GitLab 实现代码自动部署(转载自https://segmentfault.com/a/1190000011561808)

Posted 阮文武的网络日志

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了GitLab 实现代码自动部署(转载自https://segmentfault.com/a/1190000011561808)相关的知识,希望对你有一定的参考价值。

在当下使用 GIT 来管理代码已经是一种非常流行的方式了。使用 GIT 可以很方便的给代码创建分支,撤销不需要的提交,与他人合作共同编写代码。

GitLab 是基于 GIT 实现的现代化的开发者协作平台,它将 issues, code review, CI 和 CD 整合到独立的网站UI,弥补了 GIT 在可视化操作方面的不足。

本文目的

本文的目的是配置实现在 GitLab 平台上的代码自动部署。想要达到的效果是这样子的,当客户端向 GitLab 服务器的特定分支(如:prod)提交代码时,GitLab 服务器会发送通知给线上代码服务器,代码服务器收到通知之后再拉取 GitLab 服务器上该分支的最新代码。

效果图如下:

 

有了 GitLab ,只需要三步就可以实现以上描述的效果了。

步骤一、准备两个脚本

在代码服务器端准备好一份处理 GitLab 服务器通知的脚本和一份拉取代码的脚本。

GitLab 服务器所发出来的通知,其实就是向代码服务器发出一个 http 请求,请求中包含了本次提交中的相关信息,如所提交的分支、谁提交的、本次更新的代码等等信息。

所以在代码服务器中添加一个脚本,专门处理该请求即可。

可以参考一下的 php 代码:

<?php 
// 处理 GitLab 请求的脚本

$rowData = file_get_contents(\'php://input\', \'r\');;
$rowData = json_decode($rowData,true);

$output    = \'\';
$type = $_GET[\'type\'];

// 只拉取 prod 分支的代码到服务器
if($rowData[\'ref\'] == \'refs/heads/prod\'){
    if(\'ims\' == $type){
        // 触发拉取代码的脚本
        exec(\'./post-ims\',$output);
    }
    logg($type." output:".json_encode($output));
}
logg($type.\':\'.$rowData[\'user_name\']." commit to branch:".$rowData[\'ref\']);

function logg($data){
    $text    = \'[\'.date(\'Y-m-d H:i:s\').\'] \'.$data."\\n";
    file_put_contents(\'./log/gitlab\'.date(\'ym\').\'.log\',$text,FILE_APPEND);
}

还有一个就是处理拉取 GitLab 服务器更新到代码服务器的脚本。该脚本可以很简单,只需要将当前工作目录切换到项目的工作目录,然后执行拉取代码的命令即可。

参考以下 shell 脚本:

#!/bin/bash
# 拉取代码的脚本

cd /www/ims/
git pull origin prod
步骤二、配置 webhooks

在项目中配置 webhooks(Web 钩子) 其实就是在项目中注册一个触发器,当项目中的某个事件发生时,该触发器就会被触发。在 GitLab 中的触发器就是一个 http 请求,即一个 http 链接。

在 GitLab 中,要达到我们上面预设的效果,我们需要设置项目的推送事件的 webhook。一个能访问到我们步骤一添加的 PHP 脚本的链接。

配置所在的路径是:

项目主页 > setting > webhooks

在该页面添加一个推送事件的触发器即可,类似这样子的 URL:

http://example.com/gitlab.php?type=ims

保存之后,可以测试下该链接是否正确。它会模拟发送一个推送请求的数据,格式和正常的推送的一样。在代码服务器端就可以根据这个来调试了。

步骤三、添加秘钥

既然是代码自动部署,那当然是完全不需要人为参与的啦,这将包括不需要人为输入密码。

GitLab 提供了让每个账号使用秘钥登录的功能,配置了账号秘钥之后就可以无密码登录账号了。代码自动部署正是需要这样子的功能了。

首先要在代码服务器端生成秘钥:

使用命令 ssh-keygen ,连续按三次回车即可生成一对无密码保护的秘钥,它们的名称分别是 id_rsa 和 id_rsa.pub

然后将 id_rsa.pub 的内容添加到 GitLab 账号:

在 GitLab 账号的 profile setting > SSH keys 粘贴并保存即可

需要注意的地方

通过以上三步,现在已经能够实现代码自动部署了。

如果完成了以上步骤之后,还不能实现代码自动部署,最可能出现问题的是账号的权限问题了。有两个地方可能出现权限的问题。

  1. GitLab 账号的权限

    自动部署所绑定的账号需要有权限访问该项目。
  2. 代码服务器端执行脚本的用户的权限

     
    首先,该用户需要有权限对项目目录进行读写;  
    然后是,该用户的秘钥信息绑定的是正确的 GitLab 账号  
    

 

以上是关于GitLab 实现代码自动部署(转载自https://segmentfault.com/a/1190000011561808)的主要内容,如果未能解决你的问题,请参考以下文章

持续集成与自动化部署 - gitlab部署

Gitlab+Jenkins实现自动部署

Gitlab+jenkins持续集成+自动化部署

jenkins实现自动部署

gitlab+jenkins自动化部署

Gitlab+Jenkins实现自动部署