Encadeamento de CI / CD e automação de Docker

Pré-requisitos

Metas

• Crie o projeto no Travis CI.
• Todos os testes de unidade, integração e ponta a ponta são realizados.

• Tudo o que foi dito acima, mais ...
• Crie a imagem do Docker com base no código, configurações e ambiente atuais.
• Colocando uma imagem no Docker Hub.
• Conexão com o servidor de produção.
• Carregando a imagem do Docker Hub para o servidor.
• Pare o contêiner atual e inicie um novo com base na nova imagem.

O que é um CI / CD?

Integration Integração contínua

Deployment Implantação contínua

Início do trabalho

Docker

• Instale o Docker Desktop .
• Inscreva-se no Docker Hub .

docker -v

docker login

▍ Imagens

#     
docker images

REPOSITORY     TAG     IMAGE ID     CREATED     SIZE
---

▍Contêineres

#   
docker ps -a
CONTAINER ID     IMAGE     COMMAND     CREATED     STATUS     PORTS     NAMES
---

▍Tags

Summary Resumo do comando do Docker

▍ Dockerfile

npm i         #  
npm run build #  React-
npm run start #  Node-

• FROM - Este comando inicia um arquivo. Indica a imagem básica com base na qual o contêiner é construído.
• COPY - Copia arquivos de uma fonte local para um contêiner.
• WORKDIR - Definindo o diretório de trabalho para os seguintes comandos.
• EXECUTAR - Executar comandos.
• EXPOSIÇÃO - Configurações da porta.
• ENTRYPOINT - Especifica o comando a ser executado.

#   
FROM node:12-alpine

#        app/
COPY . app/

#  app/    
WORKDIR app/

#   ( npm ci  npm i,     )
RUN npm ci --only-production

#   React-  
RUN npm run build

#   
EXPOSE 5000

#  Node-
ENTRYPOINT npm run start

▍ Construir, marcar e lançar contêiner

▍ Montagem

#  
docker build -t <image>:<tag> .

Sending build context to Docker daemon   2.88MB
Step 1/9 : FROM node:12-alpine
 ---> ...  ...
Successfully built 123456789123
Successfully tagged <image>:<tag>

REPOSITORY          TAG               IMAGE ID            CREATED              SIZE
<image>             latest            123456789123        About a minute ago   x.xxGB

▍Iniciar

#      5000    5000
docker run -p 5000:5000 <image>:<tag>

CONTAINER ID        IMAGE               COMMAND                  CREATED              STATUS                      PORTS                    NAMES
987654321234        <image>             "/bin/sh -c 'npm run…"   6 seconds ago        Up 6 seconds                0.0.0.0:5000->5000/tcp   stoic_darwin

▍ Atribuição e publicação de tags

docker build -t <username>/<repository>:<tag> .
docker tag <username>/<repository>:<tag> <username>/<repository>:latest
docker push <username>/<repository>:<tag>

#     , , :
docker build -t user/app:v1.0.0 .
docker tag user/app:v1.0.0 user/app:latest
docker push user/app:v1.0.0

Próximos passos

• Configurando uma ferramenta de IC para testar e implantar código.
• Configurando o servidor de produção para que ele possa carregar e executar nosso código.

Travis ci

▍ Ciclo de vida da tarefa

• apt addons
• cache components
• before_install
• install
• before_script
• script
• before_cache
• after_success after_failure
• before_deploy
• deploy
• after_deploy
• after_script

▍Testes

#  
language: node_js

#   Node.js
node_js:
  - '12'

services:
  #    Docker
  - docker

install:
  #    
  - npm ci

before_script:
  #      
  - npm run dev &

script:
  #  
  - npm run test

▍ Implantação

deploy:
  #  Docker-     Docker Hub
  provider: script
  script: bash deploy.sh
  on:
    branch: master

• Crie, identifique e envie a imagem ao Docker Hub usando a ferramenta CI (no nosso caso, é Travis CI).
• Carregando a imagem no servidor, parando o contêiner antigo e iniciando o novo (no nosso caso, o servidor é executado na plataforma DigitalOcean).

#!/bin/sh
set -e #     

IMAGE="<username>/<repository>"                             #  Docker
GIT_VERSION=$(git describe --always --abbrev --tags --long) # Git-  

#    
docker build -t ${IMAGE}:${GIT_VERSION} .
docker tag ${IMAGE}:${GIT_VERSION} ${IMAGE}:latest

#   Docker Hub   
echo "${DOCKER_PASSWORD}" | docker login -u "${DOCKER_USERNAME}" --password-stdin
docker push ${IMAGE}:${GIT_VERSION}

• Você precisa encontrar o contêiner que está em execução no momento e pará-lo.
• Em segundo plano, você precisa iniciar um novo contêiner.
• Você precisará definir a porta do servidor local como um valor 80- isso permitirá que você insira o site no endereço do formulário example.com, sem especificar a porta, e não use o endereço como example.com:5000.
• E, finalmente, você precisa remover todos os contêineres e imagens antigos.

#  ID  
CONTAINER_ID=$(docker ps | grep takenote | cut -d" " -f1)

#   ,  ,  
docker stop ${CONTAINER_ID}
docker run --restart unless-stopped -d -p 80:5000 ${IMAGE}:${GIT_VERSION}
docker system prune -a -f

Algumas coisas a considerar

The authenticity of host '<hostname> (<IP address>)' can't be established.
RSA key fingerprint is <key fingerprint>.
Are you sure you want to continue connecting (yes/no)?

echo <public key> | base64 #  < ,   base64>

echo "123.45.67.89 ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAklOUpkDHrfHY17SbrmTIpNLTGK9Tjom/BWDSU
GPl+nafzlHDTYW7hdI4yZ5ew18JH4JW9jbhUFrviQzM7xlELEVf4h9lFX5QVkbPppSwg0cda3
Pbv7kOdJ/MTyBlWXFCR+HAo3FXRitBqxiX1nKhXpHAZsMciLq8V6RjsNAQwdsdMFvSlVK/7XA
t3FaoJoAsncM1Q9x5+3V0Ww68/eIFmb1zuUFljQJKprrX88XypNDvjYNby6vw/Pb0rwert/En
mZ+AW4OZPnTPI89ZPmVMLuayrD2cE86Z/il8b+gw3r3+1nKatmIkjn2so1d01QraTlMqVSsbx
NrRFi9wrf+M7Q== you@example.com" | base64

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

install:
  - echo <  ,   base64> | base64 -d >> $HOME/.ssh/known_hosts

doctl compute ssh <droplet> --ssh-command "    && "

TLS / SSL e balanceamento de carga

Sumário