ການຕັ້ງຄ່າ GitLab CI ເພື່ອອັບໂຫລດໂຄງການ java ກັບ maven central

ບົດຄວາມນີ້ມີຈຸດປະສົງສໍາລັບນັກພັດທະນາ java ທີ່ມີຄວາມຕ້ອງການເຜີຍແຜ່ຜະລິດຕະພັນຂອງພວກເຂົາຢ່າງໄວວາໃນ sonatype ແລະ / ຫຼື maven repositories ກາງໂດຍໃຊ້ GitLab. ໃນບົດຄວາມນີ້ຂ້ອຍຈະເວົ້າກ່ຽວກັບການຕັ້ງຄ່າ gitlab-runner, gitlab-ci ແລະ maven-plugin ເພື່ອແກ້ໄຂບັນຫານີ້.

ເງື່ອນໄຂເບື້ອງຕົ້ນ:

• ການເກັບຮັກສາທີ່ປອດໄພຂອງກະແຈ mvn ແລະ GPG.
• ຮັບປະກັນການປະຕິບັດວຽກງານ CI ສາທາລະນະ.
• ກຳລັງອັບໂຫຼດສິ່ງປະດິດ (ປ່ອຍຕົວ/ພາບຖ່າຍ) ໄປໃສ່ບ່ອນເກັບມ້ຽນສາທາລະນະ.
• ການກວດສອບອັດຕະໂນມັດຂອງສະບັບປ່ອຍສໍາລັບການພິມເຜີຍແຜ່ໃນ maven Central.
• ການແກ້ໄຂທົ່ວໄປສໍາລັບການອັບໂຫລດ artifacts ກັບ repository ສໍາລັບຫຼາຍໂຄງການ.
• ຄວາມງ່າຍດາຍແລະຄວາມງ່າຍດາຍຂອງການນໍາໃຊ້.

ເນື້ອໃນ

• ຂໍ້​ມູນ​ທົ່ວ​ໄປ
• ຕັ້ງຄ່າການຈັດຕັ້ງປະຕິບັດໂຄງການໃນ GitLab
• ແລ່ນ GitLab
  • ນັກແລ່ນສະເພາະ
    • ການຕິດຕັ້ງຕົວແລ່ນ gitlab
    • ກຳລັງສ້າງກະແຈ GPG
    • ການຕັ້ງຄ່າ Maven
  • ແບ່ງປັນ Runner
    • ກຳລັງສ້າງກະແຈ GPG
    • ການຕັ້ງຄ່າ Maven
    • ນຳໃຊ້ຮູບ docker
• GitLab CI
  • ນຳໃຊ້ໂຄງການ
  • ໂຄງການ Java
• ການຕັ້ງຄ່າ Pom.xml
  • maven-install-plugin
  • maven-javadoc-plugin
  • maven-gpg-plugin
  • nexus-staging-maven-plugin
• ຜົນ
  • ເຜີຍແຜ່ສະບັບພາບຖ່າຍ
  • ກຳລັງເຜີຍແຜ່ສະບັບ
• ສະຫລຸບ

ຂໍ້​ມູນ​ທົ່ວ​ໄປ

• ລາຍ​ລະ​ອຽດ​ລະ​ອຽດ​ກ່ຽວ​ກັບ​ກົນ​ໄກ​ສໍາ​ລັບ​ການ​ພິມ​ເຜີຍ​ແຜ່​ວັດ​ຖຸ​ບູ​ຮານ​ໃນ Maven Central ຜ່ານ Sonatype OSS Repository Hosting Service ໄດ້​ຖືກ​ອະ​ທິ​ບາຍ​ແລ້ວ​ໃນ ຫົວ​ຂໍ້​ນີ້ ຜູ້ໃຊ້ Googolplex, ດັ່ງນັ້ນຂ້າພະເຈົ້າຈະອ້າງເຖິງບົດຄວາມນີ້ໃນສະຖານທີ່ທີ່ເຫມາະສົມ.
• ລົງທະບຽນລ່ວງໜ້າສຳລັບ Sonatype JIRA ແລະເປີດປີ້ເພື່ອເປີດ repository (ອ່ານພາກສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ ສ້າງປີ້ໃນ Sonatype JIRA). ຫຼັງຈາກເປີດບ່ອນເກັບມ້ຽນ, ຄູ່ການເຂົ້າສູ່ລະບົບ / ລະຫັດຜ່ານຈາກ JIRA (ຕໍ່ໄປນີ້ເອີ້ນວ່າບັນຊີ Sonatype) ຈະຖືກໃຊ້ເພື່ອອັບໂຫລດສິ່ງປະດິດໃສ່ Sonatype nexus.
• ຕໍ່ໄປ, ຂະບວນການສ້າງລະຫັດ GPG ໄດ້ຖືກອະທິບາຍຢ່າງແຫ້ງແລ້ງ. ເບິ່ງພາກສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ ກຳນົດຄ່າ GnuPG ເພື່ອເຊັນສິ່ງປະດິດ
• ຖ້າທ່ານໃຊ້ Linux console ເພື່ອສ້າງລະຫັດ GPG (gnupg/gnupg2), ຫຼັງຈາກນັ້ນທ່ານຈໍາເປັນຕ້ອງຕິດຕັ້ງ. rng-tools ເພື່ອສ້າງ entropy. ຖ້າບໍ່ດັ່ງນັ້ນ, ການສ້າງກະແຈອາດຈະໃຊ້ເວລາດົນຫຼາຍ.
• ບໍລິການເກັບຮັກສາ ສາທາລະນະ ກະແຈ GPG
  • http://keys.gnupg.net
  • http://pool.sks-keyservers.net
  • http://keyserver.ubuntu.com

ເຖິງເນື້ອໃນ

ຕັ້ງຄ່າໂຄງການນຳໃຊ້ໃນ GitLab

• ກ່ອນອື່ນ ໝົດ, ທ່ານ ຈຳ ເປັນຕ້ອງສ້າງແລະ ກຳ ນົດໂຄງການທີ່ທໍ່ນັ້ນຈະຖືກເກັບໄວ້ເພື່ອ ນຳ ໃຊ້ສິ່ງປະດິດ. ຂ້ອຍຕັ້ງຊື່ໂຄງການຂອງຂ້ອຍແບບງ່າຍໆແລະບໍ່ສັບສົນ - deploy
• ຫຼັງຈາກການສ້າງ repository, ທ່ານຈໍາເປັນຕ້ອງຈໍາກັດການເຂົ້າເຖິງເພື່ອປ່ຽນ repository.
  ໄປ​ທີ່​ໂຄງ​ການ -​> ການ​ຕັ້ງ​ຄ່າ -​> Repository -​> ສາຂາ​ທີ່​ໄດ້​ຮັບ​ການ​ປົກ​ປ້ອງ​. ພວກເຮົາລຶບກົດລະບຽບທັງຫມົດແລະເພີ່ມກົດລະບຽບດຽວກັບ Wildcard * ທີ່ມີສິດທິໃນການຊຸກຍູ້ແລະລວມພຽງແຕ່ສໍາລັບຜູ້ໃຊ້ທີ່ມີບົດບາດ Maintainers. ກົດລະບຽບນີ້ຈະເຮັດວຽກສໍາລັບຜູ້ໃຊ້ທັງຫມົດຂອງໂຄງການນີ້ແລະກຸ່ມທີ່ໂຄງການນີ້ຂຶ້ນກັບ.
  
