Drone概念与答疑

Posted 2023-02-17 弓弧名家_玄真君

Drone概念与答疑 

一、部署

1、Server

       Drone主服务，它是一个守护进程应用并且拥有Web管理界面。它通过Webhook对接Git Server。解析Git Repository根目录下的.drone.yml文件，并以轮询的形态查找需要执行的Pipelines，路由并管理Runners。

2、Runner

       Drone Pipeline处理执行器，可以部署一份或多份。Drone拥有多种类型的Runner（docker、k8s、exe、ssh等等），可选适合的方式安装。

3、K8s Secrets Extensions

      这是一个可选组件，用来为drone runnner提供基于k8s secret的secret

4、Drone CLI

      drone的命令执行工具，它可以使用通过命令与drone进行交互，并提供用户、secret、repository setting等多种功能。

二、应用

1、Pipeline

      Pipeline是Drone的核心模块，它是用来定义自动化处理流程的工具。一般会在git repository根目录，创建一个.drone.yam文件来定义配置pipeline。当git代码提交到repository后webhook会通知drone server，然后将会触发pipeline执行。

2、Secrets

       在配置pipeline过程中一些秘钥、Token、密码等机密信息并不适合直接用明文存放在.drone.yam文件中。Secrets模块则提供多种形式的机密信息存储与读取。

3、Promotions

      当一些工作需要人为协助处理时，我们可以定义pipeline通过promote形式触发，并通过drone build promote触发执行并传递相应参数

4、Cron

      Crone用来定义基于时间调度执行Pipeline。注意它是根据UTC时间，而不是本地时间。

5、Signatures

      用来对文件进行签名验证，如果你的repository是公共的，为防止.drone.yml文件被改动，可以使用signature对文件进行验证

三、扩展

1、Plugins

      plugin是在pipeline的step中用来执行预定任务的docker容器

2、Webhook

     Git Repository用来触发drone的钩子。Drone通过OAuth获取github、gitlab等源代码管理平台的操作权限，在drone的web管理页面激活repo后将会自动把webhooks添加到repo的repository配置中。当git repository产生push、push request、tag等操作时webhook将被触发，并通知drone执行pipeline。

3、Extensions

      通过extensions我们可以自定义并覆盖drone一些默认行为，或增强一些功能。

四、答疑

1、yml文件是否必须存放在git repository根目录

是的，必须在根目录

2、yml文件名是否必须是.drone.yml

默认是文件名是.drone.yml，也可以能过drone web管理界面修改yml的文件名

3、git提交代码如何让drone跳过本次提交，不执行pipeline

提交代码时通过备注增加[CI SKIP]跳过

如： git commit –m “first commit [CI SKIP]”

4、使用volumes挂host path时报Linter: untrusted repositories cannot mount host volumes错误

需要给repository开通mount权限。打开drone web –> repository –> Settings –> Project settings 勾选Trusted

5、drone web界面repository设置项Project settings中没有Trusted

Drone Server启动时要指定DRONE_USER_CREATE参数，用来设置管理员帐号，只有用管理员帐号打开drone web界面才可以看到和设置Trusted

6、server、runner、secret各个组件中配置中的环境变量secret值如何使用，又从何而来

secret可以通过“openssl rand -hex 16”生成

它们是配对使用的，例如runner需要访问server，那么先使用openssl生成一个secret设置给server（DRONE_RPC_SECRET），然后再给runner设置server的请求地址（DRONE_RPC_HOST）及secret（DRONE_RPC_SECRET）