SSH免密登陸

還是那句：CI/CD實質(zhì)是將我們手動集成、拷貝部署的方式腳本化，遠程部署的重要姿勢是要求免密操控。

受控機器上的某個賬戶信任 CI機器上gitlab-runner賬戶。

1. 先執(zhí)行     su gitlab-runner切換到     gitlab-runner賬戶
2. 在你的CI機器(主控端)上使用 ssh-keygen命令創(chuàng)建公鑰，使用     ssh-keygen -t rsa來創(chuàng)建，程序會問你存放目錄，如果不需要修改，直接回車幾次即可
3. 將~/.ssh目錄下     id_rsa.pub文件拷貝到受控機器的     ~/.ssh目錄中，然后將文件內(nèi)容導(dǎo)入到     ~/.ssh/authorized_keys文件

主控方：
scp /home/gitlab-runner/.ssh/id_rsa.pub ****@10.202.42.252:/home/***/.ssh/
受控方：
cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys

1. 在受控方機器設(shè)置權(quán)限：    
       ~/.ssh權(quán)限設(shè)置為700；     ~/.ssh/authorized_keys權(quán)限設(shè)置為600

之后在主控CI機器 就具備免密登陸 遠程機器的能力。

 

如何持續(xù)部署？

利用鏡像tag持續(xù)部署: gitlab項目只要打出tag--> 執(zhí)行構(gòu)建鏡像Job(以此次git tag為鏡像tag)-->執(zhí)行部署Job，拿到git tag-->部署該tag鏡像

• CI_COMMIT_REF_NAME變量得到 The branch or tag name for which project is built
• 在docker-compose.yml里設(shè)置     image: ${DOCKER_REGISTRY}/eap/eap-front-end:${TAG}，可感知部署時插入的tag變量

build_image:Front-end:
  stage: build_image
  script:
    - docker build -t $DOCKER_REGISTRY_HOST/eap/eap-front-end:$CI_COMMIT_REF_NAME .       
    - docker login $DOCKER_REGISTRY_HOST -u $CI_REGISTRY_USER -p $CI_REGISTRY_PASSWORD
    - docker push $DOCKER_REGISTRY_HOST/eap/eap-front-end:$CI_COMMIT_REF_NAME             
  tags:     
    - my-tag
  only:     
    - tags
    
deploy:alpha:
  stage: deploy
  variables:
    deploy_path: "/home/eap/website"
  script:
    - ssh -t ***@10.202.42.252 "cd $deploy_path && export TAG=$CI_COMMIT_REF_NAME && docker-compose -f docker-compose.yml pull && docker-compose -f docker-compose.yml up -d"   
  tags:
    - my-tag
  only:
    - tags