DevOps on Leanku 的博客

Drone CICD自动化部署指南

Sat, 09 Aug 2025 16:46:01 +0800

一、Drone核心优势与架构设计

1.1 为什么选择Drone

Drone作为轻量级云原生CI/CD工具，相比Jenkins具有显著优势：

资源占用低：基于Docker容器化运行，单个Pipeline平均内存消耗<100MB
云原生支持：原生集成Kubernetes、Docker等云原生技术栈
配置即代码：完全通过.drone.yml定义流程，版本可控
高性能：测试显示并发构建能力比Jenkins高3-5倍16

1.2 企业级架构设计

1[Gitee/GitHub] → [Drone Server] → [Docker Runner] (开发环境)
2 ↘ [K8s Runner] (生产环境)
3 ↘ [SSH Runner] (特殊场景)

二、注册 OAuth 应用（Gitee为例）

登录 Gitee → 点击右上角头像 → 设置 → 第三方应用 → 创建应用
填写应用信息：
- 应用名称：Drone CI（自定义）
- 应用描述：Drone CI/CD 工具（自定义）
- 授权回调地址：http://你的服务器IP或域名/login（必须正确，否则无法登录）
- 应用主页：http://你的服务器IP或域名
- 权限选择：（最少权限原则）user_info，projects，pull_requests，hooks
提交后，记录生成的 Client ID 和 Client Secret（后续配置需要）

三、安装 Drone 服务器和 Runner

Drone 由两部分组成：

Drone Server：管理项目、接收仓库事件、协调任务
Drone Runner：执行流水线任务（编译、测试、部署等）

3.1 手动启动 Drone Server

 1docker run -d \
 2 --name drone-server \
 3 --restart always \
 4 -p 80:80 \  # 端口映射（生产环境建议加 HTTPS）
 5 -v /var/lib/drone:/data \  # 数据持久化
 6 -e DRONE_RPC_SECRET=your_agent_secret \  # 自定义密钥（与 Runner 保持一致）
 7 -e DRONE_GITEE_CLIENT_ID=你的Gitee Client ID \  # 替换为 Gitee 应用的 Client ID
 8 -e DRONE_GITEE_CLIENT_SECRET=你的Gitee Client Secret \  # 替换为 Gitee 应用的 Secret
 9 -e DRONE_GITEE_SERVER=https://gitee.com \  # Gitee 服务器地址（固定）
10 -e DRONE_SERVER_HOST=你的服务器IP或域名 \  # Drone 访问地址（如 drone.example.com）
11 -e DRONE_SERVER_PROTO=http \  # 协议（http 或 https）
12 -e DRONE_USER_CREATE=username:你的Gitee用户名,admin:true \  # 设置 Gitee 用户名作为管理员
13 drone/drone:2.16

DRONE_AGENT_SECRET 可以简单用命令生成openssl rand -hex 16 Drone Server 默认监听容器内的 80 端口（HTTP）和 443 端口（HTTPS，若配置证书），你可以通过 Docker 的端口映射映射（-p 参数）自定义宿主机的端口。

轻量级容器编排工具指南

Sat, 09 Aug 2025 16:46:01 +0800

轻量级容器编排工具指南

在 Docker 环境中，除了 K8s，还有多种轻量级方案可以实现服务自动重启、健康检查等功能，特别适合单机或中小规模部署。

一、简单方案

1.1 Docker 自身的重启策略（最基础方案）

Docker Engine 内置了容器重启策略，可直接在启动容器时配置，实现容器退出后自动重启。

常用重启策略：

--restart always：无论容器因何种原因退出（包括正常退出），总是自动重启。
--restart on-failure[:max-retries]：仅在容器以非 0 状态码退出时重启，可选最大重试次数（如on-failure:3最多重启 3 次）。
--restart unless-stopped：除非手动执行docker stop，否则始终重启（包括 Docker daemon 重启时）

示例：

1# 启动PHP容器，配置always重启策略
2docker run -d \
3 --name php-app \
4 --restart always \  # 核心：容器挂掉后自动重启
5 -p 80:80 \
6 -v /path/to/php/code:/var/www/html \
7 php:8.2-apache

