മാവൻ സെൻട്രലിലേക്ക് ഒരു ജാവ പ്രോജക്റ്റ് അപ്‌ലോഡ് ചെയ്യുന്നതിന് GitLab CI സജ്ജീകരിക്കുന്നു

ഈ ലേഖനം, GitLab ഉപയോഗിച്ച് സോണാടൈപ്പ് കൂടാതെ/അല്ലെങ്കിൽ മാവൻ സെൻട്രൽ റിപ്പോസിറ്ററികളിലേക്ക് അവരുടെ ഉൽപ്പന്നങ്ങൾ വേഗത്തിൽ പ്രസിദ്ധീകരിക്കേണ്ട ജാവ ഡെവലപ്പർമാർക്കായി ഉദ്ദേശിച്ചുള്ളതാണ്. ഈ ലേഖനത്തിൽ, ഈ പ്രശ്നം പരിഹരിക്കാൻ gitlab-runner, gitlab-ci, maven-plugin എന്നിവ സജ്ജീകരിക്കുന്നതിനെക്കുറിച്ച് ഞാൻ സംസാരിക്കും.

മുൻവ്യവസ്ഥകൾ:

• mvn, GPG കീകളുടെ സുരക്ഷിത സംഭരണം.
• പൊതു CI ടാസ്ക്കുകളുടെ സുരക്ഷിതമായ നിർവ്വഹണം.
• പൊതു ശേഖരണങ്ങളിലേക്ക് പുരാവസ്തുക്കൾ (റിലീസ്/സ്നാപ്പ്ഷോട്ട്) അപ്‌ലോഡ് ചെയ്യുന്നു.
• മാവൻ സെൻട്രലിൽ പ്രസിദ്ധീകരിക്കുന്നതിനായി റിലീസ് പതിപ്പുകളുടെ യാന്ത്രിക പരിശോധന.
• ഒന്നിലധികം പ്രോജക്റ്റുകൾക്കുള്ള ഒരു ശേഖരത്തിലേക്ക് പുരാവസ്തുക്കൾ അപ്‌ലോഡ് ചെയ്യുന്നതിനുള്ള ഒരു പൊതു പരിഹാരം.
• ലാളിത്യവും ഉപയോഗ എളുപ്പവും.

ഉള്ളടക്കം

• പൊതുവിവരങ്ങൾ
• GitLab-ൽ ഒരു വിന്യാസ പദ്ധതി സജ്ജീകരിക്കുന്നു
• GitLab റണ്ണർ
  • പ്രത്യേക റണ്ണർ
    • gitlab റണ്ണർ ഇൻസ്റ്റാൾ ചെയ്യുന്നു
    • GPG കീ ജനറേഷൻ
    • മാവൻ സജ്ജീകരണം
  • പങ്കിട്ട റണ്ണർ
    • GPG കീ ജനറേഷൻ
    • മാവൻ സജ്ജീകരണം
    • ഡോക്കർ ചിത്രം വിന്യസിക്കുക
• ജിറ്റ്‌ലാബ് സി.ഐ
  • പദ്ധതി വിന്യസിക്കുക
  • ജാവ പദ്ധതി
• pom.xml കോൺഫിഗറേഷൻ
  • maven-install-plugin
  • maven-javadoc-plugin
  • maven-gpg-പ്ലഗിൻ
  • nexus-staging-maven-plugin
• ഫലം
  • സ്നാപ്പ്ഷോട്ട് പതിപ്പ് പ്രസിദ്ധീകരിക്കുക
  • റിലീസ് പതിപ്പിന്റെ പ്രസിദ്ധീകരണം
• തീരുമാനം

പൊതുവിവരങ്ങൾ

• Sonatype OSS Repository Hosting Service വഴി മാവെൻ സെൻട്രലിലേക്ക് പുരാവസ്തുക്കൾ പ്രസിദ്ധീകരിക്കുന്നതിനുള്ള സംവിധാനത്തിന്റെ വിശദമായ വിവരണം ഇതിനകം വിവരിച്ചിട്ടുണ്ട്. ഈ ലേഖനം ഉപയോക്താവ് ഗൂഗോൾപ്ലെക്സ്, അതിനാൽ ഞാൻ ഈ ലേഖനം ശരിയായ സ്ഥലങ്ങളിൽ പരാമർശിക്കും.
• എന്ന വിലാസത്തിൽ മുൻകൂട്ടി രജിസ്റ്റർ ചെയ്യുക സോണടൈപ്പ് JIRA ശേഖരം തുറക്കാൻ ഒരു ടിക്കറ്റ് തുറക്കുക (കൂടുതൽ വിവരങ്ങൾക്ക് വിഭാഗം വായിക്കുക Sonatype JIRA-യിൽ ഒരു ടിക്കറ്റ് സൃഷ്‌ടിക്കുക). ശേഖരം തുറന്നതിന് ശേഷം, സോണടൈപ്പ് നെക്സസിലേക്ക് ആർട്ടിഫാക്റ്റുകൾ അപ്‌ലോഡ് ചെയ്യാൻ JIRA ലോഗിൻ/പാസ്‌വേഡ് ജോടി (ഇനിമുതൽ സോണടൈപ്പ് അക്കൗണ്ട് എന്ന് വിളിക്കപ്പെടും) ഉപയോഗിക്കും.
• അടുത്തതായി, ഒരു GPG കീ സൃഷ്ടിക്കുന്ന പ്രക്രിയ വളരെ വരണ്ട രീതിയിൽ വിവരിച്ചിരിക്കുന്നു. കൂടുതൽ വിവരങ്ങൾക്ക് വിഭാഗം കാണുക പുരാവസ്തുക്കൾ ഒപ്പിടാൻ GnuPG കോൺഫിഗർ ചെയ്യുന്നു
• ഒരു GPG കീ (gnupg/gnupg2) സൃഷ്ടിക്കാൻ നിങ്ങൾ Linux കൺസോൾ ഉപയോഗിക്കുകയാണെങ്കിൽ, നിങ്ങൾ ഇൻസ്റ്റാൾ ചെയ്യേണ്ടതുണ്ട് rng- ഉപകരണങ്ങൾ എൻട്രോപ്പി സൃഷ്ടിക്കാൻ. അല്ലെങ്കിൽ, കീ ജനറേഷൻ വളരെ സമയമെടുക്കും.
• സംഭരണ ​​സേവനങ്ങൾ പൊതു GPG കീകൾ
  • http://keys.gnupg.net
  • http://pool.sks-keyservers.net
  • http://keyserver.ubuntu.com

