ci/cd-CI/CD部署

什么是CI，什么是CD

CI和CD是软件开发中持续集成和持续交付的缩写。

CI代表持续集成（Continuous Integration），是一种实践，旨在通过自动化构建、测试和代码静态分析等过程，频繁地将代码变更合并到共享存储库中。其目的是快速发现和修复代码问题，确保开发团队对软件产品持续交付。其中，持续指的是在整个开发周期中经常性地进行集成。

CD代表持续交付（Continuous Delivery）和持续部署（Continuous Deployment）。持续交付是一种实践，它将 CI 的结果自动发布到一个暂存区域中，等待进一步的人工测试和批准，然后再将其发布到生产环境中。而持续部署则是将所有 CI 和 CD 步骤无缝集成在一起，以自动化地发布代码到生产环境中。

持续流程

• 代码管理。开发人员使用版本控制系统（如Git）管理主干代码库和分支代码库。
• 触发构建。当代码库中有新的变更提交时，持续集成服务器会自动触发构建过程。这个过程可以由代码仓库的hook机制，在代码被commit/push到远端时调用。也可以通过定时方式来进行构建操作，以便于定期更新构建结果。
• 自动化构建。持续集成服务器会自动从代码库拉取最新代码，并执行构建脚本。构建脚本的具体内容包括代码编译、打包、部署等操作，具体的脚本内容是根据不同项目的需求而定。
• 代码静态分析。在构建过程中，持续集成服务器还会执行代码静态分析以检查潜在的代码错误、安全漏洞等问题。
• 单元测试和集成测试。接下来进行单元测试和集成测试，主要是验证从新提交的代码与已有代码库的兼容性和正确性。
• 报告反馈。持续集成服务器会将构建过程中的错误、测试结果以及代码指标（如代码覆盖率、静态分析结果等）呈现到一个易于阅读的报告中，这些报告可以使团队更好地了解开发过程中出现的问题。
• 部署操作。如果构建，测试和分析都成功完成，则可以将最新代码部署到生产环境或其他目标环境中。
  总之，持续集成的流程可帮助团队快速检测代码问题并进行修复，减少代码冲突时间和重复劳动，提高软件交付质量和效率。

持续部署方案：

使用第三方云产品：如阿里云的云效、腾讯云的CODING DevOps

1、腾讯云的CODING DevOps

2、阿里云

CI/CD云产品的使用

下面就以云效介绍为主，云效是阿里云提供的免费企业管理平台，其中可用的应用有项目协作、代码仓库、流水线管理、制品仓库、测试管理

链接：https://accountid-devops.aliyun.com/

进入链接首次会让新建企业（一般是管理员去创建企业，成员只是跟据管理员发来的邀请链接加入），

以下重点介绍代码管理、流水线、制品管理

代码管理

代码仓库中重点介绍代码检测,就是对提交的代码进行检测，检测不通过就不进行提交

检测规则可以多选

配置好检测方案后就可以进行检测任务的创建了，就可以配置代码仓库的关联触发。也可以导入其他的代码仓库地址

流水线

流水线就是控制代码自动化部署的配置，能实现CI/CD的持续集成发布的功能，在流水线中可以自动配置代码的检测

流水线部署方案选择

在新建的流水线中可选部署的方案

选择自己适用的部署方案，进行每个任务的编辑

配置流水线的源头。

源头可以分为现有的代码仓库的地址。和已经有的制品源地址。也可以是某流水线的源头

各流程具体编辑

代码扫描

具体的命令参数和路径，部署的主机信息

单元测试编辑

部署好单元测试的命令及测试报告文件的入口文件

构建上传

主机信息配置

制品管理

制品是向服务器发送的部署包，是压缩文件的类型，方便文件传输，方便代码的回滚和管理

自己部署 Gitlab+jenkins

jenkins概述：

Jenkins是一种开源的自动化服务器软件，最初是Hudson项目的分支。它提供了构建、测试和部署软件项目的持续集成（CI）和持续交付（CD）功能。

Jenkins可以自动化执行各种任务，如构建代码、运行测试、检查代码质量等。通过使用丰富的插件生态系统，Jenkins能够与许多其他工具和技术集成，包括Docker、Git、GitHub、SVN、Maven等等。

jenkins特点：

• 高度可扩展。Jenkins有一个强大的插件框架，使得用户可以自由地选择需要的功能并将其添加到Jenkins中。
• 易于设置和使用。Jenkins的安装和配置非常简单，并且有良好的文档和社区支持。
• 自动化构建和测试。Jenkins可以自动从版本控制库中获取代码，进行编译、构建、测试和发布等操作。
• 安全性。Jenkins提供了一系列的安全功能来保护您的构建环境和数据，如用户身份验证、访问控制等。
• 多平台支持。Jenkins可以在Windows、Linux和Mac OS X等多个操作系统上运行。

gitlab概述：

GitLab是一个基于Git版本控制系统的、用于存储和管理代码的Web托管服务。它提供了代码仓库管理、问题追踪、CI/CD等一系列软件开发所需的功能。

gitlab特点：

• 完整的Git工作流程管理。GitLab自带有完整的Git工作流程管理，可以方便地管理代码库的分支、合并、提交等操作。
• 内置CI/CD功能。GitLab内置了强大的CI/CD工具，可以让用户轻松地配置和管理持续集成和持续部署过程。
• 集成的项目管理。除了基本的Git操作以外，GitLab还包含了项目管理、问题跟踪、Wiki、代码审查、安全性扫描等功能，允许团队更加高效地协同开发。
• 在线编辑器。GitLab带有在线编辑器，允许您在浏览器中直接编辑文件，而无需在本地环境中安装Git客户端。
• 强化的安全性管理。GitLab提供了多重身份验证（MFA）、LDAP、SAML、TFA等多种安全性管理方式，保证应用程序和数据的安全性。

