  drone/drone-runner-ssh
  
docker run --detach \
  --volume=/var/run/docker.sock:/var/run/docker.sock \
  --env=DRONE_RPC_PROTO=http \
  --env=DRONE_RPC_HOST=***********:7777 \
  --env=DRONE_RPC_SECRET=buxiangshagnban \
  --env=DRONE_RUNNER_CAPACITY=2 \
  --env=DRONE_RUNNER_NAME=myfirstrunner \
  --publish=8089:3000 \
  --restart=always \
  --name=dcrn \
  drone/drone-runner-docker:1

3）.drone.yml(配置文件，實現具體的發布流程)

.drone.yml 放置的位置，需要放在你要實現自動部署的項目的根目錄下
具體配置看官網文檔
示例

---
kind: pipeline
type: docker
name: df_pipeline

#流程觸發的方式
trigger:
  #指定分支
  branch:
    - debugger
  #指定事件
  event:
    - push

steps: # 定義流水線執行步驟，這些步驟將順序執行
  - name: package # 流水線名稱
    image: maven:3-jdk-8 # 定義創建容器的Docker鏡像
    volumes: # 將容器內目錄掛載到宿主機，倉庫需要開啟Trusted設置
      - name: mevan-setting
        path: /usr/share/maven/conf #同步配置
    commands: # 定義在Docker容器中執行的shell命令
      - ls
      - mvn clean # 應用打包命令
      - mvn install # 應用打包命令
      - mkdir -p /app/gcs/
      - cp -r ./** /app/gcs/

  - name: start
    image: appleboy/drone-ssh # SSH工具鏡像
    settings:
      host: ***** # 遠程連接地址
      username: root # 遠程連接賬號
      password:
        from_secret: sever_password # 從Secret中讀取SSH密碼
      port: 22 # 遠程連接端口
      command_timeout: 5m # 遠程執行命令超時時間
      script:
        - ls

volumes: # 定義流水線掛載目錄，用於共享數據
  - name: mevan-setting #用於mevan下載加速
    host:
      path: /mydata/maven/conf/ # 從宿主機中掛載的目錄