• ຖ້າມີຜູ້ຮັກສາຫຼາຍໆຄົນ, ການແກ້ໄຂທີ່ດີທີ່ສຸດແມ່ນການຈໍາກັດການເຂົ້າເຖິງໂຄງການໃນຫຼັກການ.
  ໄປ​ທີ່​ໂຄງ​ການ -​> ການ​ຕັ້ງ​ຄ່າ -​> ທົ່ວ​ໄປ -​> ການ​ສັງ​ເກດ​ເຫັນ​, ຄຸນ​ນະ​ສົມ​ບັດ​ໂຄງ​ການ​, ການ​ອະ​ນຸ​ຍາດ​ແລະ​ກໍາ​ນົດ​ການ​ສັງ​ເກດ​ຂອງ​ໂຄງ​ການ​ເປັນ​ ສ່ວນຕົວ.
  ຂ້ອຍມີໂຄງການທີ່ສາມາດເຂົ້າເຖິງສາທາລະນະໄດ້, ນັບຕັ້ງແຕ່ຂ້ອຍໃຊ້ GitLab Runner ຂອງຂ້ອຍເອງແລະຂ້ອຍເທົ່ານັ້ນທີ່ສາມາດເຂົ້າເຖິງການປ່ຽນແປງ repository. ແທ້ຈິງແລ້ວ, ມັນບໍ່ແມ່ນຜົນປະໂຫຍດຂອງຂ້ອຍທີ່ຈະສະແດງຂໍ້ມູນສ່ວນຕົວໃນບັນທຶກທໍ່ສາທາລະນະ.
• ເຄັ່ງ​ຄັດ​ກ່ຽວ​ກັບ​ການ​ປ່ຽນ​ແປງ​ຂອງ repository​
  ໄປທີ່ໂຄງການ -> Settings -> Repository -> Push Rules ແລະກໍານົດຂໍ້ຈໍາກັດຂອງ Committer, ກວດເບິ່ງວ່າຜູ້ຂຽນເປັນທຸງຜູ້ໃຊ້ GitLab. ຂ້າພະເຈົ້າຍັງແນະນໍາໃຫ້ຕັ້ງ ສັນຍາລາຍເຊັນ, ແລະຕັ້ງທຸງ Reject unsigned commits.
• ຕໍ່ໄປ, ທ່ານ ຈຳ ເປັນຕ້ອງຕັ້ງຄ່າຕົວກະຕຸ້ນເພື່ອເປີດ ໜ້າ ວຽກ
  ໄປທີ່ project -> Settings -> CI / CD -> Pipeline triggers ແລະສ້າງ trigger-token ໃໝ່.
  token ນີ້ສາມາດຖືກເພີ່ມທັນທີໃນການຕັ້ງຄ່າທົ່ວໄປຂອງຕົວແປສໍາລັບກຸ່ມໂຄງການ.
  ໄປທີ່ກຸ່ມ -> ການຕັ້ງຄ່າ -> CI / CD -> ຕົວແປແລະເພີ່ມຕົວແປ DEPLOY_TOKEN ກັບ trigger-token ໃນມູນຄ່າ.

ເຖິງເນື້ອໃນ

ແລ່ນ GitLab

ພາກສ່ວນນີ້ອະທິບາຍການກຳນົດຄ່າສຳລັບການແລ່ນໜ້າວຽກໃນການນຳໃຊ້ໂດຍໃຊ້ຕົວແລ່ນຂອງທ່ານເອງ (ສະເພາະ) ແລະສາທາລະນະ (ແບ່ງປັນ).

ນັກແລ່ນສະເພາະ

ຂ້ອຍໃຊ້ນັກແລ່ນຂອງຂ້ອຍເອງເພາະວ່າ, ກ່ອນອື່ນ ໝົດ, ມັນສະດວກ, ໄວ, ແລະລາຄາຖືກ.
ສໍາລັບນັກແລ່ນ, ຂ້າພະເຈົ້າແນະນໍາ Linux VDS ທີ່ມີ 1 CPU, 2 GB RAM, 20 GB HDD. ລາຄາບັນຫາແມ່ນ ~3000₽ ຕໍ່ປີ.

ນັກແລ່ນຂອງຂ້ອຍ

ສໍາລັບນັກແລ່ນຂ້ອຍເອົາ VDS 4 CPU, 4 GB RAM, 50 GB SSD. ລາຄາ 11000₽ ບໍ່ເຄີຍເສຍໃຈ.
ຂ້ອຍມີທັງໝົດ 7 ເຄື່ອງ. 5 ໃນ aruba ແລະ 2 ສຸດ ihor.

ດັ່ງນັ້ນພວກເຮົາມີນັກແລ່ນ. ໃນປັດຈຸບັນພວກເຮົາຈະ configure ມັນ.
ພວກເຮົາໄປຫາເຄື່ອງຜ່ານ SSH ແລະຕິດຕັ້ງ java, git, maven, gnupg2.

ເຖິງເນື້ອໃນ

ການຕິດຕັ້ງຕົວແລ່ນ gitlab

• ສ້າງກຸ່ມໃຫມ່ runner

  sudo groupadd runner

• ສ້າງໄດເລກະທໍລີສໍາລັບ maven cache ແລະກໍານົດການອະນຸຍາດກຸ່ມ runner
  ທ່ານສາມາດຂ້າມຈຸດນີ້ຖ້າທ່ານບໍ່ວາງແຜນທີ່ຈະແລ່ນນັກແລ່ນຫຼາຍໆຄົນໃນເຄື່ອງຈັກດຽວ.

  mkdir -p /usr/cache/.m2/repository
  chown -R :runner /usr/cache
  chmod -R 770 /usr/cache

• ສ້າງຜູ້ໃຊ້ gitlab-deployer ແລະເພີ່ມເຂົ້າໃນກຸ່ມ runner

  useradd -m -d /home/gitlab-deployer gitlab-deployer
  usermod -a -G runner gitlab-deployer

• ເພີ່ມໃສ່ໄຟລ໌ /etc/ssh/sshd_config ແຖວຕໍ່ໄປ

  AllowUsers root@* [email protected]

• ປິດເປີດໃ່ sshd

  systemctl restart sshd

• ການຕັ້ງລະຫັດຜ່ານສໍາລັບຜູ້ໃຊ້ gitlab-deployer (ສາມາດງ່າຍດາຍ, ເນື່ອງຈາກວ່າມີຂໍ້ຈໍາກັດສໍາລັບ localhost)

  passwd gitlab-deployer

• ຕິດຕັ້ງ GitLab Runner (Linux x86-64)

  sudo wget -O /usr/local/bin/gitlab-runner https://gitlab-runner-downloads.s3.amazonaws.com/latest/binaries/gitlab-runner-linux-amd64
  sudo chmod +x /usr/local/bin/gitlab-runner
  ln -s /usr/local/bin/gitlab-runner /etc/alternatives/gitlab-runner
  ln -s /etc/alternatives/gitlab-runner /usr/bin/gitlab-runner

• ໄປທີ່ເວັບໄຊທ໌ gitlab.com -> deploy-project -> Settings -> CI/CD -> Runners -> Specific Runners ແລະຄັດລອກໂທເຄັນການລົງທະບຽນ

ໜ້າຈໍ

• ການລົງທະບຽນນັກແລ່ນ

  gitlab-runner register --config /etc/gitlab-runner/gitlab-deployer-config.toml

ຂະບວນການ

Runtime platform arch=amd64 os=linux pid=17594 revision=3001a600 version=11.10.0
Running in system-mode.
Please enter the gitlab-ci coordinator URL (e.g. https://gitlab.com/):
https://gitlab.com/
Please enter the gitlab-ci token for this runner:
REGISTRATION_TOKEN
Please enter the gitlab-ci description for this runner:
[ih1174328.vds.myihor.ru]: Deploy Runner
Please enter the gitlab-ci tags for this runner (comma separated):
deploy
Registering runner... succeeded                     runner=ZvKdjJhx
Please enter the executor: docker-ssh, parallels, virtualbox, docker-ssh+machine, kubernetes, docker, ssh, docker+machine, shell:
shell
Runner registered successfully. Feel free to start it, but if it's running already the config should be automatically reloaded!