优势： 零依赖，直接使用 Docker 原生功能，适合单机部署。

局限： 仅能监控容器本身是否存活，无法检测应用内部故障（如 PHP-FPM 假死但容器仍运行）。

1.2 ocker Compose（适合多容器应用）

如果项目依赖其他服务（如 MySQL、Redis），可使用docker-compose管理，通过配置restart参数实现自动重启，同时支持健康检查。

docker-compose.yml示例：

 1version: '3.8'
 2services:
 3 php-app:
 4 image: php:8.2-apache
 5 restart: always  # 容器退出后自动重启
 6 ports:
 7 - "80:80"
 8 volumes:
 9 - ./php-code:/var/www/html
10 depends_on:
11 - mysql
12 # 健康检查：检测PHP服务是否正常响应
13 healthcheck:
14 test: ["CMD", "curl", "-f", "http://localhost/health.php"] # 自定义健康检查接口
15 interval: 30s  # 每30秒检查一次
16 timeout: 10s  # 检查超时时间
17 retries: 3 # 连续3次失败视为不健康
18 start_period: 60s  # 启动后60秒内不检查
19
20 mysql:
21 image: mysql:8.0
22 restart: always
23 environment:
24 MYSQL_ROOT_PASSWORD: rootpass
25 MYSQL_DATABASE: phpapp

健康检查补充： 在 PHP 项目中创建health.php作为健康检查接口（返回 200 状态码表示正常）：

基于 Gogs + Jenkins + Harbor + Docker 的自动化部署方案

Sat, 17 May 2025 18:46:01 +0800

基于 Gogs + Jenkins + Harbor + Docker 的自动化部署方案

1. 系统架构总览

开发者提交代码 → Git仓库 → Jenkins触发构建 → Docker构建镜像 → 推送至Harbor → 
Kubernetes部署更新 → 监控反馈

2. 环境准备

2.1 硬件要求

最低配置：2核CPU/4GB内存/100GB存储
推荐配置：4核CPU/8GB内存/200GB SSD

3. 组件安装与配置

3.1 Gogs 安装

另外一篇Jenkins 使用

3.2 Jenkins 安装

另外一篇Gogs 使用

3.3 Harbor 安装

另外一篇Harbor 使用

4. 环境配置

下面以wordpress项目为例

wordpress/
├── app/ # 项目代码
├── docker # Docker 相关文件
| ├── Dockerfile 
| ├── entrypont.sh 
| └── nginx.conf 
| └── nginx-wordpress.conf 
├── Jenkinsfile # Jenkins Pipeline 定义
└── k8s/ # Kubernetes 部署文件
 ├── deployment.yaml # Deployment 配置
 ├── service.yaml # Service 配置
 └── ingress.yaml # Ingress 配置（可选）
 └── namespace.yaml # namespace 配置（可选）

4.1 JenkinsPipeline配置

安装必要插件

Kubernetes Continuous Deploy
Docker Pipeline
Gogs plugin
Harbor
Git

配置凭据: Manage Jenkins > Credentials

Git仓库访问凭据 ID如 gogs-credential
Harbor仓库凭据 ID如harbor-credential
Kubernetes集群凭据（/etc/rancher/k3s）ID如 k3s-kubeconfig

Jenkins 示例：

DevOps on Leanku 的博客

Drone CICD自动化部署指南

一、Drone核心优势与架构设计

1.1 为什么选择Drone

1.2 企业级架构设计

二、 注册 OAuth 应用 （Gitee为例）

三、安装 Drone 服务器和 Runner

3.1 手动启动 Drone Server

轻量级容器编排工具指南

轻量级容器编排工具指南

一、简单方案

1.1 Docker 自身的重启策略（最基础方案）

1.2 ocker Compose（适合多容器应用）

基于 Gogs + Jenkins + Harbor + Docker 的自动化部署方案

基于 Gogs + Jenkins + Harbor + Docker 的自动化部署方案

1. 系统架构总览

2. 环境准备

2.1 硬件要求

3. 组件安装与配置

3.1 Gogs 安装

3.2 Jenkins 安装

3.3 Harbor 安装

4. 环境配置

4.1 JenkinsPipeline配置

二、注册 OAuth 应用（Gitee为例）