Rancher之Pipeline JAVA demo

Rancher Pipeline

Pipeline，简单来说，就是一套运行于Rancher上的工作流框架，将原本独立运行于单个或者多个节点的任务连接起来，实现单个任务难以完成的复杂发布流程。

Rancher Pipeline 主要在Rancher环境中用于运行持续集成、持续交付和持续部署任务，讲到pipeline就是敏捷开发的延伸的产物，我们不得不说持续集成、持续交付和持续部署。

持续集成：频繁地（一天多次）将代码集成到主干。每次集成都通过自动化的构建（包括编译，发布，自动化测试）来验证，从而尽早地发现集成错误。

好处主要有两个：

快速发现错误。每完成一点更新，就集成到主干，可以快速发现错误，定位错误也比较容易。
防止分支大幅偏离主干。如果不是经常集成，主干又在不断更新，会导致以后集成的难度变大，甚至难以集成。

持续集成的目的：让产品可以快速迭代，同时还能保持高质量。它的核心措施是代码集成到主干之前，必须通过自动化测试。只要有一个测试用例失败就不能集成。

持续交付：将集成后的代码部署到更贴近真实运行环境的准生产环境中。比如，我们完成单元测试后，可以把代码部署到连接数据库的 Staging 环境中更多的测试。如果代码没有问题，可以继续手动部署到生产环境中。

持续部署：在持续交付的基础上，部署的前提是能自动化完成测试、构建、部署等步骤。

Rancher Pipeline是由RancherUI服务，Pipeline服务和Jenkins三部分组成，如图：

闲言少叙，不懂的直接可以看官网，官网地址。直接整demo了。

Rancher Pipeline DEMO

1、Ranche Pipeline 是Rancher V1.6.13更新发布的新功能。所以如果不是V1.6.13首先要进行 Rancher的升级，升级方法

2、升级到V1.6.13后，我们就可以在应用商店中搜索 "Pipeline"，点击部署就OK了。部署完成后会在UI多出一个流水线的页面。（这里环境是之前部署好了）

3、Rancher Pipeline中，Rancher用户可以同时使用GitHub与GitLab进行基于OAuth的身份验证，无需插件，即可在单一环境中同时拉取、使用和管理托管在GitHub和GitLab的代码。

案例是gitlab中的OAuth验证：

1、因为的gitlab是私有化，所以点击私有化部署。

2、填写 gitlab地址

3、点击gitlab验证

这里的NAME随意填。Redirect URI填写第一个图片提供的地址。

将Application id和Secret记录回填到第一个页面

这样一个pipeline 准备完毕。接下来讲一下java demo

首先我们先介绍Pipeline的几个基本概念：

Source Code：集成gitlab源代码仓库。
Stage: 阶段，一个Pipeline可以划分为若干个Stage，每个Stage代表一组操作。注意，Stage是一个逻辑分组的概念。
Step: 步骤，Step是最基本的操作单元，小到创建一个目录，大到构建一个Docker镜像。

配置Source Code，配置一个想要发布的项目。

添加一个stage，第一个配置应该是打包编译,命名为build。可以在串行或并行这两种任务运行方式中自由选择，也良好集成的审批系统可以很大程度地提高CI/CD pipeline的安全可控性。

添加一个构建的task,因为是java的gradle项目，所以需要一个gradle依赖。

看一下gradle的Dockerfile,通过Dockerfile构建成镜像，上传到自己的镜像库。

 1 FROM openjdk:8-jdk
 2 
 3 CMD ["gradle"]
 4 
 5 ENV GRADLE_HOME /opt/gradle
 6 ENV GRADLE_VERSION 2.14.1
 7 
 8 ARG GRADLE_DOWNLOAD_SHA256=cfc61eda71f2d12a572822644ce13d2919407595c2aec3e3566d2aab6f97ef39
 9 RUN set -o errexit -o nounset 
10         && echo "Downloading Gradle" 
11         && wget --no-verbose --output-document=gradle.zip "https://services.gradle.org/distributions/gradle-${GRADLE_VERSION}-bin.zip" 
12         
13         && echo "Checking download hash" 
14         && echo "${GRADLE_DOWNLOAD_SHA256} *gradle.zip" | sha256sum --check - 
15         
16         && echo "Installing Gradle" 
17         && unzip gradle.zip 
18         && rm gradle.zip 
19         && mv "gradle-${GRADLE_VERSION}" "${GRADLE_HOME}/" 
20         && ln --symbolic "${GRADLE_HOME}/bin/gradle" /usr/bin/gradle 
21         
22         && echo "Adding gradle user and group" 
23         && mkdir -p /home/gradle/.gradle 
24         && chown --recursive root:root /home/gradle 
25         
26         && echo "Symlinking root Gradle cache to gradle Gradle cache" 
27         && ln -s /home/gradle/.gradle /root/.gradle
28 
29 # Create Gradle volume
30 USER root
31 VOLUME "/home/gradle/.gradle"
32 WORKDIR /home/gradle
33 
34 RUN set -o errexit -o nounset 
35         && echo "Testing Gradle installation" 
36 && gradle --version

通过gradle的镜像下的gradle环境构建。

接下来我打包上传到制品库

更新stack

这就是一个简单的pipeline流程。

拉取源码-->>构建--->>打包--->>发布。

我们可以根据实际情况定义适合当时情景的Pipeline。

推荐Rancher Pipeline的文章

初探Rancher Pipeline

视频教程