ഉള്ളടക്കത്തിലേക്ക്

GitLab-ൽ ഒരു വിന്യാസ പദ്ധതി സജ്ജീകരിക്കുന്നു

• ഒന്നാമതായി, ആർട്ടിഫാക്റ്റുകൾ വിന്യസിക്കുന്നതിന് പൈപ്പ്ലൈൻ സംഭരിക്കുന്ന ഒരു പ്രോജക്റ്റ് നിങ്ങൾ സൃഷ്ടിക്കുകയും ക്രമീകരിക്കുകയും വേണം. ഞാൻ എന്റെ പ്രോജക്ടിന് ലളിതമായും സങ്കീർണ്ണമായും പേരിട്ടു - വിന്യസിക്കുക
• റിപ്പോസിറ്ററി സൃഷ്ടിച്ച ശേഷം, റിപ്പോസിറ്ററി മാറ്റുന്നതിനുള്ള ആക്സസ് നിങ്ങൾ നിയന്ത്രിക്കേണ്ടതുണ്ട്.
  പ്രൊജക്റ്റ് -> ക്രമീകരണങ്ങൾ -> റിപ്പോസിറ്ററി -> സംരക്ഷിത ശാഖകൾ എന്നതിലേക്ക് പോകുക. ഞങ്ങൾ എല്ലാ നിയമങ്ങളും ഇല്ലാതാക്കുകയും വൈൽഡ്‌കാർഡ് * ഉപയോഗിച്ച് ഒരൊറ്റ നിയമം ചേർക്കുകയും ചെയ്യുന്നു, മെയിൻറനേഴ്‌സ് റോളുള്ള ഉപയോക്താക്കൾക്ക് മാത്രം പുഷ് ചെയ്യാനും ലയിപ്പിക്കാനുമുള്ള അവകാശമുണ്ട്. ഈ പ്രോജക്റ്റിന്റെയും ഈ പ്രോജക്റ്റ് ഉൾപ്പെടുന്ന ഗ്രൂപ്പിന്റെയും എല്ലാ ഉപയോക്താക്കൾക്കും ഈ നിയമം പ്രവർത്തിക്കും.
  
• നിരവധി മെയിന്റനർമാർ ഉണ്ടെങ്കിൽ, പ്രോജക്റ്റിലേക്കുള്ള പ്രവേശനം തത്വത്തിൽ പരിമിതപ്പെടുത്തുക എന്നതാണ് ഏറ്റവും മികച്ച പരിഹാരം.
  പ്രോജക്റ്റ് -> ക്രമീകരണങ്ങൾ -> പൊതുവായത് -> ദൃശ്യപരത, പ്രോജക്റ്റ് സവിശേഷതകൾ, അനുമതികൾ എന്നിവയിലേക്ക് പോയി പ്രോജക്റ്റ് ദൃശ്യപരത സജ്ജമാക്കുക സ്വകാര്യ.
  എന്റെ സ്വന്തം GitLab റണ്ണർ ഉപയോഗിക്കുന്നതിനാൽ എനിക്ക് പൊതു ആക്‌സസ്സിൽ ഒരു പ്രോജക്‌റ്റ് ഉണ്ട്, മാത്രമല്ല ശേഖരം പരിഷ്‌ക്കരിക്കാൻ എനിക്ക് മാത്രമേ ആക്‌സസ് ഉള്ളൂ. ശരി, പൊതു പൈപ്പ്‌ലൈൻ ലോഗുകളിൽ സ്വകാര്യ വിവരങ്ങൾ കാണിക്കുന്നത് യഥാർത്ഥത്തിൽ എന്റെ താൽപ്പര്യമല്ല.
• ശേഖരം മാറ്റുന്നതിനുള്ള നിയമങ്ങൾ കർശനമാക്കുന്നു
  പ്രൊജക്റ്റ് -> ക്രമീകരണങ്ങൾ -> റിപ്പോസിറ്ററി -> പുഷ് റൂളുകൾ എന്നതിലേക്ക് പോയി കമ്മീറ്റർ നിയന്ത്രണം സജ്ജമാക്കുക, രചയിതാവ് ഒരു GitLab ഉപയോക്തൃ ഫ്ലാഗുകളാണോ എന്ന് പരിശോധിക്കുക. സജ്ജീകരിക്കാനും ഞാൻ ശുപാർശ ചെയ്യുന്നു ഒപ്പിടൽ നടത്തുക, ഒപ്പിടാത്ത കമ്മിറ്റ് ഫ്ലാഗ് നിരസിക്കുക.
• അടുത്തതായി, ടാസ്‌ക്കുകൾ പ്രവർത്തിപ്പിക്കുന്നതിന് നിങ്ങൾ ഒരു ട്രിഗർ കോൺഫിഗർ ചെയ്യേണ്ടതുണ്ട്
  പ്രോജക്റ്റ് -> ക്രമീകരണങ്ങൾ -> CI / CD -> പൈപ്പ്ലൈൻ ട്രിഗറുകൾ എന്നതിലേക്ക് പോയി ഒരു പുതിയ ട്രിഗർ-ടോക്കൺ സൃഷ്ടിക്കുക
  ഒരു കൂട്ടം പ്രോജക്റ്റുകൾക്കുള്ള വേരിയബിളുകളുടെ പൊതുവായ കോൺഫിഗറേഷനിലേക്ക് ഈ ടോക്കൺ ഉടനടി ചേർക്കാവുന്നതാണ്.
  ഗ്രൂപ്പ് -> ക്രമീകരണങ്ങൾ -> CI / CD -> വേരിയബിളുകൾ എന്നതിലേക്ക് പോയി ഒരു വേരിയബിൾ ചേർക്കുക DEPLOY_TOKEN മൂല്യത്തിൽ ട്രിഗർ-ടോക്കണിനൊപ്പം.

ഉള്ളടക്കത്തിലേക്ക്

GitLab റണ്ണർ

നേറ്റീവ് (നിർദ്ദിഷ്ട), പൊതു (പങ്കിട്ട) റണ്ണർ എന്നിവ ഉപയോഗിച്ച് വിന്യസിക്കുമ്പോൾ ടാസ്‌ക്കുകൾ പ്രവർത്തിപ്പിക്കുന്നതിനുള്ള കോൺഫിഗറേഷൻ ഈ വിഭാഗം വിവരിക്കുന്നു.

പ്രത്യേക റണ്ണർ

ഞാൻ എന്റെ സ്വന്തം റണ്ണേഴ്സ് ഉപയോഗിക്കുന്നു, കാരണം, ഒന്നാമതായി, ഇത് സൗകര്യപ്രദവും വേഗതയേറിയതും വിലകുറഞ്ഞതുമാണ്.
റണ്ണർക്കായി ഞാൻ 1 സിപിയു, 2 ജിബി റാം, 20 ജിബി എച്ച്ഡിഡി ഉള്ള ലിനക്സ് വിഡിഎസ് ശുപാർശ ചെയ്യുന്നു. ഇഷ്യൂ വില പ്രതിവർഷം ~3000₽ ആണ്.

