1. 介绍


Drone by Harness™ 是一个基于Docker容器技术的可扩大的继续集成引擎，用于自动化测试、构建、公布。每个构建都在一个长期的Docker容器中执行，使开发人员可能齐全管制其构建环境并保障隔离。开发者只需在我的项目中蕴含 .drone.yml文件，将代码推送到 git 仓库，Drone就可能自动化的进行编译、测试、公布。能够与Docker完满集成。
https://docs.drone.io/

特点

  • Drone引入了Pipelnes的概念，管道可帮忙咱们自动化软件交付过程中的步骤，例如启动代码构建，运行自动化测试以及部署到暂存或生产环境。
  • 通过将.drone.yml文件放在git信息库的根目录中来配置管道。 yaml语法旨在易于浏览和表白，以便查看存储库的任何人都能够了解工作流程。
  • Drone通过多个step来实现一系列的指令。

为什么抉择Drone?

  • 和 Jenkins 相比， Drone 就轻量的多了，从利用自身的装置部署到流水线的构建都简洁的多。因为是和源码管理系统相集成，所以 Drone 天生就省去了各种账户权限的配置，间接与 gitlab 、 github 、 Bitbucket 这样的源码管理系统操作源代码的权限统一
  • Drone 与风行的源代码治理提供商无缝集成，反对github、gitlab、gogs、gitea、gitee、bitbucket server/cloud， 这是应用Drone的第一印象，能够履行疾速打造GitOps场景
  • 流水线插件是执行预约义工作的 Docker 容器，通过将它们配置为Pipeline中的步骤。插件可用于部署代码、公布工件、发送告诉等。


2. 部署Gogs-极易搭建的自助 Git 服务

装置MySQL

docker run --name gogs-mysql --restart=always -v /opt/mysql/mysqlVolume:/var/lib/mysql -e MYSQL_ROOT_PASSWORD=123456 -p 3306:3306 -d mysql:5.7.19

创立Gogs及drone数据库

#mysql -uroot -p123456 -h 127.0.0.1CREATE DATABASE IF NOT EXISTS gogs CHARACTER SET utf8mb4 COLLATE utf8mb4_general_ci;create database drone;# Pull image from Docker Hub.$ docker pull gogs/gogs# Create local directory for volume.$ mkdir -p /var/gogs

运行Gogs

docker run --name=gogs --restart=always --link gogs-mysql:db -p 10022:22 -p 10080:3000 -v /var/gogs:/data gogs/gogs

账号：admin
明码：123456

关上页面持续配置Gogs

3. 部署Drone-Server

docker run \  --volume=/var/lib/drone:/data \  --env=DRONE_AGENTS_ENABLED=true \  --env=DRONE_GOGS_SERVER=http://192.168.31.112:10080 \  --env=DRONE_RPC_SECRET=123456 \  --env=DRONE_SERVER_HOST=192.168.31.112 \  --env=DRONE_SERVER_PROTO=http \  --env=DRONE_LOGS_TRACE=true \  --publish=801:80 \  --publish=4431:443 \  --restart=always \  --detach=true \  --name=drone \  drone/drone:2.0.2
  • DRONE_GOGS_SERVER：这里应用的是gogs作为git仓储，当然drone也反对github,gitlab等一些支流的源码治理平台，不同的平台须要设置不同的环境变量
  • DRONE_RPC_SECRET：与agent之间通信的密钥，肯定要配置
  • DRONE_SERVER_HOST：设置drone server应用的host名称，能够是ip地址加端口号
  • DRONE_SERVER_PROTO：应用的协定http/https
  • DRONE_USER_CREATE：设置初始的管理员，这个是超级管理员
  • DRONE_LOGS_TRACE：启动日志，默认是敞开的
  • DRONE_OPEN 开启注册，此配置容许任何人自注册和登录零碎

4. 激活仓库配置Webhook

  • 1 登录drone激活仓库
  • 2 在仓库创立.drone.yml文件
  • 3 查看仓库的webhooks配置是否失常


激活之后，主动就会在gogs仓库的Web设置中创立钩子
当不存在.drone.yml文件或者仓库没有在drone激活，测试返回的报文可能是dial tcp连贯失败。

5. 部署Drone-Runner

Drone CI提供了多种runtime，能够利用docker形式运行，也能够通过传统ssh形式运行，也能够采纳k8s作为runtime;Drone CI实现了一个可拓展的runner架构，不便实现各种runner。Drone Runner是独立的守护程序，用于轮询服务器以执行挂起的Pipeline。有不同类型的Runner针对不同的用例和运行时环境进行了优化。胜利装置Drone Server后，必须装置一个或多个运行器。

