利用drone ci自动化部署静态博客的完整步骤

前言

一直想自动化部署博客，但一直没有实施计划，直到最近有时间，就搞了起来。ci/cd的工具很多，我想drone ci应该是一款非常适合前端的工具，简单，轻量级，基于docker，支持主流代码托管网站，比如github，gitee，gitlab等等。

准备

我们需要一个已备案的域名和服务器，并申请好ssl证书，用于https证书。我是使用腾讯云的轻量级服务器，大家可以自行选择。至于域名备案和ssl证书申请，各个平台大同小异，大家按照其文档说明弄，应该不会有太多问题，就不一一赘述了。

在有了服务器后，我们需要安装docker和docker-compose，这样我们直接运行docker-compose配置文件就可以轻松安装好drone ci。本文主要是讲解drone ci，所以docker和docker-compose的安装和使用，大家可以自行学习，在此当做默认已经安装。

代码托管网站使用了gitee码云。

安装drone ci

1、docker-compose配置文件

通过docker-compose配置文件可以轻松安装drone ci，新建一个docker-compose.yml文件，内容如下

version: "3.7"
# 创建自定义网络
networks:
  drone:
    # external: false
    driver: bridge
services:
  # 数据库服务
  db:
    image: postgres:latest
    container_name: drone_db
    restart: always
    networks:
      - drone # 加入到drone网络
    ports:
      - "8081:5432" # 8081为容器暴露到服务器的端口，5432为容器内改应用的端口
    environment:
      - POSTGRES_USER=username # PGSQL默认用户名
      - POSTGRES_PASSWORD=password # PGSQL默认密码
      - POSTGRES_DB=db_name # PGSQL默认数据库的名字
    volumes:
      - /volumes/drone/db:/var/lib/postgresql/data # 数据卷，前者为服务器真实位置，后者为改应用在容器内的位置
  # Drone Server 服务
  server:
    image: drone/drone:latest
    container_name: drone_server
    restart: always
    networks:
      - drone # 加入到drone网络
    ports:
      - "7929:80"
      - "4443:443"
    environment:
      - DRONE_SERVER_PROTO=https # 访问协议，创建webHooks和重定向
      - DRONE_SERVER_HOST=xxxx.com # 主机名称，创建webHooks和重定向
      - DRONE_RPC_SECRET=xxxxxxxxx # 与 drone runner 通讯的密钥
      - DRONE_USER_CREATE=username:xxxxxx,admin:true # 管理员账户
      - DRONE_DATABASE_DRIVER=postgres # 数据库类型
      - DRONE_DATABASE_DATASOURCE=postgres://username:password@db/db_name?sslmode=disable # 数据库连接
      - DRONE_GIT_ALWAYS_AUTH=true # 使用 oauth 身份验证信息拉取代码
      - DRONE_GITEE_CLIENT_ID=xxxxxxxx # GITEE 客户端 id
      - DRONE_GITEE_CLIENT_SECRET=xxxxxxxxxxxx # GITEE 客户端 密钥
      - DRONE_GITEE_SKIP_VERIFY=false # 禁用 GITEE 链接时 tls 验证

    volumes:
      - /volumes/drone/server:/data
      - /var/run/docker.sock:/var/run/docker.sock
    depends_on:
      - db
  # Drone Docker Runner
  runner:
    image: drone/drone-runner-docker:latest # 目前drone-runner-docker最新版本为 1.8.0
    container_name: drone_runner
    restart: always
    networks:
      - drone # 加入到drone网络
    ports:
      - "7930:3000"
    environment:
      - DRONE_RUNNER_NAME=docker-runner
      - DRONE_RUNNER_CAPACITY=10 # 限制runner可执行的并发管道数量
      - DRONE_RPC_PROTO=https # 访问drone server 协议
      - DRONE_RPC_HOST=xxxxx.com # 访问drone server 服务器地址
      - DRONE_RPC_SECRET=xxxxxxx # 与 drone server 通讯的密钥
      - DRONE_UI_USERNAME=username # Drone Runner 的 UI 用户账号
      - DRONE_UI_PASSWORD=password # Drone Runner 的 UI 用户密码
      # - DRONE_RUNNER_NETWORKS=drone_net
    volumes:
      - "/var/run/docker.sock:/var/run/docker.sock"
    depends_on:
      - server

2、docker-compose配置文件主要参数详解

配置文件里一些常用参数在上面的注释里已经有解释，这里只讲解drone server和drone runner的配置项

drone server

基础的镜像版本，端口设置，网络设置不再赘述，这些都是docker compose最常见的配置，主要是environment里面的参数说明

DRONE_SERVER_PROTO和DRONE_SERVER_HOST

这个参数是在代码托管网站的配置里设置的，详细配置会在后面说明，每个代码托管网站的配置大同小异，这个网址是drone ci的管理网站，可以查看drone ci运行的详细流程等