എന്റെ ഓട്ടക്കാരൻ

റണ്ണറിനായി ഞാൻ VDS 4 CPU, 4 GB RAM, 50 GB SSD എന്നിവ എടുത്തു. വില ~11000₽, ഒരിക്കലും ഖേദിച്ചില്ല.
എനിക്ക് ആകെ 7 മെഷീനുകൾ ഉണ്ട്. അരൂബയിൽ 5 ഉം ഇഹോറിൽ 2 ഉം.

അതിനാൽ ഞങ്ങൾക്ക് ഒരു ഓട്ടക്കാരൻ ഉണ്ട്. ഇപ്പോൾ ഞങ്ങൾ അത് ക്രമീകരിക്കും.
ഞങ്ങൾ SSH വഴി മെഷീനിലേക്ക് പോയി java, git, maven, gnupg2 എന്നിവ ഇൻസ്റ്റാൾ ചെയ്യുന്നു.

ഉള്ളടക്കത്തിലേക്ക്

gitlab റണ്ണർ ഇൻസ്റ്റാൾ ചെയ്യുന്നു

• ഒരു പുതിയ ഗ്രൂപ്പ് ഉണ്ടാക്കുക runner

  sudo groupadd runner

• മാവൻ കാഷെയ്‌ക്കായി ഒരു ഡയറക്‌ടറി സൃഷ്‌ടിക്കുകയും ഗ്രൂപ്പ് അനുമതികൾ നൽകുകയും ചെയ്യുക runner
  ഒരേ മെഷീനിൽ ഒന്നിലധികം റണ്ണറുകൾ പ്രവർത്തിപ്പിക്കാൻ നിങ്ങൾ ഉദ്ദേശിക്കുന്നില്ലെങ്കിൽ നിങ്ങൾക്ക് ഈ ഘട്ടം ഒഴിവാക്കാം.

  mkdir -p /usr/cache/.m2/repository
  chown -R :runner /usr/cache
  chmod -R 770 /usr/cache

• ഒരു ഉപയോക്താവിനെ സൃഷ്ടിക്കുക gitlab-deployer ഗ്രൂപ്പിൽ ചേർക്കുകയും ചെയ്യും runner

  useradd -m -d /home/gitlab-deployer gitlab-deployer
  usermod -a -G runner gitlab-deployer

• ഫയലിലേക്ക് ചേർക്കുക /etc/ssh/sshd_config അടുത്ത വരി

  AllowUsers root@* [email protected]

• റീബൂട്ട് ചെയ്യുക sshd

  systemctl restart sshd

• ഉപയോക്താവിനായി ഒരു പാസ്‌വേഡ് സജ്ജമാക്കുക gitlab-deployer (ലോക്കൽ ഹോസ്‌റ്റിന് ഒരു നിയന്ത്രണമുള്ളതിനാൽ ലളിതമാകാം)

  passwd gitlab-deployer

• GitLab റണ്ണർ ഇൻസ്റ്റാൾ ചെയ്യുക (Linux x86-64)

  sudo wget -O /usr/local/bin/gitlab-runner https://gitlab-runner-downloads.s3.amazonaws.com/latest/binaries/gitlab-runner-linux-amd64
  sudo chmod +x /usr/local/bin/gitlab-runner
  ln -s /usr/local/bin/gitlab-runner /etc/alternatives/gitlab-runner
  ln -s /etc/alternatives/gitlab-runner /usr/bin/gitlab-runner

• gitlab.com -> deploy-project -> Settings -> CI/CD -> Runners -> Specific Runners എന്നതിലേക്ക് പോയി രജിസ്ട്രേഷൻ ടോക്കൺ പകർത്തുക

സ്ക്രീൻ

• ഓട്ടക്കാരനെ രജിസ്റ്റർ ചെയ്യുന്നു

  gitlab-runner register --config /etc/gitlab-runner/gitlab-deployer-config.toml

പ്രക്രിയ

Runtime platform arch=amd64 os=linux pid=17594 revision=3001a600 version=11.10.0
Running in system-mode.
Please enter the gitlab-ci coordinator URL (e.g. https://gitlab.com/):
https://gitlab.com/
Please enter the gitlab-ci token for this runner:
REGISTRATION_TOKEN
Please enter the gitlab-ci description for this runner:
[ih1174328.vds.myihor.ru]: Deploy Runner
Please enter the gitlab-ci tags for this runner (comma separated):
deploy
Registering runner... succeeded                     runner=ZvKdjJhx
Please enter the executor: docker-ssh, parallels, virtualbox, docker-ssh+machine, kubernetes, docker, ssh, docker+machine, shell:
shell
Runner registered successfully. Feel free to start it, but if it's running already the config should be automatically reloaded!

• റണ്ണർ രജിസ്റ്റർ ചെയ്തിട്ടുണ്ടോയെന്ന് ഞങ്ങൾ പരിശോധിക്കുന്നു. gitlab.com എന്ന വെബ്‌സൈറ്റിലേക്ക് പോകുക -> deploy-project -> Settings -> CI/CD -> Runners -> Specific Runners -> Runners ഈ പ്രൊജക്റ്റിനായി സജീവമാക്കി

സ്ക്രീൻ

• ചേർക്കുക വേർതിരിക്കുക സേവനം /etc/systemd/system/gitlab-deployer.service

  [Unit]
  Description=GitLab Deploy Runner
  After=syslog.target network.target
  ConditionFileIsExecutable=/usr/local/bin/gitlab-runner
  [Service]
  StartLimitInterval=5
  StartLimitBurst=10
  ExecStart=/usr/local/bin/gitlab-runner "run" "--working-directory" "/home/gitlab-deployer" "--config" "/etc/gitlab-runner/gitlab-deployer-config.toml" "--service" "gitlab-deployer" "--syslog" "--user" "gitlab-deployer"
  Restart=always
  RestartSec=120
  [Install]
  WantedBy=multi-user.target

• നമുക്ക് സർവീസ് തുടങ്ങാം.

  systemctl enable gitlab-deployer.service
  systemctl start gitlab-deployer.service
  systemctl status gitlab-deployer.service

• ഓട്ടക്കാരൻ ഓടുന്നുണ്ടോയെന്ന് പരിശോധിക്കുക.

