GitLab CI/CD-এর সাথে সহযোগিতা করার জন্য HashiCorp Waypoint কিভাবে ব্যবহার করবেন

HashiCorp একটি নতুন প্রকল্প দেখিয়েছে ওয়েপয়েন্ট উপর HashiCorp ডিজিটাল. এটি কুবারনেটস থেকে AWS থেকে Google ক্লাউড রান পর্যন্ত বিভিন্ন ক্লাউড প্ল্যাটফর্মের জন্য বিল্ড, ডেলিভারি এবং অ্যাপ্লিকেশন প্রকাশের বর্ণনা দিতে একটি HCL-ভিত্তিক ফাইল ব্যবহার করে। আপনি ওয়েপয়েন্টকে টেরাফর্ম এবং ভ্যাগ্রান্ট হিসাবে ভাবতে পারেন যা আপনার অ্যাপ্লিকেশনগুলি তৈরি, শিপিং এবং প্রকাশের প্রক্রিয়া বর্ণনা করতে।

গঠনে সত্য, HashiCorp ওপেন সোর্স হিসাবে ওয়েপয়েন্ট প্রকাশ করেছে এবং অনেক উদাহরণ সহ আসে। অর্কেস্ট্রেটর স্তরটি আপনার উপর নির্ভর করে, ওয়েপয়েন্ট একটি এক্সিকিউটেবল হিসাবে আসে যা আপনি সরাসরি আপনার ল্যাপটপে বা আপনার পছন্দের CI/CD অর্কেস্ট্রেশন টুল থেকে চালাতে পারেন। ওয়েপয়েন্ট কুবারনেটস, ডকার, গুগল ক্লাউড রান, এডব্লিউএস ইসিএস, এবং আরও অনেক কিছুকে সমর্থন করে বলে আপনার অ্যাপ্লিকেশনগুলি স্থাপন করার লক্ষ্যটিও আপনার উপর নির্ভর করে৷

অসাধারন পড়ার পর ডকুমেন্টেশন এবং সবচেয়ে বিলাসবহুল উদাহরণ HashiCorp দ্বারা প্রদত্ত অ্যাপ্লিকেশন, আমরা গিটল্যাব সিআই/সিডি ব্যবহার করে ওয়েপয়েন্ট অর্কেস্ট্রেশনকে ঘনিষ্ঠভাবে দেখার সিদ্ধান্ত নিয়েছি। এটি করার জন্য, আমরা উদাহরণ সংগ্রহস্থল থেকে AWS ECS-এ চলমান একটি সাধারণ Node.js অ্যাপ্লিকেশন নেব।

সংগ্রহস্থল ক্লোন করার পরে, আসুন একটি পৃষ্ঠা প্রদর্শন করা অ্যাপ্লিকেশনটির কাঠামোটি দেখি:

আপনি লক্ষ্য করেছেন যে, এই প্রকল্পের একটি ডকারফাইল নেই। এগুলি উদাহরণে যোগ করা হয়নি, কারণ নীতিগতভাবে আমাদের তাদের প্রয়োজন নেই, কারণ ওয়েপয়েন্ট আমাদের জন্য তাদের যত্ন নেবে। ফাইলটি ঘনিষ্ঠভাবে দেখে নেওয়া যাক waypoint.hclএটা কি করবে বুঝতে:

project = "example-nodejs"

app "example-nodejs" {
  labels = {
    "service" = "example-nodejs",
    "env" = "dev"
  }

  build {
    use "pack" {}
    registry {
    use "aws-ecr" {
        region = "us-east-1"
        repository = "waypoint-gitlab"
        tag = "latest"
    }
    }
  }

  deploy {
    use "aws-ecs" {
    region = "us-east-1"
    memory = "512"
    }
  }
}

বিল্ড ফেজ চলাকালীন, ওয়েপয়েন্ট ক্লাউড নেটিভ বিল্ডপ্যাক ব্যবহার করে (CNB) প্রকল্পের প্রোগ্রামিং ভাষা নির্ধারণ করতে এবং ডকারফাইল ব্যবহার না করে একটি ডকার ইমেজ তৈরি করতে। নীতিগতভাবে, এটি একই প্রযুক্তি যা গিটল্যাব অংশে ব্যবহার করে অটো ডেভঅপস অটো বিল্ড ধাপে। এটা দেখে ভালো লাগছে যে CNCF-এর CNB শিল্প ব্যবহারকারীদের মধ্যে আরও গ্রহণযোগ্যতা পাচ্ছে।

ছবিটি তৈরি হয়ে গেলে, ওয়েপয়েন্ট স্বয়ংক্রিয়ভাবে এটিকে আমাদের AWS ECR রেজিস্ট্রিতে আপলোড করবে যাতে এটি বিতরণের জন্য প্রস্তুত হয়। একবার বিল্ড সম্পূর্ণ হলে, ডেলিভারি ধাপ ব্যবহার করে AWS ECS অ্যাড-অন আমাদের AWS অ্যাকাউন্টে আমাদের অ্যাপ্লিকেশন স্থাপন করতে।

