Ansible + auto git ດຶງຢູ່ໃນກຸ່ມຂອງເຄື່ອງຈັກສະເໝືອນຢູ່ໃນຄລາວ

ມື້ທີ່ດີ

ພວກ​ເຮົາ​ມີ​ກຸ່ມ​ຟັງ​ຈໍາ​ນວນ​ຫນຶ່ງ​ທີ່​ມີ​ຈໍາ​ນວນ​ຂະ​ຫນາດ​ໃຫຍ່​ຂອງ virtual machines ໃນ​ແຕ່​ລະ​. ພວກເຮົາເປັນເຈົ້າພາບທັງຫມົດນີ້ຢູ່ Hetzner. ໃນແຕ່ລະກຸ່ມພວກເຮົາມີເຄື່ອງແມ່ແບບຫນຶ່ງ, ພາບຖ່າຍໄດ້ຖືກເອົາມາຈາກມັນແລະແຈກຢາຍອັດຕະໂນມັດໃຫ້ກັບເຄື່ອງຈັກ virtual ທັງຫມົດພາຍໃນກຸ່ມ.

ໂຄງການນີ້ບໍ່ອະນຸຍາດໃຫ້ພວກເຮົາໃຊ້ gitlab-runners ຕາມປົກກະຕິ, ເນື່ອງຈາກບັນຫາຫຼາຍຢ່າງເກີດຂື້ນເມື່ອຜູ້ແລ່ນລົງທະບຽນທີ່ຄ້າຍຄືກັນຫຼາຍ, ເຊິ່ງກະຕຸ້ນໃຫ້ພວກເຮົາຊອກຫາວິທີແກ້ໄຂບັນຫາແລະຂຽນບົດຄວາມ / ຄູ່ມືນີ້.

ນີ້ອາດຈະບໍ່ແມ່ນການປະຕິບັດທີ່ດີທີ່ສຸດ, ແຕ່ການແກ້ໄຂນີ້ເບິ່ງຄືວ່າສະດວກແລະງ່າຍດາຍເທົ່າທີ່ເປັນໄປໄດ້.

ສໍາລັບ tutorial, ກະລຸນາເບິ່ງ cat.

ຊຸດທີ່ຕ້ອງການໃນເຄື່ອງແມ່ບົດ:

• python
• ໄປ
• ໄຟລ໌ທີ່ມີປຸ່ມ ssh

ຫຼັກການທົ່ວໄປຂອງການປະຕິບັດການດຶງລໍາໄສ້ອັດຕະໂນມັດໃນເຄື່ອງຈັກ virtual ທັງຫມົດແມ່ນວ່າທ່ານຕ້ອງການເຄື່ອງຈັກທີ່ Ansible ຈະຖືກຕິດຕັ້ງ. ຈາກເຄື່ອງນີ້, ansible ຈະສົ່ງຄໍາສັ່ງ git pull ແລະ restart ການບໍລິການທີ່ໄດ້ຮັບການປັບປຸງ. ສໍາລັບຈຸດປະສົງເຫຼົ່ານີ້, ພວກເຮົາໄດ້ສ້າງເຄື່ອງ virtual ແຍກຕ່າງຫາກຢູ່ນອກ clusters ແລະຕິດຕັ້ງມັນ:

• python
• ຕອບຮັບໄດ້
• gitlab-runner

ຈາກບັນຫາອົງການຈັດຕັ້ງ - ທ່ານຈໍາເປັນຕ້ອງລົງທະບຽນ gitlab-runner, ເຮັດ ssh-keygen, ອັບໂຫລດລະຫັດ ssh ສາທາລະນະຂອງເຄື່ອງນີ້ໄປ. .ssh/authorized_keys ໃນເຄື່ອງແມ່ແບບ, ເປີດພອດ 22 ສໍາລັບ ansible ໃນເຄື່ອງແມ່ບົດ.

ຕອນນີ້ໃຫ້ເຮົາຕັ້ງຄ່າ ansible

ເນື່ອງຈາກວ່າເປົ້າຫມາຍຂອງພວກເຮົາແມ່ນເພື່ອອັດຕະໂນມັດທຸກສິ່ງທຸກຢ່າງທີ່ເປັນໄປໄດ້. ໃນໄຟລ໌ /etc/ansible/ansible.cfg ພວກ​ເຮົາ​ຈະ uncomment ເສັ້ນ​ host_key_checking = Falseດັ່ງນັ້ນ ansible ບໍ່ໄດ້ຮ້ອງຂໍໃຫ້ມີການຢືນຢັນເຄື່ອງຈັກໃຫມ່.

ຕໍ່ໄປ, ທ່ານຈໍາເປັນຕ້ອງສ້າງໄຟລ໌ຄົງຄັງອັດຕະໂນມັດສໍາລັບ ansible, ຈາກບ່ອນທີ່ມັນຈະເອົາ ip ຂອງເຄື່ອງຈັກທີ່ທ່ານຈໍາເປັນຕ້ອງເຮັດ git ດຶງ.

ພວກເຮົາສ້າງໄຟລ໌ນີ້ໂດຍໃຊ້ API ຂອງ Hetzner, ທ່ານສາມາດເອົາລາຍຊື່ເຈົ້າພາບຈາກຖານຂໍ້ມູນ AWS, Asure, ຂອງເຈົ້າ (ເຈົ້າມີ API ຢູ່ບ່ອນໃດບ່ອນຫນຶ່ງເພື່ອສະແດງເຄື່ອງຈັກແລ່ນຂອງເຈົ້າ, ແມ່ນບໍ?).