ഉദാഹരണം:

ഉള്ളടക്കത്തിലേക്ക്

GPG കീ ജനറേഷൻ

• അതേ മെഷീനിൽ നിന്ന് ഞങ്ങൾ ഉപയോക്താവിന് കീഴിൽ ssh വഴി പോകുന്നു gitlab-deployer (ജിപിജി കീ സൃഷ്ടിക്കുന്നതിന് ഇത് പ്രധാനമാണ്)

  ssh [email protected]

• ചോദ്യങ്ങൾക്ക് ഉത്തരം നൽകി ഞങ്ങൾ ഒരു കീ സൃഷ്ടിക്കുന്നു. ഞാൻ എന്റെ സ്വന്തം പേരും ഇമെയിലും ഉപയോഗിച്ചു.
  കീയുടെ പാസ്‌വേഡ് വ്യക്തമാക്കുന്നത് ഉറപ്പാക്കുക. ഈ കീ ഉപയോഗിച്ച് പുരാവസ്തുക്കൾ ഒപ്പിടും.

  gpg --gen-key 

• പരിശോധിക്കുക

  gpg --list-keys -a
  /home/gitlab-deployer/.gnupg/pubring.gpg
  ----------------------------------------
  pub   4096R/00000000 2019-04-19
  uid                  Petruha Petrov <[email protected]>
  sub   4096R/11111111 2019-04-19

• കീസെർവറിലേക്ക് ഞങ്ങളുടെ പൊതു കീ അപ്‌ലോഡ് ചെയ്യുന്നു

  gpg --keyserver keys.gnupg.net --send-key 00000000
  gpg: sending key 00000000 to hkp server keys.gnupg.net

ഉള്ളടക്കത്തിലേക്ക്

മാവൻ സജ്ജീകരണം

• ഞങ്ങൾ ഉപയോക്താവിന് കീഴിൽ പോകുന്നു gitlab-deployer

  su gitlab-deployer 

• ഒരു മാവൻ ഡയറക്ടറി സൃഷ്ടിക്കുക സംഭരണിയാണ് കൂടാതെ കാഷെയിലേക്ക് ലിങ്ക് ചെയ്യുക (തെറ്റ് ചെയ്യരുത്)
  ഒരു മെഷീനിൽ നിരവധി റണ്ണറുകളെ പ്രവർത്തിപ്പിക്കാൻ നിങ്ങൾ ഉദ്ദേശിക്കുന്നില്ലെങ്കിൽ നിങ്ങൾക്ക് ഈ പോയിന്റ് ഒഴിവാക്കാം.

  mkdir -p ~/.m2/repository
  ln -s /usr/cache/.m2/repository /home/gitlab-deployer/.m2/repository

• ഒരു മാസ്റ്റർ കീ സൃഷ്ടിക്കുക

  mvn --encrypt-master-password password
  {hnkle5BJ9HUHUMP+CXfGBl8dScfFci/mpsur/73tR2I=}

• ഫയൽ സൃഷ്ടിക്കുക ~/.m2/settings-security.xml

  <settingsSecurity>
  <master>{hnkle5BJ9HUHUMP+CXfGBl8dScfFci/mpsur/73tR2I=}</master>
  </settingsSecurity>

• സോണടൈപ്പ് അക്കൗണ്ടിൽ നിന്ന് പാസ്‌വേഡ് എൻക്രിപ്റ്റ് ചെയ്യുന്നു

  mvn --encrypt-password SONATYPE_PASSWORD
  {98Wv5+u+Tn0HX2z5G/kR4R8Z0WBgcDBgi7d12S/un+SCU7uxzaZGGmJ8Cu9pAZ2J}

• ~/.m2/settings.xml ഫയൽ സൃഷ്ടിക്കുക

  <settings>  
  <profiles>
      <profile>
          <id>env</id>
          <activation>
              <activeByDefault>true</activeByDefault>
          </activation>
          <properties>
              <gpg.passphrase>GPG_SECRET_KEY_PASSPHRASE</gpg.passphrase>
          </properties>
      </profile>
  </profiles>
  <servers>
      <server>
          <id>sonatype</id>
          <username>SONATYPE_USERNAME</username>
          <password>{98Wv5+u+Tn0HX2z5G/kR4R8Z0WBgcDBgi7d12S/un+SCU7uxzaZGGmJ8Cu9pAZ2J}</password>
      </server>
  </servers>
  </settings>

എവിടെ,
GPG_SECRET_KEY_PASSPHRASE - GPG കീയുടെ പാസ്‌വേഡ്
SONATYPE_USERNAME - സോണടൈപ്പ് അക്കൗണ്ട് ലോഗിൻ

ഇത് റണ്ണർ സജ്ജീകരണം പൂർത്തിയാക്കുന്നു, നിങ്ങൾക്ക് വിഭാഗത്തിലേക്ക് പോകാം ജിറ്റ്‌ലാബ് സി.ഐ

ഉള്ളടക്കത്തിലേക്ക്

പങ്കിട്ട റണ്ണർ

GPG കീ ജനറേഷൻ

• ഒന്നാമതായി, നിങ്ങൾ ഒരു GPG കീ സൃഷ്ടിക്കേണ്ടതുണ്ട്. ഇത് ചെയ്യുന്നതിന്, gnupg ഇൻസ്റ്റാൾ ചെയ്യുക.

  yum install -y gnupg

• ചോദ്യങ്ങൾക്ക് ഉത്തരം നൽകി ഞങ്ങൾ ഒരു കീ സൃഷ്ടിക്കുന്നു. ഞാൻ എന്റെ സ്വന്തം പേരും ഇമെയിലും ഉപയോഗിച്ചു. കീയുടെ പാസ്‌വേഡ് വ്യക്തമാക്കുന്നത് ഉറപ്പാക്കുക.

  gpg --gen-key 

• കീയിൽ വിവരങ്ങൾ പ്രദർശിപ്പിക്കുന്നു

  gpg --list-keys -a
  pub   rsa3072 2019-04-24 [SC] [expires: 2021-04-23]
    2D0D1706366FC4AEF79669E24D09C55BBA3FD728
  uid           [ultimate] tttemp <[email protected]>
  sub   rsa3072 2019-04-24 [E] [expires: none]

• കീസെർവറിലേക്ക് ഞങ്ങളുടെ പൊതു കീ അപ്‌ലോഡ് ചെയ്യുന്നു

  gpg --keyserver keys.gnupg.net --send-key 2D0D1706366FC4AEF79669E24D09C55BBA3FD728
  gpg: sending key 2D0D1706366FC4AEF79669E24D09C55BBA3FD728 to hkp server keys.gnupg.net

• ഒരു സ്വകാര്യ കീ നേടുന്നു

  gpg --export-secret-keys --armor 2D0D1706366FC4AEF79669E24D09C55BBA3FD728
  -----BEGIN PGP PRIVATE KEY BLOCK-----
  lQWGBFzAqp8BDADN41CPwJ/gQwiKEbyA902DKw/WSB1AvZQvV/ZFV77xGeG4K7k5
  ...
  =2Wd2
  -----END PGP PRIVATE KEY BLOCK-----

• പ്രോജക്റ്റ് ക്രമീകരണങ്ങൾ -> ക്രമീകരണങ്ങൾ -> CI / CD -> വേരിയബിളുകൾ എന്നതിലേക്ക് പോയി സ്വകാര്യ കീ ഒരു വേരിയബിളിൽ സംരക്ഷിക്കുക GPG_SECRET_KEY
  