应用ssh-runner

用 SSH 协定在动态近程服务器上执行管道命令。管道命令间接在近程服务器上执行，没有隔离，应用默认 shell。出于平安起因，此运行器不适宜不受信赖的工作负荷。

docker run -d \  -e DRONE_RPC_PROTO=http \  -e DRONE_RPC_HOST=192.168.31.112:801 \  -e DRONE_RPC_SECRET=123456 \  -p 4001:3000 \  --restart always \  --name runner-ssh \  drone/drone-runner-ssh

应用 docker runner

针对能够在无状态容器中运行测试和编译代码的我的项目进行了优化; 不太适宜无奈在容器内运行测试或编译代码的我的项目，包含面向 Docker 不反对的操作系统或体系结构（如 macOS）的我的项目。Docker 运行器也不太适宜须要在管道执行之间在主机上存储文件或文件夹的有状态管道

docker run -d \  -v /var/run/docker.sock:/var/run/docker.sock \  -e DRONE_RPC_PROTO=http \  -e DRONE_RPC_HOST=192.168.31.112:801 \  -e DRONE_RPC_SECRET=123456 \  -e DRONE_RUNNER_CAPACITY=10 \  -e DRONE_RUNNER_NAME=${HOSTNAME} \  -p 4002:3000 \  --restart always \  --name runner-docker \  drone/drone-runner-docker:1
  • DRONE_RPC_HOST：下面启动server时配置的host
  • DRONE_RPC_SECRET：跟server配置的要保持一致
  • DRONE_RUNNER_CAPACITY：能够同时执行的工作数
  • DRONE_RUNNER_NAME：个别设置为主机名

6. 配置.drone.yml运行Pipeline

要应用 Drone 只需在我的项目根创立一个 .drone.yml 文件即可，这个是 Drone 构建脚本的配置文件，它随我的项目一块进行版本治理，开发者不须要额定再去保护一个配置脚本。其实古代 CI 程序都是这么做了, 包含 gitlab-ci, jenkinsfile, tekton等。

源码地址： https://gitee.com/devops-samp...

7 . Drone的场景应用

1） 启动新build

反对抉择git 分支， 以及设置启动参数， 这个性能在大部分构建平台都有体现

2） 同步-SYNC

点击 SYNC 按钮，就会和代码仓库进行同步，如果有仓库删除或者减少，就会同步进行更新

3） 定时触发器-Cron jobs


简直所有的构建平台都会提供相似的触发器，比方 git web hook, 工夫定时器等

4） 加密参数 - Secrets

流水线执行过程中会波及很多和服务交互，所以须要提供各种凭证，比方明码，token 等，所以Secrets也是流水线中的一个重要元素。

5） 版本部署/回滚 -Promote/Rollback

仅仅实现制品的构建是远远不够的，Drone也思考到了部署和回滚的问题，所以提供了promote/rollbakc事件, 针对 某个胜利版本进行部署或者回滚，和条件判断when一起应用。

6）步骤间程序依赖- 有向无环图

Drone 通过 kind:pipeline 对步骤进行组织，反对并行流水线，同时通过 depends_on 对流水线的先后顺序进行限度， 如图所示。

7 ）上下游流水线间调用

参考

  • drone pipeline - https://docs.drone.io/pipeline/overview/
  • drone 流水线配置 - https://docs.drone.io/pipeline/docker/syntax/

  • drone yaml元素 - https://docs.drone.io/yaml/docker/

    总结

  1. Drone与代码治理平台（e.g. gitlab, gogs）是强绑定关系，如果代码治理平台不能拜访，Drone就无奈登录，这个在Drone-Server的启动命令就可以看进去。
  2. Drone 学习成本低，语法简洁，如果你接触过其余构建平台，特地是云原生的，基于YAML进行编排的CI引擎，都是相似的。
  3. Drone是GitOps实际额典型工具，通过和代码仓库进行深度交融，做到了随时提交，随时构建，很多能力都是通过容器插件实现，这也是有别于传统构建零碎的重要特点
  4. 从能力上，Drone自身就是轻量级的， 所以绝对比拟繁多，可能无奈满足简单的业务场景。目前Drone曾经被收买，成为harness平台的重要一部分， 在该平台上也能够看到Drone的身影。

[
](https://www.prnewswire.com/ne...)
Harness CDaaS平台为应用程序交付提供了一种更加无缝的办法，该办法能够自动检测GitHub，Bamboo，Jenkins，Artifactory或Nexus存储库或任何Git存储库中的新版本。一旦DevOps团队收到警报，他们能够应用图形工具不仅应用YAML文件自动化构建管道的过程，还能够利用机器学习算法评估部署的品质，而后在必要时通过从工具拜访数据主动回滚例如AppDynamics，New Relic，Splunk，Elastic Search和Sumologic，并增加了Habib。