在这里稍微总结一下上周主要完成的任务：
0、什么是瓦力
1、环境介绍
2、安装瓦力
3、瓦力安装中遇到的问题
4、二次修改瓦力，实现灰度发布流程
一、什么是瓦力
Walle 是一个web部署系统工具，配置简单、功能完善、界面流畅、开箱即用！支持git、svn版本管理，支持各种web代码发布。
二、环境介绍
系统环境：CentOS6.5-A CentOS-6.5-B
软件支持：walle ssh php-7.1 composer nginx git3.1 Mysql5.6
内网能够访问虚拟机ip，检测
1、开启客户端telnet
2、重新开一个cmd
在命令行中输入：telnet 192.168.217.129 80 （192.168.217.129 是虚拟机的ip,通过ifconfig 查看获得）
虚拟机内关闭防火墙：chkconfig iptables on
查看一下防火墙状态：service iptables status
在浏览器中访问虚拟机中配置的 IP or 虚拟域名
如此可见网络配置没有问题了，下面继续安装软件
三、安装相关软件Composer，Curl， Git
安装Curl：百度一堆
安装Composer:
1、wget https://getcomposer.org/installer
2、安装完之后
3、执行 php installer ; 完了之后会多了一个文件composer.phar
4、将这个文件放到bin目录下：mv composer.phar /usr/local/bin/composer
5、然后composer -V
到此Composer 就按照完毕了。
安装git: https://www.cnblogs.com/lhbryant/p/6928894.html
四、安装瓦力
官网：http://www.walle-web.io/docs/installation.html
安装瓦力：git clone git@github.com:meolu/walle-web.git
安装vendor: composer install
要将vendor/bower-asset 将 bower-asset 改成 bower
检测config 目录中是否有缺少文件
修改数据库连接
修改发送邮件配置
修改语言包：'language' => 'zh-CN',
修改 cookieValidationKey
'request' => [
'cookieValidationKey' => 'true',
],
修改入口文件的debug
然后在URL中访问项目配置域名;
五、安装遇到的问题
1、php.ini要启用exec函数，这里要开启好几个函数，都在disable_function = '*******'中
2、修改runtime文件的权限，打开的时候会提示错误
3、web/ 目录下建立一个静态文件夹 assets
通过一系列的修改总有可以访问walle 项目了，目前达到正常访问，注册，发送邮件流程；
六、管理员-配置项目
介绍几个关键词：
1、宿主机： 自己的虚拟机项目的根目录
2、目标机器：就是将本虚拟机上的代码 部署到 远程的另外一台或者多台服务器上，当然，它们的路径是一样的。（灰度 相关参数是后期我加的）
3、高级任务：是部署代码的同时做的相应处理比如刷新，重启之类的操作。这里测试我没有具体使用
七、发布测试
通过上面的配置，我们可以开始第一个测试发布代码，目标是将虚拟机上的代码部署到另外一台服务器上。
首先要实现2点：
要知道我们在访问另外一台服务器的时候要知道另外一台服务器的ip 和密码，或者端口号
为了发布代码的时候不采用这种方式访问另外一台服务器，我们就要使用无密码登录的流程实现访问。那怎么做到这一点呢？
答：1、先将宿主机上的ssh-key 加到目标服务器上，实现免密登录
2、将github上面的某一项目的deploy_key 加上1上面的ssh-key
创建信任ssk
1、给www用户修改可执行权限
查看当前虚拟机的php-fpm的使用者：ps aux |grep php-
由此可见root 的默认使用的用户是www
查看www的权限: vim /etc/passwd (并将 nologin 改为 bash, 只有这样才有权限修改另外一台服务器的文件) 保存并退出；
2、切换用户：su - www
cd ~ [www@localhost ~]$ ssh-keygen -t rsa -C '' //生成ssh [www@localhost ~]$ cd .ssh [www@localhost .ssh]$ ls id_rsa id_rsa.pub known_hosts [www@localhost .ssh]$ cat id_rsa.pub //查看ssh-key
3、复制ssh-key 并且访问另外一台服务器，将ssh-key 放到另外一台服务器的authorized_keys文件中
访问另外一台服务器：[www@localhost .ssh]$ ssh 用户@111.11.20.11 -p 5888
回车输入密码；
如果另外一台机器上没有ssh，则需要在另外一台机器上重新建立一下ssh-keygen -t rsa -C “ ” 然后会生成两个文件，并不会生成authorized_keys文件；
这个时候我可能想把本地的key 加入到另外一台authorized_keys中，那怎么办呢？
这个时候需要在自己的客户端执行一下 ssh-copy-id work用户@111.11.20.11 -p 5888， 这个时候另外一台就有了这个文件authorized_keys，并且自己的key也在里面了