• ພວກເຮົາກວດເບິ່ງວ່ານັກແລ່ນໄດ້ຖືກລົງທະບຽນ. ໄປທີ່ເວັບໄຊທ໌ gitlab.com -> deploy-project -> Settings -> CI/CD -> Runners -> Specific Runners -> Runners activated for this project

ໜ້າຈໍ

• ຕື່ມ ແຍກຕ່າງຫາກ ການບໍລິການ /etc/systemd/system/gitlab-deployer.service

  [Unit]
  Description=GitLab Deploy Runner
  After=syslog.target network.target
  ConditionFileIsExecutable=/usr/local/bin/gitlab-runner
  [Service]
  StartLimitInterval=5
  StartLimitBurst=10
  ExecStart=/usr/local/bin/gitlab-runner "run" "--working-directory" "/home/gitlab-deployer" "--config" "/etc/gitlab-runner/gitlab-deployer-config.toml" "--service" "gitlab-deployer" "--syslog" "--user" "gitlab-deployer"
  Restart=always
  RestartSec=120
  [Install]
  WantedBy=multi-user.target

• ໃຫ້ເລີ່ມຕົ້ນການບໍລິການ.

  systemctl enable gitlab-deployer.service
  systemctl start gitlab-deployer.service
  systemctl status gitlab-deployer.service

• ພວກເຮົາກວດເບິ່ງວ່ານັກແລ່ນແລ່ນ.

ຕົວຢ່າງ:

ເຖິງເນື້ອໃນ

ກຳລັງສ້າງກະແຈ GPG

• ຈາກເຄື່ອງດຽວກັນພວກເຮົາເຂົ້າສູ່ລະບົບຜ່ານ ssh ພາຍໃຕ້ຜູ້ໃຊ້ gitlab-deployer (ນີ້​ເປັນ​ສິ່ງ​ສໍາ​ຄັນ​ສໍາ​ລັບ​ການ​ສ້າງ​ກະ​ແຈ GPG​)

  ssh [email protected]

• ພວກເຮົາສ້າງລະຫັດໂດຍການຕອບຄໍາຖາມ. ຂ້ອຍໃຊ້ຊື່ແລະອີເມວຂອງຂ້ອຍເອງ.
  ໃຫ້ແນ່ໃຈວ່າລະບຸລະຫັດຜ່ານສໍາລັບຄີ. ສິ່ງປະດິດຈະຖືກເຊັນດ້ວຍກະແຈນີ້.

  gpg --gen-key 

• ການກວດກາ

  gpg --list-keys -a
  /home/gitlab-deployer/.gnupg/pubring.gpg
  ----------------------------------------
  pub   4096R/00000000 2019-04-19
  uid                  Petruha Petrov <[email protected]>
  sub   4096R/11111111 2019-04-19

• ກຳລັງອັບໂຫລດລະຫັດສາທາລະນະຂອງພວກເຮົາໃສ່ເຊີບເວີຫຼັກ

  gpg --keyserver keys.gnupg.net --send-key 00000000
  gpg: sending key 00000000 to hkp server keys.gnupg.net

ເຖິງເນື້ອໃນ

ການຕັ້ງຄ່າ Maven

• ເຂົ້າສູ່ລະບົບເປັນຜູ້ໃຊ້ gitlab-deployer

  su gitlab-deployer 

• ສ້າງໄດເລກະທໍລີ maven repository ແລະ​ເຊື່ອມ​ຕໍ່​ກັບ​ຖານ​ຄວາມ​ຈໍາ (ເຮັດ​ໃຫ້​ບໍ່​ຜິດ​ພາດ​)
  ທ່ານສາມາດຂ້າມຈຸດນີ້ຖ້າທ່ານບໍ່ວາງແຜນທີ່ຈະແລ່ນນັກແລ່ນຫຼາຍໆຄົນໃນເຄື່ອງຈັກດຽວ.

  mkdir -p ~/.m2/repository
  ln -s /usr/cache/.m2/repository /home/gitlab-deployer/.m2/repository

• ສ້າງລະຫັດຫຼັກ

  mvn --encrypt-master-password password
  {hnkle5BJ9HUHUMP+CXfGBl8dScfFci/mpsur/73tR2I=}

• ສ້າງໄຟລ໌ ~/.m2/settings-security.xml

  <settingsSecurity>
  <master>{hnkle5BJ9HUHUMP+CXfGBl8dScfFci/mpsur/73tR2I=}</master>
  </settingsSecurity>

• ການເຂົ້າລະຫັດລັບສໍາລັບບັນຊີ Sonatype

  mvn --encrypt-password SONATYPE_PASSWORD
  {98Wv5+u+Tn0HX2z5G/kR4R8Z0WBgcDBgi7d12S/un+SCU7uxzaZGGmJ8Cu9pAZ2J}

• ສ້າງໄຟລ໌ ~/.m2/settings.xml

  <settings>  
  <profiles>
      <profile>
          <id>env</id>
          <activation>
              <activeByDefault>true</activeByDefault>
          </activation>
          <properties>
              <gpg.passphrase>GPG_SECRET_KEY_PASSPHRASE</gpg.passphrase>
          </properties>
      </profile>
  </profiles>
  <servers>
      <server>
          <id>sonatype</id>
          <username>SONATYPE_USERNAME</username>
          <password>{98Wv5+u+Tn0HX2z5G/kR4R8Z0WBgcDBgi7d12S/un+SCU7uxzaZGGmJ8Cu9pAZ2J}</password>
      </server>
  </servers>
  </settings>

ບ່ອນໃດ,
GPG_SECRET_KEY_PASSHRASE - ລະຫັດຜ່ານສຳລັບກະແຈ GPG
SONATYPE_USERNAME — ເຂົ້າສູ່ລະບົບບັນຊີ sonatype

ນີ້ສໍາເລັດການຕິດຕັ້ງ runner, ທ່ານສາມາດດໍາເນີນການກັບພາກ GitLab CI

ເຖິງເນື້ອໃນ

ແບ່ງປັນ Runner

ກຳລັງສ້າງກະແຈ GPG

• ກ່ອນອື່ນ ໝົດ, ທ່ານຕ້ອງສ້າງລະຫັດ GPG. ເພື່ອເຮັດສິ່ງນີ້, ຕິດຕັ້ງ gnupg.

  yum install -y gnupg

• ພວກເຮົາສ້າງລະຫັດໂດຍການຕອບຄໍາຖາມ. ຂ້ອຍໃຊ້ຊື່ແລະອີເມວຂອງຂ້ອຍເອງ. ໃຫ້ແນ່ໃຈວ່າລະບຸລະຫັດຜ່ານສໍາລັບຄີ.

  gpg --gen-key 

• ການສະແດງຂໍ້ມູນໃນຄີ

  gpg --list-keys -a
  pub   rsa3072 2019-04-24 [SC] [expires: 2021-04-23]
    2D0D1706366FC4AEF79669E24D09C55BBA3FD728
  uid           [ultimate] tttemp <[email protected]>
  sub   rsa3072 2019-04-24 [E] [expires: none]

• ກຳລັງອັບໂຫລດລະຫັດສາທາລະນະຂອງພວກເຮົາໃສ່ເຊີບເວີຫຼັກ

  gpg --keyserver keys.gnupg.net --send-key 2D0D1706366FC4AEF79669E24D09C55BBA3FD728
  gpg: sending key 2D0D1706366FC4AEF79669E24D09C55BBA3FD728 to hkp server keys.gnupg.net

• ພວກເຮົາໄດ້ຮັບກະແຈສ່ວນຕົວ

  gpg --export-secret-keys --armor 2D0D1706366FC4AEF79669E24D09C55BBA3FD728
  -----BEGIN PGP PRIVATE KEY BLOCK-----
  lQWGBFzAqp8BDADN41CPwJ/gQwiKEbyA902DKw/WSB1AvZQvV/ZFV77xGeG4K7k5
  ...
  =2Wd2
  -----END PGP PRIVATE KEY BLOCK-----

