基于 Rancher 的企业 CICD 环境搭建

  1. 云栖社区>
  2. 博客>
  3. 正文

基于 Rancher 的企业 CICD 环境搭建

科技小能手 2017-11-12 02:39:00 浏览1107
展开阅读全文

CI(Continuous Integration)持续集成,CD(Continuous Delivery) 持续交付(当然也有叫 Continuous Deployment)通常会采用一些软件如Jenkins、Drone、Travis、Gocd等来辅助我们。它们能够与Git SVN等代码管理仓库集成,帮助我们实现一些自动化任务。


CI/CD软件很多,再加上代码仓库不同,外加上业务流程的复杂度和不同开发语言的特性,会产生千变万化的组合。可以说CI/CD本身就是一个很大的话题,正所谓一千个人眼中就有一千个哈姆雷特,所以我们这次分享主要还是关注在与Rancher结合方面。


下面我们就以jenkins为例,看Rancher如何与其集成。


首先我们可以想到,对于一个CI/CD环境,Rancher可以提供什么?


  • 快速部署jenkins

  • 环境隔离/用户管理

  • 基于Rancher compose进行应用编排

  • 提供外部访问入口


Rancher的Catalog中提供了jenkins部署的样板: 


wKiom1jZAZfxTJPEAABEkJ07nPc055.jpg


左侧是jenkins-ci server,右侧是swam-plugin,这两个可以组成一个master/slave模式的集群。


尝试性的部署后,可以看到类似这样的效果:


wKioL1jZAajC_olYAABhvLsH2JM075.jpg


选用jenkins-swarm-plugin组成slave节点, 这样我们可以在jenkins跑任务时能够和docker进行更好的集成 。


构建完毕后,可以在jenkins中看到集群状况:


wKiom1jZAbXhr-pbAAAwu0C5Iqw272.jpg


那么使用jenkins来做CI是一种怎样的表现模式呢? 我们来通过一张图来看下:


wKioL1jZAcHD2trnAABsR8bdacE032.jpg


开发人员 push commit后,代码仓库收到提交信息。这时可以通过仓库自带的hook来触发jenkins build。也可以通过jenkins的自poll来获取最新代码。然后jenkins就自动执行你所设定的各种任务脚本。


插播一句,关于触发jenkins build 的几种方式:


  • Post commit hook (git原生hook)

  • Webhook (github/gitlab都支持,需要hook的server端接收请求

  • Jenkins有相应的plugin)

  • Build periodically / Poll SCM


CI的过程根据业务的复杂程度,各有不同,一般情况下分为这几步:


wKiom1jZAdWwQEn7AABK9PIGMsw470.jpg


运行测试用例—编译lib—制作docker镜像并push到仓库—ranchercompose 部署服务。


通常我们可以把 rancher-compose 的file直接写在代码project中,这样jenkins可以直接读取到,并执行rancher-compose执行部署服务。


在执行rancher-compose时,可以考虑下面两种策略:


  • 每次根据jenkins的<buid_num>来创建新的stack

  • Rancher-compose --force-upgrade --pull 拉取最新镜像并强制升级 


在rancher-compose 执行完毕后,通常交付一个对外访问的ip:port,但是这个访问地址一般来说不是固定的,所以我们的业务服务部署完毕后,自动绑定dns,是一个非常好的体验。


wKioL1jZAeqgdMXaAABog1KRXg4895.jpg


sync-service 可以将app-service的服务地址在dns中添加A记录,这样我们只需记住dns,就可以直接看到CD后的业务服务。这里的dns-server 最好是可以支持SRV Record,关于SRV Record,大家可以理解为类似AWS Route53的功能。


关于如何取出服务地址并自动添加DNS记录的原理,可以参考我之前的一篇文章:http://blog.neunn.com/wordpress/?p=276 文中第三部分有详细描述。


Q & A


Q:你刚才提到「在执行rancher-compose时,可以考虑下面两种策略:每次根据jenkins的<buid_num>来创建新的stack」。这种方式可以用DNS么?如果用的话,转发到哪个stack上?

A:默认情况下 <stack.name>.<env.name>.<root_domain>,你也可以特殊制定一个dns前缀<special_name>.<root_domain>


Q:jenkins里只能有一个ENV-*?

A:可以在env下部署多个jenkins,但是考虑企业内部不同部门不同业务要进行隔离,所以建议每个env一套jenkins。


本文转自 RancherLabs 51CTO博客,原文链接:http://blog.51cto.com/12462495/1910967


网友评论

登录后评论
0/500
评论
科技小能手
+ 关注