Drone CI 安装#

参考官方教程, 事先在 gitea 中创建新的 Oauth2 应用

重定向 URI 根据实际情况填写, 例如这里 http://drone.sephy.io/login

接下来通过 docker 启动 drone

1
version: "3.8"
2
services:
3
  drone:
4
    image: drone/drone:2.22
5
    container_name: drone
6
    environment:
7
      - TZ=Asia/Shanghai
8
      - DRONE_GITEA_CLIENT_ID=${上一步gitea中创建的应用ID}
9
      - DRONE_GITEA_CLIENT_SECRET=${上一步gitea中创建的应用secret}
10
      - DRONE_GITEA_SERVER=http://gitea.sephy.io/ # gitea 地址
11
      - DRONE_GIT_ALWAYS_AUTH=true
12
      - DRONE_RPC_SECRET=${YOUR_DRONE_RPC_SECRET}
13
      - DRONE_SERVER_HOST=drone.sephy.io # drone 域名
14
      - DRONE_SERVER_PROTO=http
15
      - DRONE_DATABASE_DRIVER=mysql # drone 连接到 mysql
16
      - DRONE_DATABASE_DATASOURCE=${MYSQL_USER}:${MYSQL_PORT}@tcp(mysql:3306)/drone?parseTime=true
17
      - DRONE_USER_CREATE=username:sephy,admin:true # 指定 sephy 与 gitea 的账号匹配并设置为管理员
18
    volumes:
19
      - ~/data/data/drone:/data:rw
20
    restart: unless-stopped
21
    depends_on:
22
      - mysql

启动成功后访问 http://drone.sephy.io

点击 continue 会进入 gitea 的 oauth2 认证流程, 成功后会返回 drone 进入主页

到此安装步骤完成

流水线配置#

drone ci 的核心是通过项目里的 .drone.yml 来定义流水线步骤, 这里查阅了很多资料, 结合自身实际情况搞出来这么一个适用于 spring boot + docker 构建部署的流水线, 其中流水线脚本涉及到的用户名密码, 可以通过 drone 的 secret 维护起来

完整的流水线如下:

maven wrapper 构建(因为我用的私有 maven 库不支持 https, maven wrapper 用的 3.6.3 版本);
docker 镜像构建上传(这里又涉及到配置 nexus 支持 docker 私服, 我又折腾了很久);
到指定机器部署

1
# https://github.com/lework/ci-demo-springboot/blob/master/.drone.yml
2
kind: pipeline
3
type: docker
4
name: default
5

6
trigger:
7
  branch:
8
    - feature/xxx
9
  event:
10
    - push
11

12
steps:
13
  - name: maven-build
14
    image: maven:3.9.6-eclipse-temurin-21
15
    volumes: # 将容器内目录挂载到宿主机，仓库需要开启Trusted设置
16
      - name: maven-cache
17
        path: /root/.m2
18
    commands:
19
      - unset MAVEN_CONFIG # https://github.com/carlossg/docker-maven/issues/301
20
      - ./mvnw clean package -pl web-server -am -Dmaven.test.skip=true -Dmaven.javadoc.skip=true -U -B # -pl web-server 只构建 web-server -am 是向下的, 表示同时处理选定模块所依赖的模块
21
      - cp web-server/target/web-server-0.0.1-SNAPSHOT.jar web-server/docker/app.jar
22

23
  # https://plugins.drone.io/plugins/docker
24
  - name: docker-build
25
    image: plugins/docker
26
    pull: if-not-exists
27
    settings:
28
      dockerfile: web-server/docker/Dockerfile
29
      context: web-server/docker
30
      registry: docker-registry.sephy.io
31
      insecure: true
32
      username:
33
        from_secret: docker_registry_username
34
      password:
35
        from_secret: docker_registry_password
36
      repo: docker-registry.sephy.io/java/web-server # 这里必须指定完整的仓库地址, 否则会推送到默认的 docker.io
37
      mirror: http://docker-mirror.sephy.io
38
      #      cahce_from:
39
      #        - docker-registry.sephy.io/java/web-server:latest
40
      build_args:
41
        - JAR_FILE=app.jar
42
      tags:
43
        - latest
44
        - main
45

46
  # https://plugins.drone.io/plugins/ssh
47
  - name: deplpy
48
    image: appleboy/drone-ssh
49
    environment:
50
      #
51
      DOCKER_REGISTRY_USERNAME:
52
        from_secret: docker_registry_username
53
      DOCKER_REGISTRY_PASSWORD:
54
        from_secret: docker_registry_password
55
    settings:
56
      host: 192.168.50.21
57
      username:
58
        from_secret: ssh_username
59
      password:
60
        from_secret: ssh_password
61
      port: 22
62
      command_timeout: 2m
63
      script:
64
        - echo "deploy..."
65
        - docker login -u ${DOCKER_REGISTRY_USERNAME} -p ${DOCKER_REGISTRY_PASSWORD} docker-registry.sephy.io
66
        - docker pull docker-registry.sephy.io/java/web-server:latest
67
        - docker compose --compatibility -f ~/docker-compose/docker-compose.b450.yml up -d web-server
68

69
# https://docs.drone.io/pipeline/docker/syntax/workspace/
70
volumes: # 定义流水线挂载目录，用于共享数据# 从宿主机中挂载的目录
71
  - name: maven-cache
72
    host:
73
      path: /home/sephy/.m2

编写完成后, 提交到 gitea, 发现配置的 webhook 不能正常触发, 发现 gitea 需要配置 ALLOWED_HOST_LIST, 顺带修改 gitea 的 docker compose, 增加对应配置, 重启 gitea

1
version: "3.8"
2
services:
3
  gitea:
4
    image: gitea/gitea:1.21.4
5
    container_name: gitea
6
    environment:
7
      - GITEA__webhook__ALLOWED_HOST_LIST=*

然后尝试推送新的代码, OK, 大功告成!

Drone CI 安装#

流水线配置#

📎 参考文章#

文章分享

Drone CI 小试

Drone CI 安装#

流水线配置#

📎 参考文章#

文章分享