• ໄປທີ່ການຕັ້ງຄ່າໂຄງການ -> ການຕັ້ງຄ່າ -> CI / CD -> ຕົວແປແລະບັນທຶກລະຫັດສ່ວນຕົວໃນຕົວແປ. GPG_SECRET_KEY
  

ເຖິງເນື້ອໃນ

ການຕັ້ງຄ່າ Maven

• ສ້າງລະຫັດຫຼັກ

  mvn --encrypt-master-password password
  {hnkle5BJ9HUHUMP+CXfGBl8dScfFci/mpsur/73tR2I=}

• ໄປທີ່ການຕັ້ງຄ່າໂຄງການ -> ການຕັ້ງຄ່າ -> CI / CD -> ຕົວແປແລະບັນທຶກໃນຕົວແປ SETTINGS_SECURITY_XML ສາຍຕໍ່ໄປນີ້:

  <settingsSecurity>
  <master>{hnkle5BJ9HUHUMP+CXfGBl8dScfFci/mpsur/73tR2I=}</master>
  </settingsSecurity>

• ການເຂົ້າລະຫັດລັບສໍາລັບບັນຊີ Sonatype

  mvn --encrypt-password SONATYPE_PASSWORD
  {98Wv5+u+Tn0HX2z5G/kR4R8Z0WBgcDBgi7d12S/un+SCU7uxzaZGGmJ8Cu9pAZ2J}

• ໄປທີ່ການຕັ້ງຄ່າໂຄງການ -> ການຕັ້ງຄ່າ -> CI / CD -> ຕົວແປແລະບັນທຶກໃນຕົວແປ SETTINGS_XML ສາຍຕໍ່ໄປນີ້:

  <settings>  
  <profiles>
      <profile>
          <id>env</id>
          <activation>
              <activeByDefault>true</activeByDefault>
          </activation>
          <properties>
              <gpg.passphrase>GPG_SECRET_KEY_PASSPHRASE</gpg.passphrase>
          </properties>
      </profile>
  </profiles>
  <servers>
      <server>
          <id>sonatype</id>
          <username>sonatype_username</username>
          <password>{98Wv5+u+Tn0HX2z5G/kR4R8Z0WBgcDBgi7d12S/un+SCU7uxzaZGGmJ8Cu9pAZ2J}</password>
      </server>
  </servers>
  </settings>

ບ່ອນໃດ,
GPG_SECRET_KEY_PASSHRASE - ລະຫັດຜ່ານສຳລັບກະແຈ GPG
SONATYPE_USERNAME — ເຂົ້າສູ່ລະບົບບັນຊີ sonatype

ເຖິງເນື້ອໃນ

ນຳໃຊ້ຮູບ docker

• ພວກເຮົາສ້າງ Dockerfile ງ່າຍດາຍພໍສົມຄວນເພື່ອເຮັດວຽກງານຕ່າງໆກັບ Java ເວີຊັນທີ່ຕ້ອງການ. ຂ້າງລຸ່ມນີ້ແມ່ນຕົວຢ່າງສໍາລັບ alpine.

  FROM java:8u111-jdk-alpine
  RUN apk add gnupg maven git --update-cache 
  --repository http://dl-4.alpinelinux.org/alpine/edge/community/ --allow-untrusted && 
  mkdir ~/.m2/

• ການປະກອບຕູ້ຄອນເທນເນີສໍາລັບໂຄງການຂອງທ່ານ

  docker build -t registry.gitlab.com/group/deploy .

• ພວກເຮົາພິສູດຢືນຢັນແລະໂຫຼດພາຊະນະເຂົ້າໄປໃນທະບຽນ.

  docker login -u USER -p PASSWORD registry.gitlab.com
  docker push registry.gitlab.com/group/deploy

ເຖິງເນື້ອໃນ

GitLab CI

ນຳໃຊ້ໂຄງການ

ເພີ່ມໄຟລ໌ .gitlab-ci.yml ໃສ່ຮາກຂອງໂຄງການ deploy
ສະຄຣິບນຳສະເໜີສອງໜ້າວຽກການນຳໃຊ້ສະເພາະເຊິ່ງກັນແລະກັນ. Runner ສະເພາະຫຼື Shared Runner ຕາມລໍາດັບ.

.gitlab-ci.yml

stages:
  - deploy

Specific Runner:
  extends: .java_deploy_template
  # Задача будет выполняться на вашем shell-раннере
  tags:
    - deploy

Shared Runner:
  extends: .java_deploy_template
  # Задача будет выполняться на публичном docker-раннере
  tags:
    - docker
  # Образ из раздела GitLab Runner -> Shared Runner -> Docker
  image: registry.gitlab.com/group/deploy-project:latest
  before_script:
    # Импортируем GPG ключ
    - printf "${GPG_SECRET_KEY}" | gpg --batch --import
    # Сохраняем maven конфигурацию
    - printf "${SETTINGS_SECURITY_XML}" > ~/.m2/settings-security.xml
    - printf "${SETTINGS_XML}" > ~/.m2/settings.xml

.java_deploy_template:
  stage: deploy
  # Задача сработает по триггеру, если передана переменная DEPLOY со значением java
  only:
    variables:
    - $DEPLOY == "java"
  variables:
    # отключаем клонирование текущего проекта
    GIT_STRATEGY: none
  script:
    # Предоставляем возможность хранения пароля в незашифрованном виде
    - git config --global credential.helper store
    # Сохраняем временные креды пользователя gitlab-ci-token
    # Токен работает для всех публичных проектов gitlab.com и для проектов группы
    - echo "https://gitlab-ci-token:${CI_JOB_TOKEN}@gitlab.com" >> ~/.git-credentials
    # Полностью чистим текущую директорию
    - rm -rf .* *
    # Клонируем проект который, будем деплоить в Sonatype Nexus
    - git clone ${DEPLOY_CI_REPOSITORY_URL} .
    # Переключаемся на нужный коммит
    - git checkout ${DEPLOY_CI_COMMIT_SHA} -f
    # Если хоть один pom.xml содержит параметр autoReleaseAfterClose валим сборку.
    # В противном случае есть риск залить сырые артефакты в maven central
    - >
      for pom in $(find . -name pom.xml); do
        if [[ $(grep -q autoReleaseAfterClose "$pom" && echo $?) == 0 ]]; then
          echo "File $pom contains prohibited setting: <autoReleaseAfterClose>";
          exit 1;
        fi;
      done
    # Если параметр DEPLOY_CI_COMMIT_TAG пустой, то принудительно ставим SNAPSHOT-версию
    - >
      if [[ "${DEPLOY_CI_COMMIT_TAG}" != "" ]]; then
        mvn versions:set -DnewVersion=${DEPLOY_CI_COMMIT_TAG}
      else
        VERSION=$(mvn -q -Dexec.executable=echo -Dexec.args='${project.version}' --non-recursive exec:exec)
        if [[ "${VERSION}" == *-SNAPSHOT ]]; then
          mvn versions:set -DnewVersion=${VERSION}
        else
          mvn versions:set -DnewVersion=${VERSION}-SNAPSHOT
        fi
      fi
    # Запускаем задачу на сборку и деплой артефактов
    - mvn clean deploy -DskipTests=true

ເຖິງເນື້ອໃນ

ໂຄງການ Java

ໃນໂຄງການ java ທີ່ຄາດວ່າຈະຖືກອັບໂຫລດໄປຍັງບ່ອນເກັບມ້ຽນສາທາລະນະ, ທ່ານຈໍາເປັນຕ້ອງເພີ່ມ 2 ຂັ້ນຕອນເພື່ອດາວໂຫລດເວີຊັນປ່ອຍແລະ Snapshot.

