Chaining CI / CD dan otomatisasi Docker

Prasyarat

Tujuan

• Bangun proyek di atas Travis CI.
• Semua unit, tes integrasi dan end-to-end dilakukan.

• Semua yang dikatakan di atas, ditambah ...
• Bangun gambar Docker berdasarkan kode, pengaturan, dan lingkungan saat ini.
• Menempatkan gambar di Docker Hub.
• Koneksi ke server produksi.
• Mengunggah gambar dari Docker Hub ke server.
• Hentikan wadah saat ini dan mulai yang baru berdasarkan gambar baru.

Apa itu CI / CD?

Integration Integrasi berkelanjutan

▍ Penerapan berkelanjutan

Awal pekerjaan

Buruh pelabuhan

• Instal Docker Desktop .
• Mendaftar ke Docker Hub .

docker -v

docker login

▍ Gambar

#     
docker images

REPOSITORY     TAG     IMAGE ID     CREATED     SIZE
---

▍Kontainer

#   
docker ps -a
CONTAINER ID     IMAGE     COMMAND     CREATED     STATUS     PORTS     NAMES
---

Tag

▍ Ringkasan Perintah Docker

▍ Dockerfile

npm i         #  
npm run build #  React-
npm run start #  Node-

• FROM - Perintah ini memulai file. Ini menunjukkan gambar dasar berdasarkan wadah yang dibangun.
• SALIN - Menyalin file dari sumber lokal ke wadah.
• WORKDIR - Mengatur direktori kerja untuk perintah-perintah berikut.
• RUN - Menjalankan perintah.
• EXPOSE - Pengaturan Port.
• ENTRYPOINT - Menentukan perintah yang akan dijalankan.

#   
FROM node:12-alpine

#        app/
COPY . app/

#  app/    
WORKDIR app/

#   ( npm ci  npm i,     )
RUN npm ci --only-production

#   React-  
RUN npm run build

#   
EXPOSE 5000

#  Node-
ENTRYPOINT npm run start

▍ Bangun, tandai, dan luncurkan wadah

▍ Majelis

#  
docker build -t <image>:<tag> .

Sending build context to Docker daemon   2.88MB
Step 1/9 : FROM node:12-alpine
 ---> ...  ...
Successfully built 123456789123
Successfully tagged <image>:<tag>

REPOSITORY          TAG               IMAGE ID            CREATED              SIZE
<image>             latest            123456789123        About a minute ago   x.xxGB

▍ Mulai

#      5000    5000
docker run -p 5000:5000 <image>:<tag>

CONTAINER ID        IMAGE               COMMAND                  CREATED              STATUS                      PORTS                    NAMES
987654321234        <image>             "/bin/sh -c 'npm run…"   6 seconds ago        Up 6 seconds                0.0.0.0:5000->5000/tcp   stoic_darwin

▍ Penugasan dan Publikasi Tag

docker build -t <username>/<repository>:<tag> .
docker tag <username>/<repository>:<tag> <username>/<repository>:latest
docker push <username>/<repository>:<tag>

#     , , :
docker build -t user/app:v1.0.0 .
docker tag user/app:v1.0.0 user/app:latest
docker push user/app:v1.0.0

Langkah selanjutnya

• Mengkonfigurasi alat CI untuk menguji dan menggunakan kode.
• Menyiapkan server produksi sehingga dapat memuat dan menjalankan kode kami.

Travis ci

▍ Siklus hidup tugas

• apt addons
• cache components
• before_install
• install
• before_script
• script
• before_cache
• after_success after_failure
• before_deploy
• deploy
• after_deploy
• after_script

EstMenguji

#  
language: node_js

#   Node.js
node_js:
  - '12'

services:
  #    Docker
  - docker

install:
  #    
  - npm ci

before_script:
  #      
  - npm run dev &

script:
  #  
  - npm run test

▍ Penempatan

deploy:
  #  Docker-     Docker Hub
  provider: script
  script: bash deploy.sh
  on:
    branch: master

• Buat, tandai dan kirim gambar ke Docker Hub menggunakan alat CI (dalam kasus kami, itu adalah Travis CI).
• Memuat gambar di server, menghentikan wadah lama dan memulai yang baru (dalam kasus kami, server berjalan pada platform DigitalOcean).

