Rancher upgrade webhook之CI/CD

2017-08-10 guitarman

概述

结合大家CI/CD的应用场景,本篇Blog旨在介绍如何通过Rancher的webhook微服务来实现CI/CD的联动。

流程介绍

本次实践的主要流程如下:

  • CI/CD console从代码托管、配置中心、第三方依赖平台拉取应用相应的代码,配置、依赖、并构建应用镜像。
  • 将构建好的应用镜像推送到镜像仓库。
  • 通过Rancher Server暴露出来的API/UI/CLI创建并启动应用栈。
  • 在Rancher Server上创建upgrade类型的webhook。
  • 更新应用、重新构建应用镜像,同时推送到镜像仓库。
  • 触发Dev环境的webhook,完成Dev环境的服务升级。
  • Dev环境验证升级是否成功,应用是否正常。
  • 触发Beta环境的webhook,完成Beta环境的服务升级。
  • Beta环境验证升级是否成功,应用是否正常。
  • 出发Prod环境的webhook,完成Prod环境的服务升级。
  • Prod环境验证升级是否成功,应用是否正常。

webhook介绍

Rancher webhook的服务流程大致如下:

  • router根据用户提交过来的method和url初始化对应的handler。
  • handler解析请求参数里面的key和projectid初始化对应的webhook driver。
  • driver调用升级接口,返回并相应触发webhook的请求。

环境准备

Platform

Mac,Windows,Linux,Docker Cloud,AWS,Azure均可部署。

本次准备的平台是Ubuntu发行版(14.04),为了兼容docker,选择linux发行版的时候内核需控制在3.10以上。

Docker

  • 根据用户选择的平台安装docker引擎,安装指导可参考 官方文档 ,搭配Rancher使用,docker引擎版本最优选择1.12.6或者1.13.1。
  • 本次准备的docker引擎版本是1.12.6。

Rancher

CI/CD

Build应用镜像

示例应用基于NGX官方镜像build,修改了NGX welcome页面信息

Push应用镜像

推送NGX应用镜像到指定的远程镜像仓库

创建Stack&Service

通过API创建webapp stack,NGX service,命令行如下

curl -u "xxx:xxx" 

-X POST 

-H 'Accept: application/json' 

-H 'Content-Type: application/json' 

-d '{

"description": "validate the upgrade service using webhook",

"name": "webapp",

"system": false,

"dockerCompose": "version: '2'nservices:n  NGX:n    image: anzersy/nginx:20170801n    stdin_open: 



truen    tty: truen    cpuset: "0"n    ports:n    - 8787:80/tcpn    cpu_shares: 1024n    



labels:n      io.rancher.container.pull_image: alwaysn      servicename: nginx",

"rancherCompose": "version: '2'nservices:n  NGX:n    scale: 1n    start_on_create: true",

"binding": null,

"startOnCreate": true

}' 'http://a.b.c.d:e/v2-beta/projects/1a107/stacks'

验证服务

打开浏览器,访问NGX服务,确认应用的内容。

创建webhook

进入webhook创建页面,通过UI为Dev,Beta,Prod 环境创建service upgrade webhook。

(注意设置好对应的镜像TAG和服务标签)

更新并push应用镜像

更新NGX应用、构建镜像,并推送到远程仓库。

触发upgrade webhook

触发upgrade webhoook,实现服务自动升级。

curl -u "xxx:xxx" 

-X POST 

-H 'Accept: application/json' 

-H 'Content-Type: application/json' 

-d '{

"push_data": {

    "tag": "20170801"

},

"repository": {

    "repo_name": "anzersy/nginx"

}

}' 'http://a.b.c.d:e/v1-

验证更新

打开浏览器,访问NGX服务,验证服务升级内容是否正常。

CD

循环3.7&3.8的步骤,完成并验证测试环境和线上环境的持续部署。

原文来源: Rancher Labs


用户评论
开源开发学习小组列表