.gitlab-ci.yml

stages:
  - build
  - test
  - verify
  - deploy

<...>

Release:
  extends: .trigger_deploy
  # Запускать задачу только пo тегу.
  only:
    - tags

Snapshot:
  extends: .trigger_deploy
  # Запускаем задачу на публикацию SNAPSHOT версии вручную
  when: manual
  # Не запускать задачу, если проставлен тег.
  except:
    - tags

.trigger_deploy:
  stage: deploy
  variables:
    # Отключаем клонирование текущего проекта
    GIT_STRATEGY: none
    # Ссылка на триггер deploy-задачи
    URL: "https://gitlab.com/api/v4/projects/<deploy project ID>/trigger/pipeline"
    # Переменные deploy-задачи
    POST_DATA: "
      token=${DEPLOY_TOKEN}&
      ref=master&
      variables[DEPLOY]=${DEPLOY}&
      variables[DEPLOY_CI_REPOSITORY_URL]=${CI_REPOSITORY_URL}&
      variables[DEPLOY_CI_PROJECT_NAME]=${CI_PROJECT_NAME}&
      variables[DEPLOY_CI_COMMIT_SHA]=${CI_COMMIT_SHA}&
      variables[DEPLOY_CI_COMMIT_TAG]=${CI_COMMIT_TAG}
      "
  script:
    # Не использую cURL, так как с флагами --fail --show-error
    # он не выводит тело ответа, если HTTP код 400 и более 
    - wget --content-on-error -qO- ${URL} --post-data ${POST_DATA}

ໃນການແກ້ໄຂນີ້, ຂ້າພະເຈົ້າໄດ້ໄປຕື່ມອີກເລັກນ້ອຍແລະຕັດສິນໃຈໃຊ້ຫນຶ່ງ CI ແມ່ແບບສໍາລັບໂຄງການ java.

ລາຍລະອຽດເພີ່ມເຕີມ

ຂ້ອຍສ້າງໂຄງການແຍກຕ່າງຫາກ gitlab-ci ໃນທີ່ຂ້ອຍໄດ້ວາງແມ່ແບບ CI ສໍາລັບໂຄງການ java common.yml.

common.yml

stages:
  - build
  - test
  - verify
  - deploy

variables:
  SONAR_ARGS: "
  -Dsonar.gitlab.commit_sha=${CI_COMMIT_SHA} 
  -Dsonar.gitlab.ref_name=${CI_COMMIT_REF_NAME} 
  "

.build_java_project:
  stage: build
  tags:
    - touchbit-shell
  variables:
    SKIP_TEST: "false"
  script:
    - mvn clean
    - mvn package -DskipTests=${SKIP_TEST}
  artifacts:
    when: always
    expire_in: 30 day
    paths:
      - "*/target/reports"

.build_sphinx_doc:
  stage: build
  tags:
    - touchbit-shell
  variables:
    DOCKERFILE: .indirect/docs/Dockerfile
  script:
    - docker build --no-cache -t ${CI_PROJECT_NAME}/doc -f ${DOCKERFILE} .

.junit_module_test_run:
  stage: test
  tags:
    - touchbit-shell
  variables:
    MODULE: ""
  script:
    - cd ${MODULE}
    - mvn test
  artifacts:
    when: always
    expire_in: 30 day
    paths:
      - "*/target/reports"

.junit_test_run:
  stage: test
  tags:
    - touchbit-shell
  script:
    - mvn test
  artifacts:
    when: always
    expire_in: 30 day
    paths:
    - "*/target/reports"

.sonar_review:
  stage: verify
  tags:
    - touchbit-shell
  dependencies: []
  script:
    - >
      if [ "$CI_BUILD_REF_NAME" == "master" ]; then
        mvn compile sonar:sonar -Dsonar.login=$SONAR_LOGIN $SONAR_ARGS
      else
        mvn compile sonar:sonar -Dsonar.login=$SONAR_LOGIN $SONAR_ARGS -Dsonar.analysis.mode=preview
      fi

.trigger_deploy:
  stage: deploy
  tags:
    - touchbit-shell
  variables:
    URL: "https://gitlab.com/api/v4/projects/10345765/trigger/pipeline"
    POST_DATA: "
      token=${DEPLOY_TOKEN}&
      ref=master&
      variables[DEPLOY]=${DEPLOY}&
      variables[DEPLOY_CI_REPOSITORY_URL]=${CI_REPOSITORY_URL}&
      variables[DEPLOY_CI_PROJECT_NAME]=${CI_PROJECT_NAME}&
      variables[DEPLOY_CI_COMMIT_SHA]=${CI_COMMIT_SHA}&
      variables[DEPLOY_CI_COMMIT_TAG]=${CI_COMMIT_TAG}
      "
  script:
  - wget --content-on-error -qO- ${URL} --post-data ${POST_DATA}

.trigger_release_deploy:
  extends: .trigger_deploy
  only:
    - tags

.trigger_snapshot_deploy:
  extends: .trigger_deploy
  when: manual
  except:
    - tags

ດັ່ງນັ້ນ, ໃນໂຄງການ java ດ້ວຍຕົນເອງ, .gitlab-ci.yml ມີລັກສະນະຫນາແຫນ້ນຫຼາຍແລະບໍ່ verbose.

.gitlab-ci.yml

include: https://gitlab.com/TouchBIT/gitlab-ci/raw/master/common.yml

Shields4J:
  extends: .build_java_project

Sphinx doc:
  extends: .build_sphinx_doc
  variables:
    DOCKERFILE: .docs/Dockerfile

Sonar review:
  extends: .sonar_review
  dependencies:
    - Shields4J

Release:
  extends: .trigger_release_deploy

Snapshot:
  extends: .trigger_snapshot_deploy

ເຖິງເນື້ອໃນ

ການຕັ້ງຄ່າ Pom.xml

ຫົວຂໍ້ນີ້ໄດ້ຖືກອະທິບາຍຢ່າງລະອຽດ. Googolplex в ຕັ້ງຄ່າ maven ເພື່ອເຊັນຊື່ ແລະອັບໂຫລດ artifacts ໂດຍອັດຕະໂນມັດໃສ່ snapshot ແລະ staging repositories, ສະນັ້ນຂ້າພະເຈົ້າຈະອະທິບາຍບາງ nuances ຂອງການນໍາໃຊ້ plugins. ຂ້າ​ພະ​ເຈົ້າ​ຍັງ​ຈະ​ອະ​ທິ​ບາຍ​ວິ​ທີ​ການ​ງ່າຍ​ແລະ​ຜ່ອນ​ຄາຍ​ທີ່​ທ່ານ​ສາ​ມາດ​ນໍາ​ໃຊ້​ nexus-staging-maven-pluginຖ້າທ່ານບໍ່ຕ້ອງການຫຼືບໍ່ສາມາດໃຊ້ org.sonatype.oss:oss-parent ເປັນພໍ່ແມ່ສໍາລັບໂຄງການຂອງທ່ານ.

maven-install-plugin

ຕິດຕັ້ງໂມດູນເຂົ້າໄປໃນ repository ທ້ອງຖິ່ນ.
ມີປະໂຫຍດຫຼາຍສໍາລັບການຢັ້ງຢືນທ້ອງຖິ່ນຂອງການແກ້ໄຂໃນໂຄງການອື່ນໆ, ເຊັ່ນດຽວກັນກັບ checksum.