#!/bin/sh
set -e #     

IMAGE="<username>/<repository>"                             #  Docker
GIT_VERSION=$(git describe --always --abbrev --tags --long) # Git-  

#    
docker build -t ${IMAGE}:${GIT_VERSION} .
docker tag ${IMAGE}:${GIT_VERSION} ${IMAGE}:latest

#   Docker Hub   
echo "${DOCKER_PASSWORD}" | docker login -u "${DOCKER_USERNAME}" --password-stdin
docker push ${IMAGE}:${GIT_VERSION}

• Anda perlu menemukan wadah yang sedang berjalan dan menghentikannya.
• Kemudian, di latar belakang, Anda harus meluncurkan wadah baru.
• Anda perlu mengatur port server lokal ke nilai 80- ini akan memungkinkan Anda untuk memasukkan situs di alamat formulir example.com, tanpa menentukan port, dan tidak menggunakan alamat seperti example.com:5000.
• Dan akhirnya, Anda harus menghapus semua wadah dan gambar lama.

#  ID  
CONTAINER_ID=$(docker ps | grep takenote | cut -d" " -f1)

#   ,  ,  
docker stop ${CONTAINER_ID}
docker run --restart unless-stopped -d -p 80:5000 ${IMAGE}:${GIT_VERSION}
docker system prune -a -f

Beberapa Hal yang Perlu Dipertimbangkan

The authenticity of host '<hostname> (<IP address>)' can't be established.
RSA key fingerprint is <key fingerprint>.
Are you sure you want to continue connecting (yes/no)?

echo <public key> | base64 #  < ,   base64>

echo "123.45.67.89 ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAklOUpkDHrfHY17SbrmTIpNLTGK9Tjom/BWDSU
GPl+nafzlHDTYW7hdI4yZ5ew18JH4JW9jbhUFrviQzM7xlELEVf4h9lFX5QVkbPppSwg0cda3
Pbv7kOdJ/MTyBlWXFCR+HAo3FXRitBqxiX1nKhXpHAZsMciLq8V6RjsNAQwdsdMFvSlVK/7XA
t3FaoJoAsncM1Q9x5+3V0Ww68/eIFmb1zuUFljQJKprrX88XypNDvjYNby6vw/Pb0rwert/En
mZ+AW4OZPnTPI89ZPmVMLuayrD2cE86Z/il8b+gw3r3+1nKatmIkjn2so1d01QraTlMqVSsbx
NrRFi9wrf+M7Q== you@example.com" | base64

MTIzLjQ1LjY3Ljg5IHNzaC1yc2EgQUFBQUIzTnphQzF5YzJFQUFBQUJJd0FBQVFFQWtsT1Vwa0RIcmZIWTE3U2JybVRJcE5MVEdLOVRqb20vQldEU1UKR1BsK25hZnpsSERUWVc3aGRJNHlaNWV3MThKSDRKVzlqYmhVRnJ2aVF6TTd4bEVMRVZmNGg5bEZYNVFWa2JQcHBTd2cwY2RhMwpQYnY3a09kSi9NVHlCbFdYRkNSK0hBbzNGWFJpdEJxeGlYMW5LaFhwSEFac01jaUxxOFY2UmpzTkFRd2RzZE1GdlNsVksvN1hBCnQzRmFvSm9Bc25jTTFROXg1KzNWMFd3NjgvZUlGbWIxenVVRmxqUUpLcHJyWDg4WHlwTkR2allOYnk2dncvUGIwcndlcnQvRW4KbVorQVc0T1pQblRQSTg5WlBtVk1MdWF5ckQyY0U4NlovaWw4YitndzNyMysxbkthdG1Ja2puMnNvMWQwMVFyYVRsTXFWU3NieApOclJGaTl3cmYrTTdRPT0geW91QGV4YW1wbGUuY29tCg==

install:
  - echo <  ,   base64> | base64 -d >> $HOME/.ssh/known_hosts

doctl compute ssh <droplet> --ssh-command "    && "

TLS / SSL dan load balancing

Ringkasan