（上面这句就相当于 scp id_rsa.pub work@118.178.233.232:~/authorized.keys 建议不使用这句）
4、然后将通过 ssh 用户@ip -p 端口 去访问另外一台服务器，可见回车后就不需要登录密码了，即可访问另外一台服务器。则以上操作完成。
5、将github上面的某一项目的deploy_key 加上ssh-key ，则一切搞定。
到此为止，项目配置中的githut的地址添加完成，宿主机的项目目录配置完成，目标机器的ssh-key 也放入进去后，则可以随便增加或者修改目标机器。一切工作准备好以后则执行测试；
具体可以查看这个文档：http://www.walle-web.io/docs/git-configuration.html
八、灰度
灰度发布，这边做到是的从多台服务器中抽取一台作为灰度机器，只给内部测试访问，不向外部公开。直到内部测试完成，在执行全量发布，则灰度机器向外公开。
(简单的说就是将负载均衡中配置的ip,抽取一台将其权重设置为0，等测试完成将权重在设置为100, 0代表关闭服务)
我这边的服务器是使用阿里的。所以操作是跟阿里那边做交互。
这里用到了一个阿里接口：https://help.aliyun.com/document_detail/27634.html?spm=5176.doc27566.2.38.ok2IC9
相应的逻辑，阿里也提供了SDK：https://help.aliyun.com/document_detail/43147.html?spm=a2c4g.11186623.6.705.tFufDw
这里主要介绍SDK中,参数的配置，以及我走过的坑。
看如下备注就很清楚了；
/** * date_default_timezone_set("Etc/GMT");//这是格林威治标准时间,得到的时间和默认时区是一样的 * date_default_timezone_set("Etc/GMT+8");//这里比林威治标准时间慢8小时 * date_default_timezone_set("Etc/GMT-8");//这里比林威治标准时间快8小时 * date_default_timezone_set('PRC'); //设置中国时区 */ //组装系统参数 $apiParams["AccessKeyId"] = $this->accessKeyId; //服务器后台可得 $apiParams["Format"] = $this->format; //返回格式 json 或 xml $apiParams["SignatureMethod"] = $this->signatureMethod; //公共参数 HMAC-SHA1 $apiParams["SignatureVersion"] = $this->signatureVersion; //公共参数 1.0 $apiParams["SignatureNonce"] = uniqid(); //唯一随机数 date_default_timezone_set("UTC"); //上周用UTC,是不行的，这周用UTC反而行了，上周提了工单给阿里，估计那边改了。比北京时间慢8小时（这里一定要加） //(new DateTime())->format(DateTime::ISO8601); $apiParams["TimeStamp"] = date($this->dateTimeFormat); //其中dataTimeFormat="Y-m-dTH:i:s";时间戳要设置为0 或则要比北京的时间慢8个小时 $apiParams["partner_id"] = $this->sdkVersion; //公共参数 1.0 $apiParams["Action"] = $this->setservers; //调用的方法名称 "SetBackendServers" $apiParams["Version"] = '2014-05-15'; //公共参数当前方法的版本 2014-05-15 $apiParams['BackendServers'] = json_encode( $backendServer ); //设置哪个ServerId 的权重为0 $backendServer = [{"ServerId":"***", "Weight":0},...]; $apiParams['LoadBalancerId'] = $projectInfo->load_balancer_id; //负载均衡的LB $apiParams["Signature"] = $this->computeSignature($apiParams, $this->accessKeySecret); //accessKeySecret从阿里后台获得生成。这里是使用的阿里SDK的案例实现的 //系统参数放入GET请求串 $requestUrl = rtrim($this->serverUrl,"/") . "/?"; foreach ( $apiParams as $apiParamKey => $apiParamValue ) { $requestUrl .= "$apiParamKey=" . urlencode($apiParamValue) . "&"; } $requestUrl = substr($requestUrl, 0, -1); //发起HTTP请求 $resp = $this->curl($requestUrl, null);
至此即可调用成功。
walle的提交代码稍作修改即可完成发布流程。
备注：以上便是大致修改流程，仅作印象笔记，没有其他传播。