<plugin>
  <groupId>org.apache.maven.plugins</groupId>
  <artifactId>maven-install-plugin</artifactId>
  <executions>
    <execution>
      <id>install-project</id>
      <!-- Если у вас многомодульный проект с деплоем родительского помика -->
      <phase>install</phase>
      <!-- Явно указываем файлы для локальной установки -->
      <configuration>
        <file>target/${project.artifactId}-${project.version}.jar</file>
```target/${project.artifactId}-${project.version}-sources.jar</sources>
        <pomFile>dependency-reduced-pom.xml</pomFile>
        <!-- Принудительное обновление метаданных проекта -->
        <updateReleaseInfo>true</updateReleaseInfo>
        <!-- Контрольные суммы для проверки целостности -->
        <createChecksum>true</createChecksum>
      </configuration>
    </execution>
  </executions>
</plugin>

ເຖິງເນື້ອໃນ

maven-javadoc-plugin

ການສ້າງ javadoc ສໍາລັບໂຄງການ.

<plugin>
  <groupId>org.apache.maven.plugins</groupId>
  <artifactId>maven-javadoc-plugin</artifactId>
  <executions>
    <execution>
      <goals>
        <goal>jar</goal>
      </goals>
      <!-- Генерация javadoc должна быть после фазы генерации ресурсов -->
      <phase>prepare-package</phase>
      <configuration>
        <!-- Очень помогает в публичных проектах -->
        <failOnError>true</failOnError>
        <failOnWarnings>true</failOnWarnings>
        <!-- Убирает ошибку поиска документации в target директории -->
        <detectOfflineLinks>false</detectOfflineLinks>
      </configuration>
    </execution>
  </executions>
</plugin>

ຖ້າທ່ານມີໂມດູນທີ່ບໍ່ມີ java (ຕົວຢ່າງພຽງແຕ່ຊັບພະຍາກອນ)
ຫຼືທ່ານບໍ່ຕ້ອງການສ້າງ javadoc ໃນຫຼັກການ, ຫຼັງຈາກນັ້ນຊ່ວຍ maven-jar-plugin

<plugin>
  <groupId>org.apache.maven.plugins</groupId>
  <artifactId>maven-jar-plugin</artifactId>
  <executions>
    <execution>
      <id>empty-javadoc-jar</id>
      <phase>generate-resources</phase>
      <goals>
        <goal>jar</goal>
      </goals>
      <configuration>
        <classifier>javadoc</classifier>
        <classesDirectory>${basedir}/javadoc</classesDirectory>
      </configuration>
    </execution>
  </executions>
</plugin>

ເຖິງເນື້ອໃນ

maven-gpg-plugin

<plugin>
  <groupId>org.apache.maven.plugins</groupId>
  <artifactId>maven-gpg-plugin</artifactId>
  <executions>
    <execution>
      <id>sign-artifacts</id>
      <!-- Сборка будет падать, если отсутствует GPG ключ -->
      <!-- Подписываем артефакты только на фазе deploy -->
      <phase>deploy</phase>
      <goals>
        <goal>sign</goal>
      </goals>
    </execution>
  </executions>
</plugin>

ເຖິງເນື້ອໃນ

nexus-staging-maven-plugin

ການຕັ້ງຄ່າ:

<project>
  <!-- ... -->
  <build>
    <plugins>
      <!-- ... -->
      <plugin>
        <groupId>org.sonatype.plugins</groupId>
        <artifactId>nexus-staging-maven-plugin</artifactId>
      </plugin>
    </plugins>
    <pluginManagement>
      <plugins>
        <plugin>
          <groupId>org.sonatype.plugins</groupId>
          <artifactId>nexus-staging-maven-plugin</artifactId>
          <extensions>true</extensions>
          <configuration>
            <serverId>sonatype</serverId>
            <nexusUrl>https://oss.sonatype.org/</nexusUrl>
            <!-- Обновляем метаданные, чтобы пометить артефакт как release -->
            <!-- Не влияет на snapshot версии -->
            <updateReleaseInfo>true</updateReleaseInfo>
          </configuration>
        </plugin>
        <plugin>
          <groupId>org.apache.maven.plugins</groupId>
          <artifactId>maven-deploy-plugin</artifactId>
          <configuration>
            <!-- Отключаем плагин -->
            <skip>true</skip>
          </configuration>
        </plugin>
      </plugins>
    </pluginManagement>
  </build>
  <distributionManagement>
    <snapshotRepository>
      <id>sonatype</id>
      <name>Nexus Snapshot Repository</name>
      <url>https://oss.sonatype.org/content/repositories/snapshots/</url>
    </snapshotRepository>
    <repository>
      <id>sonatype</id>
      <name>Nexus Release Repository</name>
      <url>https://oss.sonatype.org/service/local/staging/deploy/maven2/</url>
    </repository>
  </distributionManagement>
</project>

ຖ້າທ່ານມີໂຄງການຫຼາຍໂມດູນແລະທ່ານບໍ່ຈໍາເປັນຕ້ອງອັບໂຫລດໂມດູນສະເພາະໃສ່ບ່ອນເກັບມ້ຽນ, ຫຼັງຈາກນັ້ນທ່ານຈໍາເປັນຕ້ອງເພີ່ມ. nexus-staging-maven-plugin ກັບທຸງ skipNexusStagingDeployMojo

<build>
  <plugins>
    <plugin>
      <groupId>org.sonatype.plugins</groupId>
      <artifactId>nexus-staging-maven-plugin</artifactId>
      <configuration>
        <skipNexusStagingDeployMojo>true</skipNexusStagingDeployMojo>
      </configuration>
    </plugin>
  </plugins>
</build>

ຫຼັງ​ຈາກ​ການ​ດາວ​ໂຫຼດ​, ຮູບ​ພາບ / ການ​ປ່ອຍ​ສະ​ບັບ​ມີ​ຢູ່​ໃນ​ ຄັງເກັບມ້ຽນ

<repositories>
  <repository>
    <id>SonatypeNexus</id>
    <url>https://oss.sonatype.org/content/groups/staging/</url>
    <!-- Не надо указывать флаги snapshot/release для репозитория -->
  </repository>
</repositories>

pluses ຫຼາຍ

• ບັນຊີລາຍຊື່ທີ່ອຸດົມສົມບູນຫຼາຍຂອງເປົ້າຫມາຍສໍາລັບການເຮັດວຽກກັບ repository nexus (mvn help:describe -Dplugin=org.sonatype.plugins:nexus-staging-maven-plugin).
• ກວດສອບການປ່ອຍອັດຕະໂນມັດສໍາລັບການອັບໂຫລດໄປຍັງ maven central

ເຖິງເນື້ອໃນ

ຜົນ

ເຜີຍແຜ່ສະບັບ SNAPSHOT

ເມື່ອສ້າງໂຄງການ, ມັນເປັນໄປໄດ້ທີ່ຈະເປີດຫນ້າວຽກດ້ວຍຕົນເອງເພື່ອດາວໂຫລດເວີຊັນ SNAPSHOT ໄປຫາການເຊື່ອມຕໍ່

ເມື່ອວຽກງານນີ້ຖືກເປີດໃຊ້, ວຽກງານທີ່ສອດຄ້ອງກັນໃນໂຄງການ deploy ຈະຖືກກະຕຸ້ນ (ຕົວຢ່າງ).

ໄມ້ທ່ອນຖືກຕັດ

Running with gitlab-runner 11.10.0 (3001a600)
  on Deploy runner JSKWyxUw
Using Shell executor...
Running on ih1174328.vds.myihor.ru...
Skipping Git repository setup
Skipping Git checkout
Skipping Git submodules setup
$ rm -rf .* *
$ git config --global credential.helper store