ഉള്ളടക്കത്തിലേക്ക്

മാവൻ സജ്ജീകരണം

• ഒരു മാസ്റ്റർ കീ സൃഷ്ടിക്കുക

  mvn --encrypt-master-password password
  {hnkle5BJ9HUHUMP+CXfGBl8dScfFci/mpsur/73tR2I=}

• പ്രോജക്റ്റ് ക്രമീകരണങ്ങൾ -> ക്രമീകരണങ്ങൾ -> CI / CD -> വേരിയബിളുകൾ എന്നതിലേക്ക് പോയി ഒരു വേരിയബിളിൽ സംരക്ഷിക്കുക SETTINGS_SECURITY_XML ഇനിപ്പറയുന്ന വരികൾ:

  <settingsSecurity>
  <master>{hnkle5BJ9HUHUMP+CXfGBl8dScfFci/mpsur/73tR2I=}</master>
  </settingsSecurity>

• സോണടൈപ്പ് അക്കൗണ്ടിൽ നിന്ന് പാസ്‌വേഡ് എൻക്രിപ്റ്റ് ചെയ്യുന്നു

  mvn --encrypt-password SONATYPE_PASSWORD
  {98Wv5+u+Tn0HX2z5G/kR4R8Z0WBgcDBgi7d12S/un+SCU7uxzaZGGmJ8Cu9pAZ2J}

• പ്രോജക്റ്റ് ക്രമീകരണങ്ങൾ -> ക്രമീകരണങ്ങൾ -> CI / CD -> വേരിയബിളുകൾ എന്നതിലേക്ക് പോയി ഒരു വേരിയബിളിൽ സംരക്ഷിക്കുക SETTINGS_XML ഇനിപ്പറയുന്ന വരികൾ:

  <settings>  
  <profiles>
      <profile>
          <id>env</id>
          <activation>
              <activeByDefault>true</activeByDefault>
          </activation>
          <properties>
              <gpg.passphrase>GPG_SECRET_KEY_PASSPHRASE</gpg.passphrase>
          </properties>
      </profile>
  </profiles>
  <servers>
      <server>
          <id>sonatype</id>
          <username>sonatype_username</username>
          <password>{98Wv5+u+Tn0HX2z5G/kR4R8Z0WBgcDBgi7d12S/un+SCU7uxzaZGGmJ8Cu9pAZ2J}</password>
      </server>
  </servers>
  </settings>

എവിടെ,
GPG_SECRET_KEY_PASSPHRASE - GPG കീയുടെ പാസ്‌വേഡ്
SONATYPE_USERNAME - സോണടൈപ്പ് അക്കൗണ്ട് ലോഗിൻ

ഉള്ളടക്കത്തിലേക്ക്

ഡോക്കർ ചിത്രം വിന്യസിക്കുക

• ജാവയുടെ ആവശ്യമുള്ള പതിപ്പ് ഉപയോഗിച്ച് വിന്യസിക്കുമ്പോൾ ടാസ്‌ക്കുകൾ പ്രവർത്തിപ്പിക്കുന്നതിന് ഞങ്ങൾ വളരെ ലളിതമായ ഒരു ഡോക്കർഫയൽ സൃഷ്ടിക്കുന്നു. ആൽപൈനിനുള്ള ഒരു ഉദാഹരണം ചുവടെയുണ്ട്.

  FROM java:8u111-jdk-alpine
  RUN apk add gnupg maven git --update-cache 
  --repository http://dl-4.alpinelinux.org/alpine/edge/community/ --allow-untrusted && 
  mkdir ~/.m2/

• നിങ്ങളുടെ പ്രോജക്റ്റിനായി ഒരു കണ്ടെയ്നർ കൂട്ടിച്ചേർക്കുന്നു

  docker build -t registry.gitlab.com/group/deploy .

• ഞങ്ങൾ ആധികാരികത ഉറപ്പാക്കുകയും രജിസ്ട്രിയിലേക്ക് കണ്ടെയ്നർ ലോഡ് ചെയ്യുകയും ചെയ്യുന്നു.

  docker login -u USER -p PASSWORD registry.gitlab.com
  docker push registry.gitlab.com/group/deploy

ഉള്ളടക്കത്തിലേക്ക്

ജിറ്റ്‌ലാബ് സി.ഐ

പദ്ധതി വിന്യസിക്കുക

ഡിപ്ലോയ് പ്രോജക്റ്റിന്റെ റൂട്ടിലേക്ക് .gitlab-ci.yml ഫയൽ ചേർക്കുക
സ്ക്രിപ്റ്റ് രണ്ട് പരസ്പര വിരുദ്ധമായ വിന്യാസ ജോലികൾ അവതരിപ്പിക്കുന്നു. യഥാക്രമം നിർദ്ദിഷ്ട റണ്ണർ അല്ലെങ്കിൽ പങ്കിട്ട റണ്ണർ.

.gitlab-ci.yml

stages:
  - deploy

Specific Runner:
  extends: .java_deploy_template
  # Задача будет выполняться на вашем shell-раннере
  tags:
    - deploy

Shared Runner:
  extends: .java_deploy_template
  # Задача будет выполняться на публичном docker-раннере
  tags:
    - docker
  # Образ из раздела GitLab Runner -> Shared Runner -> Docker
  image: registry.gitlab.com/group/deploy-project:latest
  before_script:
    # Импортируем GPG ключ
    - printf "${GPG_SECRET_KEY}" | gpg --batch --import
    # Сохраняем maven конфигурацию
    - printf "${SETTINGS_SECURITY_XML}" > ~/.m2/settings-security.xml
    - printf "${SETTINGS_XML}" > ~/.m2/settings.xml

