🛷 ✝️ 🔑 Gitlab.com पर निरंतर वितरण को कॉन्फ़िगर करना 🤣 🤸🏼 👎🏿

एक बार मैंने अपने प्रोजेक्ट की तैनाती को स्वचालित करने के बारे में सोचा। gitlab.com कृपया इसके लिए सभी उपकरण प्रदान करता है, और निश्चित रूप से मैंने इसे इस्तेमाल करने का निर्णय लिया और एक छोटी तैनाती स्क्रिप्ट लिखकर। इस लेख में, मैं समुदाय के साथ अपने अनुभव को साझा करता हूं।

टीएल, डॉ

VPS कॉन्फ़िगर करें: रूट, पासवर्ड लॉगिन को अक्षम करें, डॉक को स्थापित करें, ufw को कॉन्फ़िगर करें
सर्वर और क्लाइंट के लिए प्रमाण पत्र बनाएँ / docker config से।
Docker.json में प्रमाणपत्र पथ पंजीकृत करें
प्रमाणपत्र सामग्री के साथ CI / CD सेटिंग्स में gitlab चर में रजिस्टर करें। तैनाती के लिए .ITlab-ci.yml स्क्रिप्ट लिखें।

मैं डेबियन वितरण किट पर सभी उदाहरण दिखाऊंगा।

प्रारंभिक VPS सेटअप

इसलिए आपने DO पर उदाहरण के लिए एक उदाहरण खरीदा है, पहली बात यह है कि अपने सर्वर को बाहरी दुनिया से आक्रामक से सुरक्षित रखें। मैं कुछ भी साबित नहीं करूंगा और दावा नहीं करूंगा, बस अपने वर्चुअल सर्वर के लॉग / संस्करण / लॉग / संदेश दिखाऊंगा:

स्क्रीनशॉट

सबसे पहले, ufw फ़ायरवॉल स्थापित करें:

apt-get update && apt-get install ufw

डिफ़ॉल्ट नीति चालू करें: सभी आने वाले कनेक्शनों को ब्लॉक करें, सभी आउटगोइंग कनेक्शनों को अनुमति दें:

 ufw default deny incoming ufw default allow outgoing

महत्वपूर्ण: ssh कनेक्शन की अनुमति देना न भूलें:

 ufw allow OpenSSH

सामान्य सिंटैक्स है: पोर्ट कनेक्शन की अनुमति दें: ufw 12345 की अनुमति दें, जहां 12345 पोर्ट नंबर या सेवा का नाम है। इनकार: ufw 12345 से इनकार करते हैं

फ़ायरवॉल चालू करें:

 ufw enable

हम सत्र को छोड़ देते हैं और ssh के माध्यम से फिर से लॉग इन करते हैं।

उपयोगकर्ता जोड़ें, उसे एक पासवर्ड असाइन करें और उसे sudo समूह में जोड़ें।

 apt-get install sudo adduser scoty usermod -aG sudo scoty

अगला, योजना के अनुसार, आपको पासवर्ड प्रविष्टि को अक्षम करना होगा। ऐसा करने के लिए, सर्वर पर अपनी ssh कुंजी कॉपी करें:

 ssh-copy-id root@10.101.10.28

आपका सर्वर आईपी निर्दिष्ट किया जाना चाहिए। पहले बनाए गए उपयोगकर्ता के तहत लॉग इन करने की कोशिश करें, अब आपको पासवर्ड दर्ज करने की आवश्यकता नहीं है। अगला, कॉन्फ़िगरेशन सेटिंग्स में, निम्नलिखित बदलें:

 sudo nano /etc/ssh/sshd_config

पासवर्ड प्रविष्टि अक्षम करें:

 PasswordAuthentication no

Sshd डेमॉन को पुनरारंभ करें:

 sudo systemctl reload sshd

अब, यदि आप या कोई अन्य व्यक्ति रूट के रूप में लॉग इन करने की कोशिश करता है, तो यह काम नहीं करेगा।

अगला, सेट डॉकर्ड, मैंने यहां इस प्रक्रिया का वर्णन नहीं किया है, क्योंकि सब कुछ पहले से ही बदला जा सकता है, आधिकारिक वेबसाइट के लिंक का पालन करें और अपने वर्चुअल मशीन पर डॉकटर स्थापित करने के चरणों के माध्यम से जाएं : https://docs.docker.com/install/linux/bocker- सीई / डेबियन /

सर्टिफिकेट जनरेशन

डॉकटर डेमॉन को दूरस्थ रूप से प्रबंधित करने के लिए, एक एन्क्रिप्टेड टीएलएस कनेक्शन की आवश्यकता होती है। ऐसा करने के लिए, आपके पास एक प्रमाण पत्र और एक कुंजी होनी चाहिए, जिसे जनरेट किया जाना चाहिए और आपकी दूरस्थ मशीन में स्थानांतरित किया जाना चाहिए। आधिकारिक docker वेबसाइट पर दिए गए निर्देशों का पालन करें। सर्वर के लिए फ़ाइलें, अर्थात् ca.pem, server.pem, key.pem को सर्वर पर / etc / docker निर्देशिका में रखा जाना चाहिए।

डॉकडर सेटअप

Docker daemon को लॉन्च करने के लिए स्क्रिप्ट में, -H df: // विकल्प को हटा दें, यह विकल्प उत्तर देता है कि कौन सा होस्ट doem डेमन को नियंत्रित कर सकता है।

