Rancher upgrade webhook之CI/CD

on 8月 10, 2017

概述

结合大家CI/CD的应用场景,本篇Blog旨在介绍如何通过Rancher的webhook微服务来实现CI/CD的联动。

流程介绍

本次实践的主要流程如下:

  1. CI/CD console从代码托管、配置中心、第三方依赖平台拉取应用相应的代码,配置、依赖、并构建应用镜像。
  2. 将构建好的应用镜像推送到镜像仓库。
  3. 通过Rancher Server暴露出来的API/UI/CLI创建并启动应用栈。
  4. 在Rancher Server上创建upgrade类型的webhook。
  5. 更新应用、重新构建应用镜像,同时推送到镜像仓库。
  6. 触发Dev环境的webhook,完成Dev环境的服务升级。
  7. Dev环境验证升级是否成功,应用是否正常。
  8. 触发Beta环境的webhook,完成Beta环境的服务升级。
  9. Beta环境验证升级是否成功,应用是否正常。
  10. 出发Prod环境的webhook,完成Prod环境的服务升级。
  11. Prod环境验证升级是否成功,应用是否正常。

1

webhook介绍

Rancher webhook的服务流程大致如下:

  1. router根据用户提交过来的method和url初始化对应的handler。
  2. handler解析请求参数里面的key和projectid初始化对应的webhook driver。
  3. driver调用升级接口,返回并相应触发webhook的请求。

2

环境准备

Platform

  • Mac,Windows,Linux,Docker Cloud,AWS,Azure均可部署。

3

本次准备的平台是Ubuntu发行版(14.04),为了兼容docker,选择linux发行版的时候内核需控制在3.10以上。

Docker

  • 根据用户选择的平台安装docker引擎,安装指导可参考官方文档,搭配Rancher使用,docker引擎版本最优选择1.12.6或者1.13.1。
  • 本次准备的docker引擎版本是1.12.6。

Rancher

4

CI/CD

Build应用镜像

  • 示例应用基于NGX官方镜像build,修改了NGX welcome页面信息

5

Push应用镜像

  • 推送NGX应用镜像到指定的远程镜像仓库

6

创建Stack&Service

  • 通过API创建webapp stack,NGX service,命令行如下
curl -u "xxx:xxx" \
 -X POST \
 -H 'Accept: application/json' \
 -H 'Content-Type: application/json' \
 -d '{
 "description": "validate the upgrade service using webhook",
 "name": "webapp",
 "system": false,
 "dockerCompose": "version: '2'\nservices:\n NGX:\n image: anzersy/nginx:20170801\n stdin_open: 
 true\n tty: true\n cpuset: \"0\"\n ports:\n - 8787:80/tcp\n cpu_shares: 1024\n 
 labels:\n io.rancher.container.pull_image: always\n servicename: nginx",
 "rancherCompose": "version: '2'\nservices:\n NGX:\n scale: 1\n start_on_create: true",
 "binding": null,
 "startOnCreate": true
 }' 'http://a.b.c.d:e/v2-beta/projects/1a107/stacks'

验证服务

  • 打开浏览器,访问NGX服务,确认应用的内容。

7

创建webhook

  • 进入webhook创建页面,通过UI为Dev,Beta,Prod 环境创建service upgrade webhook。

(注意设置好对应的镜像TAG和服务标签)

8

更新并push应用镜像

  • 更新NGX应用、构建镜像,并推送到远程仓库。

9

触发upgrade webhook

  • 触发upgrade webhoook,实现服务自动升级。
curl -u "xxx:xxx" \
 -X POST \
 -H 'Accept: application/json' \
 -H 'Content-Type: application/json' \
 -d '{
  "push_data": {
  "tag": "20170801"
  },
  "repository": {
  "repo_name": "anzersy/nginx"
  }
 }' 'http://a.b.c.d:e/v1-

验证更新

  • 打开浏览器,访问NGX服务,验证服务升级内容是否正常。

10 11

CD

循环3.7&3.8的步骤,完成并验证测试环境和线上环境的持续部署。

Tags:

发表评论

电子邮件地址不会被公开。 必填项已用*标注

*
*