.java_deploy_template:
  stage: deploy
  # Задача сработает по триггеру, если передана переменная DEPLOY со значением java
  only:
    variables:
    - $DEPLOY == "java"
  variables:
    # отключаем клонирование текущего проекта
    GIT_STRATEGY: none
  script:
    # Предоставляем возможность хранения пароля в незашифрованном виде
    - git config --global credential.helper store
    # Сохраняем временные креды пользователя gitlab-ci-token
    # Токен работает для всех публичных проектов gitlab.com и для проектов группы
    - echo "https://gitlab-ci-token:${CI_JOB_TOKEN}@gitlab.com" >> ~/.git-credentials
    # Полностью чистим текущую директорию
    - rm -rf .* *
    # Клонируем проект который, будем деплоить в Sonatype Nexus
    - git clone ${DEPLOY_CI_REPOSITORY_URL} .
    # Переключаемся на нужный коммит
    - git checkout ${DEPLOY_CI_COMMIT_SHA} -f
    # Если хоть один pom.xml содержит параметр autoReleaseAfterClose валим сборку.
    # В противном случае есть риск залить сырые артефакты в maven central
    - >
      for pom in $(find . -name pom.xml); do
        if [[ $(grep -q autoReleaseAfterClose "$pom" && echo $?) == 0 ]]; then
          echo "File $pom contains prohibited setting: <autoReleaseAfterClose>";
          exit 1;
        fi;
      done
    # Если параметр DEPLOY_CI_COMMIT_TAG пустой, то принудительно ставим SNAPSHOT-версию
    - >
      if [[ "${DEPLOY_CI_COMMIT_TAG}" != "" ]]; then
        mvn versions:set -DnewVersion=${DEPLOY_CI_COMMIT_TAG}
      else
        VERSION=$(mvn -q -Dexec.executable=echo -Dexec.args='${project.version}' --non-recursive exec:exec)
        if [[ "${VERSION}" == *-SNAPSHOT ]]; then
          mvn versions:set -DnewVersion=${VERSION}
        else
          mvn versions:set -DnewVersion=${VERSION}-SNAPSHOT
        fi
      fi
    # Запускаем задачу на сборку и деплой артефактов
    - mvn clean deploy -DskipTests=true

ഉള്ളടക്കത്തിലേക്ക്

ജാവ പദ്ധതി

പബ്ലിക് റിപ്പോസിറ്ററികളിലേക്ക് അപ്‌ലോഡ് ചെയ്യേണ്ട ജാവ പ്രൊജക്‌റ്റുകളിൽ, റിലീസ്, സ്‌നാപ്പ്‌ഷോട്ട് പതിപ്പുകൾ ഡൗൺലോഡ് ചെയ്യുന്നതിന് നിങ്ങൾ 2 ഘട്ടങ്ങൾ ചേർക്കേണ്ടതുണ്ട്.

.gitlab-ci.yml

stages:
  - build
  - test
  - verify
  - deploy

<...>

Release:
  extends: .trigger_deploy
  # Запускать задачу только пo тегу.
  only:
    - tags

Snapshot:
  extends: .trigger_deploy
  # Запускаем задачу на публикацию SNAPSHOT версии вручную
  when: manual
  # Не запускать задачу, если проставлен тег.
  except:
    - tags

.trigger_deploy:
  stage: deploy
  variables:
    # Отключаем клонирование текущего проекта
    GIT_STRATEGY: none
    # Ссылка на триггер deploy-задачи
    URL: "https://gitlab.com/api/v4/projects/<deploy project ID>/trigger/pipeline"
    # Переменные deploy-задачи
    POST_DATA: "
      token=${DEPLOY_TOKEN}&
      ref=master&
      variables[DEPLOY]=${DEPLOY}&
      variables[DEPLOY_CI_REPOSITORY_URL]=${CI_REPOSITORY_URL}&
      variables[DEPLOY_CI_PROJECT_NAME]=${CI_PROJECT_NAME}&
      variables[DEPLOY_CI_COMMIT_SHA]=${CI_COMMIT_SHA}&
      variables[DEPLOY_CI_COMMIT_TAG]=${CI_COMMIT_TAG}
      "
  script:
    # Не использую cURL, так как с флагами --fail --show-error
    # он не выводит тело ответа, если HTTP код 400 и более 
    - wget --content-on-error -qO- ${URL} --post-data ${POST_DATA}

ഈ പരിഹാരത്തിൽ, ഞാൻ കുറച്ചുകൂടി മുന്നോട്ട് പോയി ജാവ പ്രോജക്റ്റുകൾക്കായി ഒരു CI ടെംപ്ലേറ്റ് ഉപയോഗിക്കാൻ തീരുമാനിച്ചു.

കൂടുതൽ വിശദാംശങ്ങൾ

ഞാൻ ഒരു പ്രത്യേക പ്രോജക്റ്റ് സൃഷ്ടിച്ചു gitlab-ci അതിൽ അദ്ദേഹം ജാവ പ്രോജക്റ്റുകൾക്കായി CI ടെംപ്ലേറ്റ് സ്ഥാപിച്ചു common.yml.

common.yml

stages:
  - build
  - test
  - verify
  - deploy

variables:
  SONAR_ARGS: "
  -Dsonar.gitlab.commit_sha=${CI_COMMIT_SHA} 
  -Dsonar.gitlab.ref_name=${CI_COMMIT_REF_NAME} 
  "

.build_java_project:
  stage: build
  tags:
    - touchbit-shell
  variables:
    SKIP_TEST: "false"
  script:
    - mvn clean
    - mvn package -DskipTests=${SKIP_TEST}
  artifacts:
    when: always
    expire_in: 30 day
    paths:
      - "*/target/reports"

.build_sphinx_doc:
  stage: build
  tags:
    - touchbit-shell
  variables:
    DOCKERFILE: .indirect/docs/Dockerfile
  script:
    - docker build --no-cache -t ${CI_PROJECT_NAME}/doc -f ${DOCKERFILE} .

.junit_module_test_run:
  stage: test
  tags:
    - touchbit-shell
  variables:
    MODULE: ""
  script:
    - cd ${MODULE}
    - mvn test
  artifacts:
    when: always
    expire_in: 30 day
    paths:
      - "*/target/reports"

.junit_test_run:
  stage: test
  tags:
    - touchbit-shell
  script:
    - mvn test
  artifacts:
    when: always
    expire_in: 30 day
    paths:
    - "*/target/reports"

.sonar_review:
  stage: verify
  tags:
    - touchbit-shell
  dependencies: []
  script:
    - >
      if [ "$CI_BUILD_REF_NAME" == "master" ]; then
        mvn compile sonar:sonar -Dsonar.login=$SONAR_LOGIN $SONAR_ARGS
      else
        mvn compile sonar:sonar -Dsonar.login=$SONAR_LOGIN $SONAR_ARGS -Dsonar.analysis.mode=preview
      fi

.trigger_deploy:
  stage: deploy
  tags:
    - touchbit-shell
  variables:
    URL: "https://gitlab.com/api/v4/projects/10345765/trigger/pipeline"
    POST_DATA: "
      token=${DEPLOY_TOKEN}&
      ref=master&
      variables[DEPLOY]=${DEPLOY}&
      variables[DEPLOY_CI_REPOSITORY_URL]=${CI_REPOSITORY_URL}&
      variables[DEPLOY_CI_PROJECT_NAME]=${CI_PROJECT_NAME}&
      variables[DEPLOY_CI_COMMIT_SHA]=${CI_COMMIT_SHA}&
      variables[DEPLOY_CI_COMMIT_TAG]=${CI_COMMIT_TAG}
      "
  script:
  - wget --content-on-error -qO- ${URL} --post-data ${POST_DATA}

.trigger_release_deploy:
  extends: .trigger_deploy
  only:
    - tags

.trigger_snapshot_deploy:
  extends: .trigger_deploy
  when: manual
  except:
    - tags

തൽഫലമായി, ജാവ പ്രൊജക്‌റ്റുകളിൽ തന്നെ, .gitlab-ci.yml വളരെ ഒതുക്കമുള്ളതും വാചാലമായതുമല്ല.