ໂຄງສ້າງຂອງໄຟລ໌ສິນຄ້າຄົງຄັງແມ່ນມີຄວາມສໍາຄັນຫຼາຍສໍາລັບ Ansible ມັນຄວນຈະມີລັກສະນະນີ້:

[группа]
ip-адрес
ip-адрес

[группа2]
ip-адрес
ip-адрес

ເພື່ອສ້າງໄຟລ໌ດັ່ງກ່າວ, ພວກເຮົາຈະສ້າງສະຄິບງ່າຍໆ (ໃຫ້ໂທຫາມັນ vm_list):

#!/bin/bash
echo [group] > /etc/ansible/cloud_ip &&
"ваш CLI запрос на получение IP запущенных машин в кластере"  >> /etc/ansible/cloud_ip
echo " " >> /etc/ansible/cloud_ip
echo [group2] > /etc/ansible/cloud_ip &&
"ваш CLI запрос на получение IP запущенных машин в другом кластере"  >> /etc/ansible/cloud_ip

ມັນເຖິງເວລາທີ່ຈະກວດເບິ່ງວ່າ ansible ເຮັດວຽກແລະເປັນມິດກັບການໄດ້ຮັບທີ່ຢູ່ IP:

/etc/ansible/./vm_list && ansible -i /etc/ansible/cloud_ip -m shell -a 'hostname' group

ຜົນໄດ້ຮັບຄວນຈະມີຊື່ໂຮດຂອງເຄື່ອງຈັກທີ່ຄໍາສັ່ງຖືກປະຕິບັດ.
ສອງສາມຄໍາກ່ຽວກັບ syntax:

• /etc/ansible/./vm_list — ສ້າງລາຍຊື່ເຄື່ອງ
• -i - ເສັ້ນທາງຢ່າງແທ້ຈິງໄປຫາໄຟລ໌ສິນຄ້າຄົງຄັງ
• -m - ບອກ ansible ໃຫ້ໃຊ້ໂມດູນ shell
• -a ແມ່ນການໂຕ້ຖຽງ. ສາມາດໃສ່ຄໍາສັ່ງໃດໆ ທີ່ນີ້
• ກຸ່ມ — ຊື່​ຂອງ​ກຸ່ມ​ຂອງ​ທ່ານ​. ຖ້າທ່ານຕ້ອງການເຮັດສິ່ງນີ້ໃນທຸກກຸ່ມ, ປ່ຽນກຸ່ມເປັນທັງຫມົດ

ສືບຕໍ່ໄປ - ລອງເຮັດ git pull ໃນເຄື່ອງ virtual ຂອງພວກເຮົາ:

/etc/ansible/./vm_list && ansible -i /etc/ansible/cloud_ip -m shell -a 'cd /path/to/project && git pull' group 

ຖ້າຫາກວ່າຢູ່ໃນຜົນຜະລິດທີ່ພວກເຮົາເຫັນແລ້ວເຖິງວັນທີຫຼື unloading ຈາກ repository, ຫຼັງຈາກນັ້ນທຸກສິ່ງທຸກຢ່າງແມ່ນເຮັດວຽກ.

ໃນປັດຈຸບັນນີ້ແມ່ນສິ່ງທີ່ມັນຫມາຍເຖິງທັງຫມົດ

ໃຫ້ພວກເຮົາສອນ script ຂອງພວກເຮົາໃຫ້ເຮັດວຽກອັດຕະໂນມັດໃນເວລາທີ່ committing ກັບສາຂາຕົ້ນສະບັບໃນ gitlab

ທໍາອິດ, ໃຫ້ພວກເຮົາເຮັດໃຫ້ script ຂອງພວກເຮົາງາມຂຶ້ນແລະໃສ່ໃນໄຟລ໌ປະຕິບັດໄດ້ (ໃຫ້ເອີ້ນວ່າ exec_pull) -

#!/bin/bash

/etc/ansible/./get_vms && ansible -i /etc/ansible/cloud_ip -m shell -a "$@"

ໃຫ້ໄປທີ່ gitlab ຂອງພວກເຮົາແລະສ້າງໄຟລ໌ໃນໂຄງການ .gitlab-ci.yml
ພວກເຮົາເອົາສິ່ງຕໍ່ໄປນີ້ໃສ່ພາຍໃນ:

variables:
  GIT_STRATEGY: none
  VM_GROUP: group

stages:
  - pull
  - restart

run_exec_pull:
  stage: pull
  script:
  
   - /etc/ansible/exec_pull 'cd /path/to/project/'$CI_PROJECT_NAME' && git pull' $VM_GROUP
  
  only:
  - master

run_service_restart:
  stage: restart
  script:
 
   - /etc/ansible/exec_pull 'your_app_stop && your_app_start' $VM_GROUP
   
  only:
  - master 

ທັງຫມົດແມ່ນກຽມພ້ອມ. ດຽວນີ້ -

• ເຮັດຄໍາຫມັ້ນສັນຍາ
• ຂ້ອຍດີໃຈທີ່ທຸກສິ່ງທຸກຢ່າງເຮັດວຽກ

ເມື່ອໂອນ .yml ໄປຫາໂຄງການອື່ນໆ, ທ່ານພຽງແຕ່ຕ້ອງການປ່ຽນຊື່ຂອງການບໍລິການເພື່ອເລີ່ມຕົ້ນໃຫມ່ແລະຊື່ຂອງກຸ່ມທີ່ຄໍາສັ່ງ ansible ຈະຖືກປະຕິບັດ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com