আমার ল্যাপটপ থেকে - সবকিছু সহজ. আমি একটি ওয়েপয়েন্ট রেখেছি যা ইতিমধ্যে আমার AWS অ্যাকাউন্টে প্রমাণীকৃত হয়েছে এবং এটি "শুধু কাজ করে"। কিন্তু আমি যদি আমার ল্যাপটপের বাইরে যেতে চাই তাহলে কি হবে? অথবা আমি কি হঠাৎ করে আমার সামগ্রিক CI/CD পাইপলাইনের অংশ হিসাবে এই স্থাপনাটিকে স্বয়ংক্রিয় করতে চাই, যেখানে আমার চলমান একীকরণ পরীক্ষা, নিরাপত্তা পরীক্ষা এবং অন্যান্য চালানো হয়? এটি সেই গল্পের অংশ যেখানে গিটল্যাব সিআই/সিডি আসে!

বিশেষ দ্রষ্টব্য আপনি যদি শুধু CI/CD বাস্তবায়নের পরিকল্পনা করছেন বা পাইপলাইন নির্মাণের জন্য সর্বোত্তম অনুশীলন প্রয়োগ করতে চান, তাহলে Slurm-এর নতুন কোর্সে মনোযোগ দিন "একটি উদাহরণ হিসাবে গিটল্যাব সিআই ব্যবহার করে সিআই/সিডি". এটি এখন প্রাক-অর্ডার মূল্যে উপলব্ধ।

গিটল্যাব সিআই/সিডিতে ওয়েপয়েন্ট

গিটল্যাব সিআই/সিডিতে এই সমস্ত কিছু সাজাতে, আমাদের ফাইলে কী দরকার তা দেখা যাক .gitlab-ci.yml:

• প্রথমত, এটির ভিতরে চালানোর জন্য আপনার একটি বেস ইমেজ প্রয়োজন। ওয়েপয়েন্ট যেকোন লিনাক্স ডিস্ট্রিবিউশনে কাজ করে, এটির শুধুমাত্র ডকার প্রয়োজন, তাই আমরা একটি জেনেরিক ডকার ইমেজ দিয়ে চালাতে পারি।
• পরবর্তীতে আপনাকে এই ছবিতে ওয়েপয়েন্ট ইনস্টল করতে হবে। ভবিষ্যতে আমরা সংগ্রহ করতে পারি ইমেজ মেটা বিল্ড এবং নিজের জন্য এই প্রক্রিয়াটি ধারণ করুন।
• অবশেষে আমরা ওয়েপয়েন্ট কমান্ড চালাব

ডিপ্লয়মেন্ট সম্পূর্ণ করার জন্য প্রয়োজনীয় স্ক্রিপ্টগুলি চালানোর জন্য আমাদের পাইপলাইনকে যে সমস্ত কিছুর প্রয়োজন হবে তা উপরে উল্লেখ করে, কিন্তু AWS-এ স্থাপন করার জন্য আমাদের আরও একটি জিনিসের প্রয়োজন হবে: আমাদের অবশ্যই আমাদের AWS অ্যাকাউন্টে লগ ইন করতে হবে। ওয়েপয়েন্ট বর্ণনায় পরিকল্পনা আছে প্রমাণীকরণ এবং অনুমোদন সম্পর্কে। HashiCorp এই সপ্তাহে একটি চিত্তাকর্ষক প্রকল্প প্রকাশ করেছে সীমানা. কিন্তু আপাতত, আমরা নিজেরাই প্রমাণীকরণ এবং অনুমোদন পরিচালনা করতে পারি।

AWS-এ GitLab CICD প্রমাণীকরণের জন্য বেশ কয়েকটি বিকল্প রয়েছে। প্রথম বিকল্পটি বিল্ট-ইন ব্যবহার করা হাশিকর্প ভল্ট. আপনার দল ইতিমধ্যেই শংসাপত্র ব্যবস্থাপনার জন্য Vault ব্যবহার করলে এটি দুর্দান্ত৷ আপনার টিম যদি AWS IAM ব্যবহার করে অনুমোদন পরিচালনা করে তাহলে অন্য একটি বিকল্প কাজ করে তা হল ডেলিভারি টাস্ক এর মাধ্যমে ট্রিগার হয়েছে কিনা তা পরীক্ষা করা গিটল্যাব রানার, IAM এর মাধ্যমে স্থাপনা চালানোর জন্য অনুমোদিত। কিন্তু আপনি যদি ওয়েপয়েন্টের সাথে পরিচিত হতে চান এবং এটি দ্রুত করতে চান তবে একটি শেষ বিকল্প রয়েছে - আপনার AWS API এবং গোপন কী যোগ করুন গিটল্যাব সিআই/সিডি এনভায়রনমেন্ট ভেরিয়েবল AWS_ACCESS_KEY_ID и AWS_SECRET_ACCESS_KEY.