$ echo "https://gitlab-ci-token:${CI_JOB_TOKEN}@gitlab.com" >> ~/.git-credentials
$ git clone ${DEPLOY_CI_REPOSITORY_URL} .
Cloning into 'shields4j'...
$ git checkout ${DEPLOY_CI_COMMIT_SHA}
Note: checking out '850f86aa317194395c5387790da1350e437125a7'.
You are in 'detached HEAD' state. You can look around, make experimental
changes and commit them, and you can discard any commits you make in this
state without impacting any branches by performing another checkout.
If you want to create a new branch to retain commits you create, you may
do so (now or later) by using -b with the checkout command again. Example:
  git checkout -b new_branch_name
HEAD is now at 850f86a... skip deploy test-core
$ for pom in $(find . -name pom.xml); do # collapsed multi-line command
$ if [[ "${DEPLOY_CI_COMMIT_TAG}" != "" ]]; then # collapsed multi-line command
[INFO] Scanning for projects...
[INFO] Inspecting build with total of 4 modules...
[INFO] Installing Nexus Staging features:
[INFO]   ... total of 4 executions of maven-deploy-plugin replaced with nexus-staging-maven-plugin
[INFO] ------------------------------------------------------------------------
[INFO] Reactor Build Order:
[INFO] 
[INFO] Shields4J                                                          [pom]
[INFO] test-core                                                          [jar]
[INFO] Shields4J client                                                   [jar]
[INFO] TestNG listener                                                    [jar]
[INFO] 
[INFO] --------------< org.touchbit.shields4j:shields4j-parent >---------------
[INFO] Building Shields4J 1.0.0                                           [1/4]
[INFO] --------------------------------[ pom ]---------------------------------
[INFO] 
[INFO] --- versions-maven-plugin:2.5:set (default-cli) @ shields4j-parent ---
[INFO] Searching for local aggregator root...
[INFO] Local aggregation root: /home/gitlab-deployer/JSKWyxUw/0/TouchBIT/deploy/shields4j
[INFO] Processing change of org.touchbit.shields4j:shields4j-parent:1.0.0 -> 1.0.0-SNAPSHOT
[INFO] Processing org.touchbit.shields4j:shields4j-parent
[INFO]     Updating project org.touchbit.shields4j:shields4j-parent
[INFO]         from version 1.0.0 to 1.0.0-SNAPSHOT
[INFO] 
[INFO] Processing org.touchbit.shields4j:client
[INFO]     Updating parent org.touchbit.shields4j:shields4j-parent
[INFO]         from version 1.0.0 to 1.0.0-SNAPSHOT
[INFO]     Updating dependency org.touchbit.shields4j:test-core
[INFO]         from version 1.0.0 to 1.0.0-SNAPSHOT
[INFO] 
[INFO] Processing org.touchbit.shields4j:test-core
[INFO]     Updating parent org.touchbit.shields4j:shields4j-parent
[INFO]         from version 1.0.0 to 1.0.0-SNAPSHOT
[INFO] 
[INFO] Processing org.touchbit.shields4j:testng
[INFO]     Updating parent org.touchbit.shields4j:shields4j-parent
[INFO]         from version 1.0.0 to 1.0.0-SNAPSHOT
[INFO]     Updating dependency org.touchbit.shields4j:client
[INFO]         from version 1.0.0 to 1.0.0-SNAPSHOT
[INFO]     Updating dependency org.touchbit.shields4j:test-core
[INFO]         from version 1.0.0 to 1.0.0-SNAPSHOT
[INFO] 
[INFO] ------------------------------------------------------------------------
[INFO] Reactor Summary:
[INFO] 
[INFO] Shields4J 1.0.0 .................................... SUCCESS [  0.992 s]
[INFO] test-core .......................................... SKIPPED
[INFO] Shields4J client ................................... SKIPPED
[INFO] TestNG listener 1.0.0 .............................. SKIPPED
[INFO] ------------------------------------------------------------------------
[INFO] BUILD SUCCESS
[INFO] ------------------------------------------------------------------------
[INFO] Total time: 2.483 s
[INFO] Finished at: 2019-04-21T02:40:42+03:00
[INFO] ------------------------------------------------------------------------
$ mvn clean deploy -DskipTests=${SKIP_TESTS}
[INFO] Scanning for projects...
[INFO] Inspecting build with total of 4 modules...
[INFO] Installing Nexus Staging features:
[INFO]   ... total of 4 executions of maven-deploy-plugin replaced with nexus-staging-maven-plugin
[INFO] ------------------------------------------------------------------------
[INFO] Reactor Build Order:
[INFO] 
[INFO] Shields4J                                                          [pom]
[INFO] test-core                                                          [jar]
[INFO] Shields4J client                                                   [jar]
[INFO] TestNG listener                                                    [jar]
[INFO] 
[INFO] --------------< org.touchbit.shields4j:shields4j-parent >---------------
[INFO] Building Shields4J 1.0.0-SNAPSHOT                                  [1/4]
[INFO] --------------------------------[ pom ]---------------------------------
...
DELETED
...
[INFO]  * Bulk deploy of locally gathered snapshot artifacts finished.
[INFO] Remote deploy finished with success.
[INFO] ------------------------------------------------------------------------
[INFO] Reactor Summary:
[INFO] 
[INFO] Shields4J 1.0.0-SNAPSHOT ........................... SUCCESS [  2.375 s]
[INFO] test-core .......................................... SUCCESS [  3.929 s]
[INFO] Shields4J client ................................... SUCCESS [  3.815 s]
[INFO] TestNG listener 1.0.0-SNAPSHOT ..................... SUCCESS [ 36.134 s]
[INFO] ------------------------------------------------------------------------
[INFO] BUILD SUCCESS
[INFO] ------------------------------------------------------------------------
[INFO] Total time: 47.629 s
[INFO] Finished at: 2019-04-21T02:41:32+03:00
[INFO] ------------------------------------------------------------------------

