HashiCorp Waypoint를 사용하여 GitLab CI/CD와 협업하는 방법

HashiCorp는 새로운 프로젝트를 보여주었습니다 웨이 포인트 에 하시코프 디지털. HCL 기반 파일을 사용하여 Kubernetes에서 AWS 및 Google Cloud Run에 이르는 다양한 클라우드 플랫폼용 애플리케이션 구축, 배송 및 릴리스를 설명합니다. Waypoint를 Terraform과 Vagrant가 함께 사용하여 애플리케이션을 구축, 배송 및 릴리스하는 프로세스를 설명한다고 생각하십시오.

사실 HashiCorp는 Waypoint를 오픈 소스로 출시했으며 많은 예제와 함께 제공됩니다. 오케스트레이터의 수준은 사용자에게 달려 있습니다. Waypoint는 노트북에서 직접 실행하거나 선택한 CI/CD 오케스트레이션 도구에서 실행할 수 있는 실행 파일로 제공됩니다. Waypoint는 Kubernetes, Docker, Google Cloud Run, AWS ECS 등을 지원하므로 애플리케이션 배포 대상도 사용자에게 달려 있습니다.

멋진 글을 읽은 후 문서 그리고 가장 시크한 예제들 HashiCorp에서 제공하는 애플리케이션을 사용하여 GitLab CI/CD를 사용하여 Waypoint 오케스트레이션을 자세히 살펴보기로 했습니다. 이를 위해 샘플 리포지토리에서 AWS ECS에서 실행되는 간단한 Node.js 애플리케이션을 가져옵니다.

리포지토리를 복제한 후 한 페이지를 표시하는 애플리케이션의 구조를 살펴보겠습니다.

알다시피 이 프로젝트에는 Dockerfile이 없습니다. Waypoint가 우리를 위해 처리할 것이기 때문에 실제로 필요하지 않기 때문에 예제에 추가되지 않았습니다. 파일을 자세히 살펴보겠습니다. waypoint.hcl수행할 작업을 이해하려면 다음을 수행하십시오.

project = "example-nodejs"

app "example-nodejs" {
  labels = {
    "service" = "example-nodejs",
    "env" = "dev"
  }

  build {
    use "pack" {}
    registry {
    use "aws-ecr" {
        region = "us-east-1"
        repository = "waypoint-gitlab"
        tag = "latest"
    }
    }
  }

  deploy {
    use "aws-ecs" {
    region = "us-east-1"
    memory = "512"
    }
  }
}

빌드 단계에서 Waypoint는 클라우드 네이티브 빌드팩(CNB) 프로젝트의 프로그래밍 언어를 결정하고 Dockerfile을 사용하지 않고 Docker 이미지를 만듭니다. 원칙적으로 GitLab에서 부분적으로 사용하는 것과 동일한 기술입니다. 자동 DevOps 자동 빌드 단계에서. CNCF의 CNB가 업계 사용자들 사이에서 점점 더 많이 채택되고 있다는 사실을 알게 되어 기쁩니다.

이미지가 구축되면 Waypoint는 자동으로 AWS ECR 레지스트리에 이미지를 업로드하여 배송 준비를 합니다. 조립이 끝나면 배송 단계에서 다음을 사용합니다. AWS ECS 애드온 애플리케이션을 AWS 계정에 배포합니다.

내 노트북에서는 쉽습니다. 내 AWS 계정에서 이미 인증된 Waypoint를 입력했는데 "작동합니다". 하지만 노트북을 넘어서고 싶다면 어떻게 해야 할까요? 아니면 현재 통합 테스트, 보안 테스트 등이 실행되는 전체 CI/CD 파이프라인의 일부로 이 배포를 자동화하고 싶습니까? GitLab CI/CD가 등장하는 부분입니다!

NB CI/CD를 구현할 계획이거나 파이프라인 구축을 위한 모범 사례를 적용하기 시작하려는 경우 새로운 Slurm 과정에 주의를 기울이십시오. "Gitlab CI의 예에 대한 CI/CD". 현재 선주문 가격으로 제공됩니다.

GitLab CI/CD의 웨이포인트

GitLab CI/CD에서 이 모든 것을 조율하기 위해 파일에 무엇이 필요한지 살펴보겠습니다. .gitlab-ci.yml:

• 우선 내부에서 실행할 기본 이미지가 필요합니다. Waypoint는 모든 Linux 배포판에서 실행되며 Docker만 필요하므로 일반 Docker 이미지로 실행할 수 있습니다.
• 다음으로 이 이미지에 Waypoint를 설치해야 합니다. 미래에 우리는 수집할 수 있습니다 메타 빌드 이미지 이 프로세스를 직접 컨테이너화합니다.
• 마지막으로 Waypoint 명령을 실행합니다.