DRONE_RPC_SECRET

这个参数是drone server与drone runner通讯的秘钥，在服务器使用OpenSSL生成，生成方法如下

$ openssl rand -hex 16

DRONE_USER_CREATE

这个参数非常重要，为drone ci管理网站的登录账号，这个账号名一定要与代码托管网站的用户名一致，这样才能登录管理员账号，如果无法登录管理员账号，将无法授权拉取代码时的权限，运行时将会报错

DRONE_DATABASE_DRIVER

数据库类型，就是上面自己配置的数据库

DRONE_DATABASE_DATASOURCE

postgres://username:password@db/db_name?sslmode=disable，这个参数中username为数据设置的用户名，password为数据库登录密码，db/db_name中db为固定值，db_name为创建的表名称，这些参数都是上面数据库的配置参数

DRONE_GITEE_CLIENT_ID和DRONE_GITEE_CLIENT_SECRET

这两个参数是在代码托管网站获取，我使用的是gitee码云。如何申请？

1、注册码云

2、创建OAuth应用

进入码云设置中心，找到第三方应用

点击创建应用

填写创建应用所需信息

创建成功后，进入应用详情

其中的Client ID和Client Secret便是DRONE_GITEE_CLIENT_ID和DRONE_GITEE_CLIENT_SECRET

drone runner

DRONE_RPC_PROTO和DRONE_RPC_HOST

和DRONE_SERVER_PROTO，DRONE_SERVER_HOST相同

DRONE_UI_USERNAME和DRONE_UI_PASSWORD

改账号信息为drone runner的账号信息，不同于drone server，drone runner的管理界面主要查看server运行的一些信息，而drone server的管理界面是管理应用的

3、执行部署

在docker-compose配置文件的当前目录下，执行docker-compose up，drone ci就会自动安装

进入管理界面

如果安装没有报错，那么进入浏览器，输入你配置过的DRONE_SERVER_HOST（前提是这个域名已经通过解析），便能进入

登录成功后进入主页面，此时会同步你代码托管网站下的所有项目

点击未激活项目，会直接进入到setting配置页

点击Activate Repository按钮，激活项目，激活项目便会进入配置详情页

如果是管理员登入，project settings中的5个选项都会出现，不然只会出现第一个选项，打开第二个选项Trusted

最后save changes一下，保存更改，此时项目即为激活项目

添加.drone.yml文件

到此整个drone ci的服务已经配置完成，那么如何持续部署我们的项目呢？对于cd有一定了解的人，都知道当我们git push的时候项目会通过webhooks通知ci服务，然后就会拉取代码，重新部署代码，从而完成一次ci/cd，这其中一个重要的配置文件起到重要作用，通常会向我们的项目中添加一个yaml文件，ci服务会读取这个文件，从而执行一个流程，完成部署。在drone ci中会向项目的根目录添加一个.drone.yml文件，这个文件如何编写，我以我的blog项目为例，下面是其配置文件内容

kind: pipeline # 定义一个管道
type: docker # 当前管道的类型
name: test # 当前管道的名称

volumes: # 声明数据卷（此为服务器中的实际目录）
  - name: node_modules # 数据卷名称
    host: # Host Volume
      path: /volumes/drone/volumes/blog/node_modules # 宿主机目录    #绝对路径
  - name: deploy_path
    host: 
      path: /workspace/blog

clone:
  disable: false # 启用代码拉取

steps: # 定义管道的执行步骤
  - name: deploy # 步骤名称
    image: node:16.13.2 # 当前步骤使用的镜像
    depends_on: [clone] # 依赖的步骤
    volumes: # 挂载数据卷（此为容器内的目录）
      - name: node_modules # 数据卷名称
        path: /drone/src/node_modules # 容器内目录 绝对路径
      - name: deploy_path
        path: /drone/src/html
    commands: # 当前步骤执行的命令
      - pwd # 查看当前目录
      - npm config set registry https://registry.npm.taobao.org # 切换淘宝镜像
      - npm install # 安装node_modules包
      - npm run build # 执行编译
      # - rm -fr ./blog
      - ls /drone/src
      - cp -r ./public/* ./html

  - name: dingtalk-push
    image: lddsb/drone-dingtalk-message
    depends_on: [deploy]
    settings:
      token: xxxxxxxxxxxxxxxxxxxxxxxxxxx
      type: markdown
      message_pic: true
      sha_link: true
    when:
      event: [push]
      status: [success, failure]

.drone.yml文件的编写较为复杂，具体请查询drone文档。其中dingtalk-push，是部署完成后通知钉钉，钉钉机器人的配置请查看钉钉的文档，该插件的详细配置请查阅该插件文档

总结

到此这篇关于利用drone ci自动化部署静态博客的文章就介绍到这了,更多相关drone ci自动化部署博客内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！