Encadenamiento de CI / CD y automatización de Docker

Prerrequisitos

Metas

• Construye el proyecto en Travis CI.
• Se realizan todas las pruebas unitarias, de integración y de extremo a extremo.

• Todo lo dicho anteriormente, más ...
• Cree la imagen de Docker en función del código, la configuración y el entorno actuales.
• Colocar una imagen en el Docker Hub.
• Conexión al servidor de producción.
• Cargar la imagen del Docker Hub al servidor.
• Detenga el contenedor actual e inicie uno nuevo basado en la nueva imagen.

¿Qué es un CI / CD?

▍ Integración continua

▍ Despliegue continuo

Comienzo de trabajo

Estibador

• Instalar Docker Desktop .
• Regístrese en el Docker Hub .

docker -v

docker login

▍ Imágenes

#     
docker images

REPOSITORY     TAG     IMAGE ID     CREATED     SIZE
---

▍Contenedores

#   
docker ps -a
CONTAINER ID     IMAGE     COMMAND     CREATED     STATUS     PORTS     NAMES
---

▍Etiquetas

▍ Resumen del comando Docker

▍ Dockerfile

npm i         #  
npm run build #  React-
npm run start #  Node-

• DESDE : este comando inicia el archivo. Indica la imagen básica en base a la cual se construye el contenedor.
• COPIAR : copia archivos de una fuente local a un contenedor.
• WORKDIR : configuración del directorio de trabajo para los siguientes comandos.
• EJECUTAR : ejecuta comandos.
• EXPOSE - Configuración del puerto.
• PUNTO DE ENTRADA : especifica el comando a ejecutar.

#   
FROM node:12-alpine

#        app/
COPY . app/

#  app/    
WORKDIR app/

#   ( npm ci  npm i,     )
RUN npm ci --only-production

#   React-  
RUN npm run build

#   
EXPOSE 5000

#  Node-
ENTRYPOINT npm run start

▍ Construir, etiquetar y lanzar contenedor

▍ Asamblea

#  
docker build -t <image>:<tag> .

Sending build context to Docker daemon   2.88MB
Step 1/9 : FROM node:12-alpine
 ---> ...  ...
Successfully built 123456789123
Successfully tagged <image>:<tag>

REPOSITORY          TAG               IMAGE ID            CREATED              SIZE
<image>             latest            123456789123        About a minute ago   x.xxGB

▍Inicio

#      5000    5000
docker run -p 5000:5000 <image>:<tag>

CONTAINER ID        IMAGE               COMMAND                  CREATED              STATUS                      PORTS                    NAMES
987654321234        <image>             "/bin/sh -c 'npm run…"   6 seconds ago        Up 6 seconds                0.0.0.0:5000->5000/tcp   stoic_darwin

▍ Asignación y publicación de etiquetas

docker build -t <username>/<repository>:<tag> .
docker tag <username>/<repository>:<tag> <username>/<repository>:latest
docker push <username>/<repository>:<tag>

#     , , :
docker build -t user/app:v1.0.0 .
docker tag user/app:v1.0.0 user/app:latest
docker push user/app:v1.0.0

Próximos pasos

• Configuración de una herramienta de CI para probar e implementar código.
• Configurar el servidor de producción para que pueda cargar y ejecutar nuestro código.

Travis ci

▍ Ciclo de vida de la tarea

• apt addons
• cache components
• before_install
• install
• before_script
• script
• before_cache
• after_success after_failure
• before_deploy
• deploy
• after_deploy
• after_script

▍Pruebas

#  
language: node_js

#   Node.js
node_js:
  - '12'

services:
  #    Docker
  - docker

install:
  #    
  - npm ci

before_script:
  #      
  - npm run dev &

script:
  #  
  - npm run test

▍ Despliegue

deploy:
  #  Docker-     Docker Hub
  provider: script
  script: bash deploy.sh
  on:
    branch: master

• Cree, etiquete y envíe la imagen al Docker Hub utilizando la herramienta CI (en nuestro caso, es Travis CI).
• Cargando la imagen en el servidor, deteniendo el contenedor antiguo e iniciando el nuevo (en nuestro caso, el servidor se ejecuta en la plataforma DigitalOcean).

#!/bin/sh
set -e #     

IMAGE="<username>/<repository>"                             #  Docker
GIT_VERSION=$(git describe --always --abbrev --tags --long) # Git-  

#    
docker build -t ${IMAGE}:${GIT_VERSION} .
docker tag ${IMAGE}:${GIT_VERSION} ${IMAGE}:latest

#   Docker Hub   
echo "${DOCKER_PASSWORD}" | docker login -u "${DOCKER_USERNAME}" --password-stdin
docker push ${IMAGE}:${GIT_VERSION}

• Necesita encontrar el contenedor que se está ejecutando actualmente y detenerlo.
• Luego, en segundo plano, debe iniciar un nuevo contenedor.
• Deberá establecer el puerto del servidor local en un valor 80; esto le permitirá ingresar al sitio en la dirección del formulario example.com, sin especificar el puerto, y no usar la dirección como example.com:5000.
• Y, por último, debe eliminar todos los contenedores e imágenes antiguos.

#  ID  
CONTAINER_ID=$(docker ps | grep takenote | cut -d" " -f1)

#   ,  ,  
docker stop ${CONTAINER_ID}
docker run --restart unless-stopped -d -p 80:5000 ${IMAGE}:${GIT_VERSION}
docker system prune -a -f

Algunas cosas a considerar

The authenticity of host '<hostname> (<IP address>)' can't be established.
RSA key fingerprint is <key fingerprint>.
Are you sure you want to continue connecting (yes/no)?

echo <public key> | base64 #  < ,   base64>

echo "123.45.67.89 ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAklOUpkDHrfHY17SbrmTIpNLTGK9Tjom/BWDSU
GPl+nafzlHDTYW7hdI4yZ5ew18JH4JW9jbhUFrviQzM7xlELEVf4h9lFX5QVkbPppSwg0cda3
Pbv7kOdJ/MTyBlWXFCR+HAo3FXRitBqxiX1nKhXpHAZsMciLq8V6RjsNAQwdsdMFvSlVK/7XA
t3FaoJoAsncM1Q9x5+3V0Ww68/eIFmb1zuUFljQJKprrX88XypNDvjYNby6vw/Pb0rwert/En
mZ+AW4OZPnTPI89ZPmVMLuayrD2cE86Z/il8b+gw3r3+1nKatmIkjn2so1d01QraTlMqVSsbx
NrRFi9wrf+M7Q== you@example.com" | base64

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

install:
  - echo <  ,   base64> | base64 -d >> $HOME/.ssh/known_hosts

doctl compute ssh <droplet> --ssh-command "    && "

TLS / SSL y equilibrio de carga

Resumen