위에는 파이프라인이 배포를 수행하는 데 필요한 스크립트를 실행하는 데 필요한 모든 것이 있지만 AWS에 배포하려면 AWS 계정에 로그인해야 한다는 한 가지가 더 필요합니다. 웨이포인트 설명에서 계획이 있다 인증 및 권한 부여에 대해. HashiCorp도 이번 주에 인상적인 프로젝트를 발표했습니다. 경계. 그러나 지금은 인증 및 권한 부여를 직접 수행하고 처리할 수 있습니다.

AWS에서 GitLab CICD 인증을 위한 몇 가지 옵션이 있습니다. 첫 번째 옵션은 내장형을 사용하는 것입니다. HashiCorp 금고. 팀에서 자격 증명 관리를 위해 이미 Vault를 사용하고 있다면 괜찮습니다. 팀이 AWS IAM을 사용하여 권한 부여를 관리하는 경우 작동하는 또 다른 방법은 다음을 통해 배달 작업이 트리거되는지 확인하는 것입니다. GitLab 러너IAM을 통해 배포를 시작할 권한이 있는 A. 하지만 Waypoint에 익숙해지고 빨리 해보고 싶다면 마지막 옵션은 AWS API 및 비밀 키를 추가하는 것입니다. GitLab CI/CD 환경 변수 AWS_ACCESS_KEY_ID и AWS_SECRET_ACCESS_KEY.

그것을 하나로 모으기

인증을 파악하면 시작할 수 있습니다! 우리의 결승전 .gitlab-ci.yml 그것은 다음과 같습니다 :

waypoint:
  image: docker:latest
  stage: build
  services:
    - docker:dind
  # Define environment variables, e.g. `WAYPOINT_VERSION: '0.1.1'`
  variables:
    WAYPOINT_VERSION: ''
    WAYPOINT_SERVER_ADDR: ''
    WAYPOINT_SERVER_TOKEN: ''
    WAYPOINT_SERVER_TLS: '1'
    WAYPOINT_SERVER_TLS_SKIP_VERIFY: '1'
  script:
    - wget -q -O /tmp/waypoint.zip https://releases.hashicorp.com/waypoint/${WAYPOINT_VERSION}/waypoint_${WAYPOINT_VERSION}_linux_amd64.zip
    - unzip -d /usr/local/bin /tmp/waypoint.zip
    - rm -rf /tmp/waypoint*
    - waypoint init
    - waypoint build
    - waypoint deploy
    - waypoint release

이미지로 시작한다는 것을 알 수 있습니다. docker:latest Waypoint에 필요한 몇 가지 환경 변수를 설정합니다. 장에서 script 최신 Waypoint 실행 파일을 다운로드하여 /usr/local/bin. 러너는 이미 AWS에서 인증되었으므로 간단히 실행합니다. waypoint init, build, deploy и release.

빌드 작업의 출력에는 애플리케이션을 롤링한 엔드포인트가 표시됩니다.

웨이포인트 중 하나 수많은 HashiCorp 솔루션, GitLab과 잘 작동합니다. 예를 들어 애플리케이션을 제공하는 것 외에도 다음을 통해 기본 인프라를 오케스트레이션할 수 있습니다. GitLab의 테라포밍. SDLC 보안을 표준화하기 위해 구현할 수도 있습니다. 볼트가 있는 GitLab CI/CD 파이프라인에서 비밀 및 토큰 관리를 위해 개발, 테스트 및 프로덕션 사용을 위해 비밀 관리에 의존하는 개발자 및 관리자를 위한 완벽한 솔루션을 제공합니다.

HashiCorp와 GitLab이 개발한 공동 솔루션은 기업이 일관된 공급망 및 인프라 관리를 보장하여 애플리케이션을 개발하는 최선의 방법을 찾도록 도와줍니다. Waypoint는 올바른 방향으로 한 걸음 더 나아가 프로젝트의 추가 발전을 기대합니다. Waypoint에 대해 자세히 알아볼 수 있습니다. 여기에또한 탐험할 가치가 있는 문서 и 개발 계획 프로젝트. 우리는 우리의 지식을 추가했습니다 GitLab CICD 문서. 직접 사용해 보고 싶다면 다음에서 전체 작업 예제를 확인할 수 있습니다. 이 저장소.

CI / CD의 원칙을 이해하고 Gitlab CI 작업의 모든 미묘함을 마스터하고 비디오 과정을 완료하여 모범 사례를 적용할 수 있습니다. "Gitlab CI의 예에 대한 CI/CD". 지금 가입하세요!

출처 : habr.com