您现在的位置是：首页 > 文章详情

Rancher upgrade webhook之CI/CD

日期：2017-11-11点击：474收藏

概述

结合大家CI/CD的应用场景，本篇Blog旨在介绍如何通过Rancher的webhook微服务来实现CI/CD的联动。

流程介绍

本次实践的主要流程如下：

CI/CD console从代码托管、配置中心、第三方依赖平台拉取应用相应的代码，配置、依赖、并构建应用镜像。
将构建好的应用镜像推送到镜像仓库。
通过Rancher Server暴露出来的API/UI/CLI创建并启动应用栈。
在Rancher Server上创建upgrade类型的webhook。
更新应用、重新构建应用镜像，同时推送到镜像仓库。
触发Dev环境的webhook，完成Dev环境的服务升级。
Dev环境验证升级是否成功，应用是否正常。
触发Beta环境的webhook，完成Beta环境的服务升级。
Beta环境验证升级是否成功，应用是否正常。
出发Prod环境的webhook，完成Prod环境的服务升级。
Prod环境验证升级是否成功，应用是否正常。

webhook介绍

Rancher webhook的服务流程大致如下：

router根据用户提交过来的method和url初始化对应的handler。
handler解析请求参数里面的key和projectid初始化对应的webhook driver。
driver调用升级接口，返回并相应触发webhook的请求。

环境准备

Platform

Mac，Windows，Linux，Docker Cloud，AWS，Azure均可部署。

本次准备的平台是Ubuntu发行版(14.04)，为了兼容docker，选择linux发行版的时候内核需控制在3.10以上。

Docker

根据用户选择的平台安装docker引擎，安装指导可参考官方文档，搭配Rancher使用，docker引擎版本最优选择1.12.6或者1.13.1。
本次准备的docker引擎版本是1.12.6。

Rancher

CI/CD

Build应用镜像

示例应用基于NGX官方镜像build，修改了NGX welcome页面信息

Push应用镜像

推送NGX应用镜像到指定的远程镜像仓库

创建Stack&Service

通过API创建webapp stack，NGX service，命令行如下

     curl -u  "xxx:xxx"  \ 
 -X POST \ 
 -H  'Accept: application/json'  \ 
 -H  'Content-Type: application/json'  \ 
 -d '{ 
 "description" :  "validate the upgrade service using webhook" , 
 "name" :  "webapp" , 
 "system" :  false , 
 "dockerCompose" : "version:  '2' \nservices:\n  NGX:\n    image: anzersy/nginx: 20170801 \n    stdin_open:  
 true \n    tty:  true \n    cpuset: \" 0 \"\n    ports:\n    -  8787 : 80 /tcp\n    cpu_shares:  1024 \n     
 labels:\n      io.rancher.container.pull_image: always\n      servicename: nginx", 
 "rancherCompose" :  "version: '2'\nservices:\n  NGX:\n    scale: 1\n    start_on_create: true" , 
 "binding" :  null , 
 "startOnCreate" :  true 
 } ' ' http: //a.b.c.d:e/v2-beta/projects/1a107/stacks' 
 
  

验证服务

打开浏览器，访问NGX服务，确认应用的内容。

创建webhook

进入webhook创建页面，通过UI为Dev，Beta，Prod 环境创建service upgrade webhook。

（注意设置好对应的镜像TAG和服务标签）

更新并push应用镜像

更新NGX应用、构建镜像，并推送到远程仓库。

触发upgrade webhook

触发upgrade webhoook，实现服务自动升级。

     curl -u  "xxx:xxx"  \ 
 -X POST \ 
 -H  'Accept: application/json'  \ 
 -H  'Content-Type: application/json'  \ 
 -d '{ 
      "push_data" : { 
          "tag" :  "20170801" 
      }, 
      "repository" : { 
          "repo_name" :  "anzersy/nginx" 
      } 
 } ' ' http: //a.b.c.d:e/v1- 
 
  