ດັ່ງນັ້ນ, ສະບັບໄດ້ຖືກໂຫລດເຂົ້າໄປໃນ Nexus 1.0.0-SNAPSHOT.

ສະບັບ snapshot ທັງຫມົດສາມາດຖືກລຶບອອກຈາກ repository ຢູ່ໃນເວັບໄຊທ໌ oss.sonatype.org ພາຍໃຕ້ບັນຊີຂອງທ່ານ.

ເຖິງເນື້ອໃນ

ກຳລັງເຜີຍແຜ່ສະບັບ

ເມື່ອແທັກຖືກຕິດຕັ້ງ, ວຽກງານທີ່ສອດຄ້ອງກັນໃນໂຄງການ deploy ຈະຖືກກະຕຸ້ນໂດຍອັດຕະໂນມັດເພື່ອດາວໂຫລດເວີຊັນປ່ອຍໄປຫາ nexus (ຕົວຢ່າງ).

ສ່ວນທີ່ດີທີ່ສຸດແມ່ນວ່າການປ່ອຍທີ່ໃກ້ຊິດຈະຖືກກະຕຸ້ນໂດຍອັດຕະໂນມັດໃນ nexus.

[INFO] Performing remote staging...
[INFO] 
[INFO]  * Remote staging into staging profile ID "9043b43f77dcc9"
[INFO]  * Created staging repository with ID "orgtouchbit-1037".
[INFO]  * Staging repository at https://oss.sonatype.org:443/service/local/staging/deployByRepositoryId/orgtouchbit-1037
[INFO]  * Uploading locally staged artifacts to profile org.touchbit
[INFO]  * Upload of locally staged artifacts finished.
[INFO]  * Closing staging repository with ID "orgtouchbit-1037".
Waiting for operation to complete...
.........
[INFO] Remote staged 1 repositories, finished with success.
[INFO] ------------------------------------------------------------------------
[INFO] Reactor Summary:
[INFO] 
[INFO] Shields4J 1.0.0 .................................... SUCCESS [  9.603 s]
[INFO] test-core .......................................... SUCCESS [  3.419 s]
[INFO] Shields4J client ................................... SUCCESS [  9.793 s]
[INFO] TestNG listener 1.0.0 .............................. SUCCESS [01:23 min]
[INFO] ------------------------------------------------------------------------
[INFO] BUILD SUCCESS
[INFO] ------------------------------------------------------------------------
[INFO] Total time: 01:47 min
[INFO] Finished at: 2019-04-21T04:05:46+03:00
[INFO] ------------------------------------------------------------------------

ແລະຖ້າມີບາງຢ່າງຜິດພາດ, ວຽກງານຈະລົ້ມເຫລວແນ່ນອນ

[INFO] Performing remote staging...
[INFO] 
[INFO]  * Remote staging into staging profile ID "9043b43f77dcc9"
[INFO]  * Created staging repository with ID "orgtouchbit-1038".
[INFO]  * Staging repository at https://oss.sonatype.org:443/service/local/staging/deployByRepositoryId/orgtouchbit-1038
[INFO]  * Uploading locally staged artifacts to profile org.touchbit
[INFO]  * Upload of locally staged artifacts finished.
[INFO]  * Closing staging repository with ID "orgtouchbit-1038".
Waiting for operation to complete...
.......
[ERROR] Rule failure while trying to close staging repository with ID "orgtouchbit-1039".
[ERROR] 
[ERROR] Nexus Staging Rules Failure Report
[ERROR] ==================================
[ERROR] 
[ERROR] Repository "orgtouchbit-1039" failures
[ERROR]   Rule "signature-staging" failures
[ERROR]     * No public key: Key with id: (1f42b618d1cbe1b5) was not able to be located on <a href=http://keys.gnupg.net:11371/>http://keys.gnupg.net:11371/</a>. Upload your public key and try the operation again.
...
[ERROR] Cleaning up local stage directory after a Rule failure during close of staging repositories: [orgtouchbit-1039]
[ERROR]  * Deleting context 9043b43f77dcc9.properties
[ERROR] Cleaning up remote stage repositories after a Rule failure during close of staging repositories: [orgtouchbit-1039]
[ERROR]  * Dropping failed staging repository with ID "orgtouchbit-1039" (Rule failure during close of staging repositories: [orgtouchbit-1039]).
[ERROR] Remote staging finished with a failure: Staging rules failure!
[INFO] ------------------------------------------------------------------------
[INFO] Reactor Summary:
[INFO] 
[INFO] Shields4J 1.0.0 .................................... SUCCESS [  4.073 s]
[INFO] test-core .......................................... SUCCESS [  2.788 s]
[INFO] Shields4J client ................................... SUCCESS [  3.962 s]
[INFO] TestNG listener 1.0.0 .............................. FAILURE [01:07 min]
[INFO] ------------------------------------------------------------------------
[INFO] BUILD FAILURE
[INFO] ------------------------------------------------------------------------

ດັ່ງນັ້ນ, ພວກເຮົາຍັງເຫຼືອພຽງແຕ່ຫນຶ່ງທາງເລືອກ. ທັງລຶບເວີຊັນນີ້ ຫຼືເຜີຍແຜ່ມັນ.

ຫຼັງ​ຈາກ​ການ​ປ່ອຍ​ອອກ​ມາ​, ຫຼັງ​ຈາກ​ທີ່​ໃຊ້​ເວ​ລາ​ບາງ​ຂອງ​ປອມ​ຈະ​ຢູ່​ໃນ​

ນອກຫົວຂໍ້

ມັນແມ່ນການຄົ້ນພົບສໍາລັບຂ້ອຍທີ່ maven indexes repositories ສາທາລະນະອື່ນໆ.
ຂ້ອຍຕ້ອງເພີ່ມ robots.txt ເພາະວ່າມັນດັດສະນີບ່ອນເກັບມ້ຽນເກົ່າຂອງຂ້ອຍ.

ເຖິງເນື້ອໃນ

ສະຫລຸບ

ສິ່ງທີ່ພວກເຮົາມີ

• ໂຄງການຕິດຕັ້ງແຍກຕ່າງຫາກທີ່ທ່ານສາມາດປະຕິບັດວຽກງານ CI ຫຼາຍຢ່າງສໍາລັບການອັບໂຫລດສິ່ງປະດິດໃສ່ບ່ອນເກັບມ້ຽນສາທາລະນະສໍາລັບພາສາການພັດທະນາຕ່າງໆ.
• ໂຄງການ Deploy ແມ່ນໂດດດ່ຽວຈາກການແຊກແຊງຈາກພາຍນອກ ແລະສາມາດປ່ຽນແປງໄດ້ໂດຍຜູ້ໃຊ້ທີ່ມີບົດບາດເຈົ້າຂອງ ແລະຜູ້ຮັກສາເທົ່ານັ້ນ.
• Runner ສະເພາະແຍກຕ່າງຫາກທີ່ມີ cache "ຮ້ອນ" ເພື່ອດໍາເນີນການພຽງແຕ່ປະຕິບັດຫນ້າວຽກ.
• ການເຜີຍແຜ່ສະແນັບຊັອດ/ການປ່ອຍເວີຊັນຢູ່ໃນບ່ອນເກັບມ້ຽນສາທາລະນະ.
• ກວດເບິ່ງອັດຕະໂນມັດຂອງສະບັບປ່ອຍສໍາລັບຄວາມພ້ອມສໍາລັບການພິມເຜີຍແຜ່ໃນ maven central.
• ການປ້ອງກັນການພິມເຜີຍແຜ່ອັດຕະໂນມັດຂອງ "ວັດຖຸດິບ" ສະບັບໃນ maven central.
• ສ້າງ​ແລະ​ເຜີຍ​ແຜ່​ສະ​ບັບ snapshot “ກ່ຽວ​ກັບ​ການ​ຄລິກ​ໃສ່​”​.
• ຄັງເກັບມ້ຽນອັນດຽວສຳລັບການໄດ້ຮັບການສະແນັບຊັອດ/ລຸ້ນອອກ.
• ທໍ່ທົ່ວໄປສໍາລັບການກໍ່ສ້າງ / ການທົດສອບ / ເຜີຍແຜ່ໂຄງການ java.

ການຕັ້ງຄ່າ GitLab CI ບໍ່ແມ່ນຫົວຂໍ້ທີ່ສັບສົນຍ້ອນວ່າມັນເບິ່ງຄືວ່າຢູ່ glance ທໍາອິດ. ມັນພຽງພໍທີ່ຈະຕັ້ງ CI ບົນພື້ນຖານ turnkey ສອງສາມເທື່ອ, ແລະຕອນນີ້ເຈົ້າຢູ່ໄກຈາກນັກສມັກເລ່ນໃນເລື່ອງນີ້. ຍິ່ງໄປກວ່ານັ້ນ, ເອກະສານ GitLab ແມ່ນຊ້ໍາຊ້ອນຫຼາຍ. ຢ່າຢ້ານທີ່ຈະເອົາບາດກ້າວທໍາອິດ. ຫົນທາງປາກົດຢູ່ໃຕ້ຂັ້ນໄດຂອງຄົນຍ່າງ (ຂ້ອຍບໍ່ຈື່ວ່າໃຜເວົ້າ :)

ຂ້ອຍຈະດີໃຈທີ່ຈະໄດ້ຮັບການຕິຊົມ.

ໃນບົດຄວາມຕໍ່ໄປຂ້າພະເຈົ້າຈະສົນທະນາກ່ຽວກັບວິທີການກໍາຫນົດຄ່າ GitLab CI ເພື່ອດໍາເນີນວຽກງານທີ່ມີການທົດສອບການເຊື່ອມໂຍງທີ່ມີການແຂ່ງຂັນ (ດໍາເນີນການບໍລິການພາຍໃຕ້ການທົດສອບໂດຍໃຊ້ docker-compose) ຖ້າທ່ານມີພຽງແຕ່ຫນຶ່ງ shell runner.

ເຖິງເນື້ອໃນ

ແຫຼ່ງຂໍ້ມູນ: www.habr.com