 # At /lib/systemd/system/docker.service [Service] Type=notify ExecStart=/usr/bin/dockerd

अगला, एक सेटिंग फ़ाइल बनाएं, अगर यह पहले से ही नहीं है और विकल्प निर्धारित करें:

/etc/docker/daemon.json

 { "hosts": [ "unix:///var/run/docker.sock", "tcp://0.0.0.0:2376" ], "labels": [ "is-our-remote-engine=true" ], "tls": true, "tlscacert": "/etc/docker/ca.pem", "tlscert": "/etc/docker/server.pem", "tlskey": "/etc/docker/key.pem", "tlsverify": true }

पोर्ट 2376 पर कनेक्शन सक्षम करें:

 sudo ufw allow 2376

नई सेटिंग्स के साथ डॉकटर पुनः आरंभ करें:

 sudo systemctl daemon-reload && sudo systemctl restart docker

की जाँच करें:

 sudo systemctl status docker

यदि सब कुछ हरा है, तो हम मानते हैं कि हमने सर्वर पर सफलतापूर्वक कॉन्फ़िगर किया है।

गिट्टैब पर निरंतर डिलेवरी को कॉन्फ़िगर करना

डिटॉल रिमोट होस्ट पर कमांड निष्पादित करने में सक्षम होने के लिए गीतालाब कार्यकर्ता के लिए, यह निर्धारित करना आवश्यक है कि प्रमाणपत्र को कैसे और कहां संग्रहीत किया जाए और डॉकडर के साथ एन्क्रिप्टेड कनेक्शन के लिए कुंजी। मैंने इस समस्या को केवल gitlbab सेटिंग्स में चर में लिखकर हल किया:

स्पायलर हेडिंग

बस बिल्ली के माध्यम से प्रमाण पत्र और कुंजी की सामग्री प्रदर्शित करें: cat ca.pem । चरों के मान को कॉपी और पेस्ट करें।

आइए gitlab के माध्यम से तैनाती के लिए स्क्रिप्ट लिखें। Docker-in-docker (dind) छवि का उपयोग किया जाएगा।

.gitlab-ci.yml

 image: name: docker/compose:1.23.2 #  entrypoint ,    dind entrypoint: ["/bin/sh", "-c"] variables: DOCKER_HOST: tcp://docker:2375/ DOCKER_DRIVER: overlay2 services: - docker:dind stages: - deploy deploy: stage: deploy script: - bin/deploy.sh #

टिप्पणियों के साथ परिनियोजन स्क्रिप्ट की सामग्री:

बिन / तैनाती। श

 #!/usr/bin/env sh #  ,   -  set -e # ,  ,   set -v # DOCKER_COMPOSE_FILE=docker-compose.yml #   DEPLOY_HOST=185.241.52.28 #    ,      - gitlab- DOCKER_CERT_PATH=/root/.docker # ,      docker info docker-compose version #   (    -  gitlab') mkdir $DOCKER_CERT_PATH #   ,         . echo "$CA_PEM" | tr -d '\r' > $DOCKER_CERT_PATH/ca.pem echo "$CERT_PEM" | tr -d '\r' > $DOCKER_CERT_PATH/cert.pem echo "$KEY_PEM" | tr -d '\r' > $DOCKER_CERT_PATH/key.pem #       chmod 400 $DOCKER_CERT_PATH/ca.pem chmod 400 $DOCKER_CERT_PATH/cert.pem chmod 400 $DOCKER_CERT_PATH/key.pem #       docker-. ,   export DOCKER_TLS_VERIFY=1 export DOCKER_HOST=tcp://$DEPLOY_HOST:2376 # ,     docker-compose \ -f $DOCKER_COMPOSE_FILE \ ps #   docker-,     ""  docker login -u $DOCKER_USER -p $DOCKER_PASSWORD docker-compose \ -f $DOCKER_COMPOSE_FILE \ pull app #   docker-compose \ -f $DOCKER_COMPOSE_FILE \ up -d app

मुख्य समस्या गीतालाब सीआई / सीडी चर से सामान्य रूप में प्रमाण पत्र की सामग्री को "निकालने" की थी। मुझे समझ नहीं आ रहा था कि रिमोट होस्ट का कनेक्शन काम क्यों नहीं करता। होस्ट पर, मैंने sudo journalctl -u docker log को देखा, इसमें एक हैंडशेक त्रुटि है। मैंने यह देखने का निर्णय लिया कि आम तौर पर चर में क्या संग्रहीत किया जाता है, इसके लिए आप बिल्ली को देख सकते हैं- $ DOCKER_CERT_PATH / key.pem। गाड़ी के चिन्ह tr -d '\ r' को हटाकर त्रुटि को दूर किया गया।

स्क्रिप्ट में आगे, आप अपने विवेकाधिकार पर रिलीज के बाद के कार्य जोड़ सकते हैं। आप मेरे रिपॉजिटरी https://gitlab.com/isqad/gitlab-ci-cd में कार्यशील संस्करण देख सकते हैं

Gitlab.com पर निरंतर वितरण को कॉन्फ़िगर करना

टीएल, डॉ

प्रारंभिक VPS सेटअप

सर्टिफिकेट जनरेशन

डॉकडर सेटअप

गिट्टैब पर निरंतर डिलेवरी को कॉन्फ़िगर करना

More articles: