CI / CD链和Docker自动化

先决条件

目标

• 在Travis CI上构建项目。
• 执行所有的单元，集成和端到端测试。

• 以上所有内容，再加上...
• 根据当前代码，设置和环境构建Docker映像。
• 将映像放置在Docker Hub上。
• 连接到生产服务器。
• 将映像从Docker Hub上载到服务器。
• 停止当前容器，然后基于新映像启动一个新容器。

什么是CI / CD？

▍持续整合

▍持续部署

开始工作

码头工人

• 安装Docker Desktop。
• 注册Docker Hub。

docker -v

docker login

▍图片

#     
docker images

REPOSITORY     TAG     IMAGE ID     CREATED     SIZE
---

▍容器

#   
docker ps -a
CONTAINER ID     IMAGE     COMMAND     CREATED     STATUS     PORTS     NAMES
---

▍标签

▍Docker命令摘要

▍Dockerfile

npm i         #  
npm run build #  React-
npm run start #  Node-

• FROM-此命令启动文件。它指示构建容器的基础图像。
• COPY-将文件从本地源复制到容器。
• WORKDIR-为以下命令设置工作目录。
• RUN-运行命令。
• EXPOSE-端口设置。
• ENTRYPOINT-指定要执行的命令。

#   
FROM node:12-alpine

#        app/
COPY . app/

#  app/    
WORKDIR app/

#   ( npm ci  npm i,     )
RUN npm ci --only-production

#   React-  
RUN npm run build

#   
EXPOSE 5000

#  Node-
ENTRYPOINT npm run start

▍构建，标记和启动容器

▍组装

#  
docker build -t <image>:<tag> .

Sending build context to Docker daemon   2.88MB
Step 1/9 : FROM node:12-alpine
 ---> ...  ...
Successfully built 123456789123
Successfully tagged <image>:<tag>

REPOSITORY          TAG               IMAGE ID            CREATED              SIZE
<image>             latest            123456789123        About a minute ago   x.xxGB

▍开始

#      5000    5000
docker run -p 5000:5000 <image>:<tag>

CONTAINER ID        IMAGE               COMMAND                  CREATED              STATUS                      PORTS                    NAMES
987654321234        <image>             "/bin/sh -c 'npm run…"   6 seconds ago        Up 6 seconds                0.0.0.0:5000->5000/tcp   stoic_darwin

▍标签分配和发布

docker build -t <username>/<repository>:<tag> .
docker tag <username>/<repository>:<tag> <username>/<repository>:latest
docker push <username>/<repository>:<tag>

#     , , :
docker build -t user/app:v1.0.0 .
docker tag user/app:v1.0.0 user/app:latest
docker push user/app:v1.0.0

下一步

• 配置用于测试和部署代码的CI工具。
• 设置生产服务器，以便它可以加载和运行我们的代码。

特拉维斯

▍任务生命周期

• apt addons
• cache components
• before_install
• install
• before_script
• script
• before_cache
• after_success after_failure
• before_deploy
• deploy
• after_deploy
• after_script

▍测试

#  
language: node_js

#   Node.js
node_js:
  - '12'

services:
  #    Docker
  - docker

install:
  #    
  - npm ci

before_script:
  #      
  - npm run dev &

script:
  #  
  - npm run test

▍部署

deploy:
  #  Docker-     Docker Hub
  provider: script
  script: bash deploy.sh
  on:
    branch: master

• 使用CI工具（在我们的示例中为Travis CI）构建，标记映像并将其发送到Docker Hub。
• 将图像加载到服务器上，停止旧容器并启动新容器（在我们的示例中，服务器在DigitalOcean平台上运行）。

#!/bin/sh
set -e #     

IMAGE="<username>/<repository>"                             #  Docker
GIT_VERSION=$(git describe --always --abbrev --tags --long) # Git-  

#    
docker build -t ${IMAGE}:${GIT_VERSION} .
docker tag ${IMAGE}:${GIT_VERSION} ${IMAGE}:latest

#   Docker Hub   
echo "${DOCKER_PASSWORD}" | docker login -u "${DOCKER_USERNAME}" --password-stdin
docker push ${IMAGE}:${GIT_VERSION}

• 您需要找到当前正在运行的容器并将其停止。
• 然后，在后台，您需要启动一个新容器。
• 您需要将本地服务器端口设置为一个值80-这将使您可以在表单地址处输入站点example.com，而无需指定端口，并且不能使用像这样的地址example.com:5000。
• 最后，您需要删除所有旧的容器和图像。

#  ID  
CONTAINER_ID=$(docker ps | grep takenote | cut -d" " -f1)

#   ,  ,  
docker stop ${CONTAINER_ID}
docker run --restart unless-stopped -d -p 80:5000 ${IMAGE}:${GIT_VERSION}
docker system prune -a -f

要考虑的一些事情

The authenticity of host '<hostname> (<IP address>)' can't be established.
RSA key fingerprint is <key fingerprint>.
Are you sure you want to continue connecting (yes/no)?

echo <public key> | base64 #  < ,   base64>

echo "123.45.67.89 ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAklOUpkDHrfHY17SbrmTIpNLTGK9Tjom/BWDSU
GPl+nafzlHDTYW7hdI4yZ5ew18JH4JW9jbhUFrviQzM7xlELEVf4h9lFX5QVkbPppSwg0cda3
Pbv7kOdJ/MTyBlWXFCR+HAo3FXRitBqxiX1nKhXpHAZsMciLq8V6RjsNAQwdsdMFvSlVK/7XA
t3FaoJoAsncM1Q9x5+3V0Ww68/eIFmb1zuUFljQJKprrX88XypNDvjYNby6vw/Pb0rwert/En
mZ+AW4OZPnTPI89ZPmVMLuayrD2cE86Z/il8b+gw3r3+1nKatmIkjn2so1d01QraTlMqVSsbx
NrRFi9wrf+M7Q== you@example.com" | base64

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

install:
  - echo <  ,   base64> | base64 -d >> $HOME/.ssh/known_hosts

doctl compute ssh <droplet> --ssh-command "    && "

TLS / SSL和负载平衡

摘要