.gitlab-ci.yml

include: https://gitlab.com/TouchBIT/gitlab-ci/raw/master/common.yml

Shields4J:
  extends: .build_java_project

Sphinx doc:
  extends: .build_sphinx_doc
  variables:
    DOCKERFILE: .docs/Dockerfile

Sonar review:
  extends: .sonar_review
  dependencies:
    - Shields4J

Release:
  extends: .trigger_release_deploy

Snapshot:
  extends: .trigger_snapshot_deploy

ഉള്ളടക്കത്തിലേക്ക്

pom.xml കോൺഫിഗറേഷൻ

ഈ വിഷയം വളരെ വിശദമായി വിവരിച്ചിരിക്കുന്നു. ഗൂഗോൾപ്ലെക്സ് в സ്‌നാപ്പ്‌ഷോട്ടിലേക്കും സ്റ്റേജിംഗ് ശേഖരങ്ങളിലേക്കും പുരാവസ്തുക്കൾ സ്വയമേവ സൈൻ ചെയ്യാനും അപ്‌ലോഡ് ചെയ്യാനും മാവൻ സജ്ജീകരിക്കുന്നു, അതിനാൽ പ്ലഗിനുകൾ ഉപയോഗിക്കുന്നതിന്റെ ചില സൂക്ഷ്മതകൾ ഞാൻ വിവരിക്കും. നിങ്ങൾക്ക് എത്ര എളുപ്പത്തിലും സ്വാഭാവികമായും ഉപയോഗിക്കാൻ കഴിയുമെന്നും ഞാൻ വിവരിക്കും nexus-staging-maven-pluginനിങ്ങൾക്ക് ആവശ്യമില്ലെങ്കിൽ അല്ലെങ്കിൽ നിങ്ങളുടെ പ്രോജക്റ്റിനായി org.sonatype.oss:oss-parent എന്നത് ഉപയോഗിക്കാനാകുന്നില്ലെങ്കിൽ.

maven-install-plugin

ലോക്കൽ റിപ്പോസിറ്ററിയിൽ മൊഡ്യൂളുകൾ ഇൻസ്റ്റാൾ ചെയ്യുന്നു.
മറ്റ് പ്രോജക്റ്റുകളിലെ പരിഹാരങ്ങളുടെ പ്രാദേശിക പരിശോധനയ്ക്കും ഒരു ചെക്ക്‌സത്തിനും വളരെ ഉപയോഗപ്രദമാണ്.