সবগুলোকে একত্রে রাখ

আমরা প্রমাণীকরণ বুঝতে একবার, আমরা শুরু করতে পারি! আমাদের ফাইনাল .gitlab-ci.yml এই মত দেখাচ্ছে:

waypoint:
  image: docker:latest
  stage: build
  services:
    - docker:dind
  # Define environment variables, e.g. `WAYPOINT_VERSION: '0.1.1'`
  variables:
    WAYPOINT_VERSION: ''
    WAYPOINT_SERVER_ADDR: ''
    WAYPOINT_SERVER_TOKEN: ''
    WAYPOINT_SERVER_TLS: '1'
    WAYPOINT_SERVER_TLS_SKIP_VERIFY: '1'
  script:
    - wget -q -O /tmp/waypoint.zip https://releases.hashicorp.com/waypoint/${WAYPOINT_VERSION}/waypoint_${WAYPOINT_VERSION}_linux_amd64.zip
    - unzip -d /usr/local/bin /tmp/waypoint.zip
    - rm -rf /tmp/waypoint*
    - waypoint init
    - waypoint build
    - waypoint deploy
    - waypoint release

আপনি দেখতে পাচ্ছেন যে আমরা একটি চিত্র দিয়ে শুরু করি docker:latest এবং ওয়েপয়েন্ট দ্বারা প্রয়োজনীয় বেশ কয়েকটি পরিবেশের ভেরিয়েবল সেট করুন। অধ্যায়ে script আমরা ওয়েপয়েন্ট এক্সিকিউটেবলের সর্বশেষ সংস্করণ ডাউনলোড করি এবং এটি ইনস্টল করি /usr/local/bin. যেহেতু আমাদের রানার ইতিমধ্যেই AWS-এ অনুমোদিত, এরপর আমরা কেবল চালাই waypoint init, build, deploy и release.

বিল্ড টাস্কের আউটপুট আমাদের শেষ পয়েন্ট দেখাবে যেখানে আমরা অ্যাপ্লিকেশনটি রোল আউট করেছি:

ওয়েপয়েন্ট এক অসংখ্য HashiCorp সমাধান, GitLab এর সাথে দুর্দান্ত কাজ করুন। উদাহরণস্বরূপ, অ্যাপ্লিকেশন সরবরাহ করার পাশাপাশি, আমরা ব্যবহার করে অন্তর্নিহিত অবকাঠামো সাজাতে পারি গিটল্যাবে টেরাফর্ম. SDLC নিরাপত্তা মানসম্মত করতে, আমরা বাস্তবায়ন করতে পারি ভল্ট সহ গিটল্যাব সিআই/সিডি পাইপলাইনে গোপনীয়তা এবং টোকেন পরিচালনার জন্য, বিকাশকারী এবং প্রশাসকদের জন্য একটি সামগ্রিক সমাধান প্রদান করে যারা বিকাশ, পরীক্ষা এবং উত্পাদন ব্যবহারের জন্য গোপন ব্যবস্থাপনার উপর নির্ভর করে।

HashiCorp এবং GitLab দ্বারা তৈরি যৌথ সমাধানগুলি কোম্পানিগুলিকে ডেলিভারি পাইপলাইন এবং অবকাঠামোর সামঞ্জস্যপূর্ণ ব্যবস্থাপনা প্রদানের মাধ্যমে অ্যাপ্লিকেশন বিকাশের একটি ভাল উপায় খুঁজে পেতে সহায়তা করে। ওয়েপয়েন্ট সঠিক পথে আরেকটি পদক্ষেপ নিয়েছে এবং আমরা প্রকল্পের অব্যাহত উন্নয়নের জন্য উন্মুখ। আপনি Waypoint সম্পর্কে আরও জানতে পারেন এখানে, এছাড়াও অন্বেষণ মূল্য ডকুমেন্টেশন и উন্নয়ন পরিকল্পনা প্রকল্প আমরা যে জ্ঞান অর্জন করেছি তা যোগ করেছি গিটল্যাব সিআইসিডি ডকুমেন্টেশন. আপনি যদি নিজেই সবকিছু চেষ্টা করতে চান তবে আপনি একটি সম্পূর্ণ কাজের উদাহরণ নিতে পারেন এই ভান্ডার.

আপনি CI/CD-এর নীতিগুলি বুঝতে পারেন, Gitlab CI-এর সাথে কাজ করার সমস্ত জটিলতাগুলি আয়ত্ত করতে পারেন এবং একটি ভিডিও কোর্স করে সেরা অনুশীলনগুলি প্রয়োগ করা শুরু করতে পারেন। "একটি উদাহরণ হিসাবে গিটল্যাব সিআই ব্যবহার করে সিআই/সিডি". এখনি যোগদিন!

উত্স: www.habr.com