#配置阿里云仓库
wget http://mirrors.aliyun.com/repo/Centos-7.repo
mv Centos-7.repo /etc/yum.repos.d/
yum install -y epel-release
 
#安装gitlab所需组件
yum -y install curl policycoreutils openssh-server openssh-clients postfix policycoreutils-python.x86_64 
 
#默认，使用postfx发送邮件
systemctl enable postfix --now
 
#从本地下载gitlab包
https://mirrors.tuna.tsinghua.edu.cn/gitlab-ce/yum/el7/
 
#或者配置yum仓库
 
vim /etc/yum.repo.d/gitlab.repo
[gitlab]
name=gitlab
baseurl=https://mirrors.tuna.tsinghua.edu.cn/gitlab-ce/yum/el7/
repo_gpgcheck=0
enabled=1
gpgcheck=0
 
yun -y install gitlab-ce
 
#我选择的从本地下载，上传
#解包
rpm -ivh gitlab-ce-15.9.4-ce.0.el7.x86_64.rpm 
 
[root@localhost ~]# rpm -ivh gitlab-ce-15.9.4-ce.0.el7.x86_64.rpm 
警告：gitlab-ce-15.9.4-ce.0.el7.x86_64.rpm: 头V4 RSA/SHA1 Signature, 密钥 ID f27eab47: NOKEY
准备中...                          ################################# [100%]
正在升级/安装...
   1:gitlab-ce-15.9.4-ce.0.el7        ################################# [100%]
It looks like GitLab has not been configured yet; skipping the upgrade script.
 
       *.                  *.
      ***                 ***
     *****               *****
    .******             *******
    ********            ********
   ,,,,,,,,,***********,,,,,,,,,
  ,,,,,,,,,,,*********,,,,,,,,,,,
  .,,,,,,,,,,,*******,,,,,,,,,,,,
      ,,,,,,,,,*****,,,,,,,,,.
         ,,,,,,,****,,,,,,
            .,,,***,,,,
                ,*,.
  
 
 
     _______ __  __          __
    / ____(_) /_/ /   ____ _/ /_
   / / __/ / __/ /   / __ `/ __ \
  / /_/ / / /_/ /___/ /_/ / /_/ /
  \____/_/\__/_____/\__,_/_.___/
  
 
Thank you for installing GitLab!
GitLab was unable to detect a valid hostname for your instance.
Please configure a URL for your GitLab instance by setting `external_url`
configuration in /etc/gitlab/gitlab.rb file.
Then, you can start your GitLab instance by running the following command:
  sudo gitlab-ctl reconfigure
 
For a comprehensive list of configuration options please see the Omnibus GitLab readme
https://gitlab.com/gitlab-org/omnibus-gitlab/blob/master/README.md
 
Help us improve the installation experience, let us know how we did with a 1 minute survey:
https://gitlab.fra1.qualtrics.com/jfe/form/SV_6kVqZANThUQ1bZb?installation=omnibus&release=15-9
 
 
#安装完成后修改访问地址
vim /etc/gitlab/gitlab.rb 
....
external_url 'http://192.168.100.10'
....
 
#修改完后重置gitlab（时间较长，5分钟左右）
gitlab-ctl reconfigure
 
 
#到最后看到gitlab Reconfigured！就OK了
#浏览器访问时内存要大于4G，不然内存不足会报501，另外注意防火墙规则
 

#初始密码在/etc/gitlab/initial_root_password 
cat /etc/gitlab/initial_root_password 
 
[root@localhost ~]# cat /etc/gitlab/initial_root_password 
# WARNING: This value is valid only in the following conditions
#          1. If provided manually (either via `GITLAB_ROOT_PASSWORD` environment variable or via `gitlab_rails['initial_root_password']` setting in `gitlab.rb`, it was provided before database was seeded for the first time (usually, the first reconfigure run).
#          2. Password hasn't been changed manually, either via UI or via command line.
#
#          If the password shown here doesn't work, you must reset the admin password following https://docs.gitlab.com/ee/security/reset_user_password.html#reset-your-root-password.
 
Password: 0kevvItShgNxHYdvPywLB1hBDTtidJf7TWAlXvymKkU=
 
# NOTE: This file will be automatically deleted in the first reconfigure run after 24 hours.
 
Password后边的是初始密码
 
 
 
#初始化密码
gitlab-rake "gitlab:password:reset[root]"
 
[root@localhost bin]# gitlab-rake "gitlab:password:reset[root]"
Enter password: 
Confirm password: 
Password successfully updated for user with username root.
 
#密码必须8个以上的字符，最好为字母+数字
 
or
 
 
# 进入控制台
gitlab-rails console -e production
# 查询id为1的用户，id为1的用户是超级管理员
user = User.where(id:1).first
# 修改密码为lyh20030930
user.password='lyh20030930'
user.password_confirmation = 'lyh20030930'
# 保存
user.save!
#退出
exit

局部汉化