<plugin>
  <groupId>org.apache.maven.plugins</groupId>
  <artifactId>maven-install-plugin</artifactId>
  <executions>
    <execution>
      <id>install-project</id>
      <!-- Если у вас многомодульный проект с деплоем родительского помика -->
      <phase>install</phase>
      <!-- Явно указываем файлы для локальной установки -->
      <configuration>
        <file>target/${project.artifactId}-${project.version}.jar</file>
```target/${project.artifactId}-${project.version}-sources.jar</sources>
        <pomFile>dependency-reduced-pom.xml</pomFile>
        <!-- Принудительное обновление метаданных проекта -->
        <updateReleaseInfo>true</updateReleaseInfo>
        <!-- Контрольные суммы для проверки целостности -->
        <createChecksum>true</createChecksum>
      </configuration>
    </execution>
  </executions>
</plugin>

ഉള്ളടക്കത്തിലേക്ക്

maven-javadoc-plugin

പ്രോജക്റ്റിനായി ജാവഡോക്ക് നിർമ്മിക്കുന്നു.

<plugin>
  <groupId>org.apache.maven.plugins</groupId>
  <artifactId>maven-javadoc-plugin</artifactId>
  <executions>
    <execution>
      <goals>
        <goal>jar</goal>
      </goals>
      <!-- Генерация javadoc должна быть после фазы генерации ресурсов -->
      <phase>prepare-package</phase>
      <configuration>
        <!-- Очень помогает в публичных проектах -->
        <failOnError>true</failOnError>
        <failOnWarnings>true</failOnWarnings>
        <!-- Убирает ошибку поиска документации в target директории -->
        <detectOfflineLinks>false</detectOfflineLinks>
      </configuration>
    </execution>
  </executions>
</plugin>

നിങ്ങൾക്ക് ജാവ അടങ്ങിയിട്ടില്ലാത്ത ഒരു മൊഡ്യൂൾ ഉണ്ടെങ്കിൽ (ഉദാഹരണത്തിന് വിഭവങ്ങൾ മാത്രം)
അല്ലെങ്കിൽ തത്ത്വത്തിൽ javadoc സൃഷ്ടിക്കാൻ നിങ്ങൾ ആഗ്രഹിക്കുന്നില്ല, തുടർന്ന് സഹായിക്കുക maven-jar-plugin

<plugin>
  <groupId>org.apache.maven.plugins</groupId>
  <artifactId>maven-jar-plugin</artifactId>
  <executions>
    <execution>
      <id>empty-javadoc-jar</id>
      <phase>generate-resources</phase>
      <goals>
        <goal>jar</goal>
      </goals>
      <configuration>
        <classifier>javadoc</classifier>
        <classesDirectory>${basedir}/javadoc</classesDirectory>
      </configuration>
    </execution>
  </executions>
</plugin>

ഉള്ളടക്കത്തിലേക്ക്

maven-gpg-പ്ലഗിൻ

<plugin>
  <groupId>org.apache.maven.plugins</groupId>
  <artifactId>maven-gpg-plugin</artifactId>
  <executions>
    <execution>
      <id>sign-artifacts</id>
      <!-- Сборка будет падать, если отсутствует GPG ключ -->
      <!-- Подписываем артефакты только на фазе deploy -->
      <phase>deploy</phase>
      <goals>
        <goal>sign</goal>
      </goals>
    </execution>
  </executions>
</plugin>

ഉള്ളടക്കത്തിലേക്ക്

nexus-staging-maven-plugin

കോൺഫിഗറേഷൻ:

<project>
  <!-- ... -->
  <build>
    <plugins>
      <!-- ... -->
      <plugin>
        <groupId>org.sonatype.plugins</groupId>
        <artifactId>nexus-staging-maven-plugin</artifactId>
      </plugin>
    </plugins>
    <pluginManagement>
      <plugins>
        <plugin>
          <groupId>org.sonatype.plugins</groupId>
          <artifactId>nexus-staging-maven-plugin</artifactId>
          <extensions>true</extensions>
          <configuration>
            <serverId>sonatype</serverId>
            <nexusUrl>https://oss.sonatype.org/</nexusUrl>
            <!-- Обновляем метаданные, чтобы пометить артефакт как release -->
            <!-- Не влияет на snapshot версии -->
            <updateReleaseInfo>true</updateReleaseInfo>
          </configuration>
        </plugin>
        <plugin>
          <groupId>org.apache.maven.plugins</groupId>
          <artifactId>maven-deploy-plugin</artifactId>
          <configuration>
            <!-- Отключаем плагин -->
            <skip>true</skip>
          </configuration>
        </plugin>
      </plugins>
    </pluginManagement>
  </build>
  <distributionManagement>
    <snapshotRepository>
      <id>sonatype</id>
      <name>Nexus Snapshot Repository</name>
      <url>https://oss.sonatype.org/content/repositories/snapshots/</url>
    </snapshotRepository>
    <repository>
      <id>sonatype</id>
      <name>Nexus Release Repository</name>
      <url>https://oss.sonatype.org/service/local/staging/deploy/maven2/</url>
    </repository>
  </distributionManagement>
</project>

നിങ്ങൾക്ക് ഒരു മൾട്ടി-മൊഡ്യൂൾ പ്രോജക്റ്റ് ഉണ്ടെങ്കിൽ, നിങ്ങൾ ഒരു പ്രത്യേക മൊഡ്യൂൾ റിപ്പോസിറ്ററിയിലേക്ക് അപ്‌ലോഡ് ചെയ്യേണ്ടതില്ലെങ്കിൽ, നിങ്ങൾ ഈ മൊഡ്യൂളിന്റെ pom.xml-ലേക്ക് ചേർക്കേണ്ടതുണ്ട്. nexus-staging-maven-plugin പതാകയുമായി skipNexusStagingDeployMojo

<build>
  <plugins>
    <plugin>
      <groupId>org.sonatype.plugins</groupId>
      <artifactId>nexus-staging-maven-plugin</artifactId>
      <configuration>
        <skipNexusStagingDeployMojo>true</skipNexusStagingDeployMojo>
      </configuration>
    </plugin>
  </plugins>
</build>

അപ്‌ലോഡ് ചെയ്ത ശേഷം സ്‌നാപ്പ്ഷോട്ട്/റിലീസ് പതിപ്പുകൾ ലഭ്യമാണ് സ്റ്റേജിംഗ് റിപ്പോസിറ്ററികൾ

<repositories>
  <repository>
    <id>SonatypeNexus</id>
    <url>https://oss.sonatype.org/content/groups/staging/</url>
    <!-- Не надо указывать флаги snapshot/release для репозитория -->
  </repository>
</repositories>

കൂടുതൽ പ്ലസ്

• നെക്സസ് റിപ്പോസിറ്ററിയിൽ പ്രവർത്തിക്കുന്നതിനുള്ള ലക്ഷ്യങ്ങളുടെ വളരെ സമ്പന്നമായ ലിസ്റ്റ് (mvn help:describe -Dplugin=org.sonatype.plugins:nexus-staging-maven-plugin).
• മാവൻ സെൻട്രലിൽ ഡൗൺലോഡ് ചെയ്യുന്നതിനുള്ള ഓട്ടോമാറ്റിക് റിലീസ് പരിശോധന

ഉള്ളടക്കത്തിലേക്ക്

ഫലം

ഒരു SNAPSHOT പതിപ്പ് പ്രസിദ്ധീകരിക്കുന്നു

ഒരു പ്രോജക്‌റ്റ് നിർമ്മിക്കുമ്പോൾ, സ്‌നാപ്‌ഷോട്ട് പതിപ്പ് നെക്‌സസിലേക്ക് ഡൗൺലോഡ് ചെയ്യുന്നതിന് ഒരു ടാസ്‌ക് സ്വമേധയാ സമാരംഭിക്കാൻ കഴിയും

ഈ ടാസ്‌ക് സമാരംഭിക്കുമ്പോൾ, ഡിപ്ലോയ് പ്രോജക്‌റ്റിലെ അനുബന്ധ ടാസ്‌ക് പ്രവർത്തനക്ഷമമാകും (ഉദാഹരണം).

ട്രിം ചെയ്ത ലോഗ്

Running with gitlab-runner 11.10.0 (3001a600)
  on Deploy runner JSKWyxUw
Using Shell executor...
Running on ih1174328.vds.myihor.ru...
Skipping Git repository setup
Skipping Git checkout
Skipping Git submodules setup
$ rm -rf .* *
$ git config --global credential.helper store
$ echo "https://gitlab-ci-token:${CI_JOB_TOKEN}@gitlab.com" >> ~/.git-credentials
$ git clone ${DEPLOY_CI_REPOSITORY_URL} .
Cloning into 'shields4j'...
$ git checkout ${DEPLOY_CI_COMMIT_SHA}
Note: checking out '850f86aa317194395c5387790da1350e437125a7'.
You are in 'detached HEAD' state. You can look around, make experimental
changes and commit them, and you can discard any commits you make in this
state without impacting any branches by performing another checkout.
If you want to create a new branch to retain commits you create, you may
do so (now or later) by using -b with the checkout command again. Example:
  git checkout -b new_branch_name
HEAD is now at 850f86a... skip deploy test-core
$ for pom in $(find . -name pom.xml); do # collapsed multi-line command
$ if [[ "${DEPLOY_CI_COMMIT_TAG}" != "" ]]; then # collapsed multi-line command
[INFO] Scanning for projects...
[INFO] Inspecting build with total of 4 modules...
[INFO] Installing Nexus Staging features:
[INFO]   ... total of 4 executions of maven-deploy-plugin replaced with nexus-staging-maven-plugin
[INFO] ------------------------------------------------------------------------
[INFO] Reactor Build Order:
[INFO] 
[INFO] Shields4J                                                          [pom]
[INFO] test-core                                                          [jar]
[INFO] Shields4J client                                                   [jar]
[INFO] TestNG listener                                                    [jar]
[INFO] 
[INFO] --------------< org.touchbit.shields4j:shields4j-parent >---------------
[INFO] Building Shields4J 1.0.0                                           [1/4]
[INFO] --------------------------------[ pom ]---------------------------------
[INFO] 
[INFO] --- versions-maven-plugin:2.5:set (default-cli) @ shields4j-parent ---
[INFO] Searching for local aggregator root...
[INFO] Local aggregation root: /home/gitlab-deployer/JSKWyxUw/0/TouchBIT/deploy/shields4j
[INFO] Processing change of org.touchbit.shields4j:shields4j-parent:1.0.0 -> 1.0.0-SNAPSHOT
[INFO] Processing org.touchbit.shields4j:shields4j-parent
[INFO]     Updating project org.touchbit.shields4j:shields4j-parent
[INFO]         from version 1.0.0 to 1.0.0-SNAPSHOT
[INFO] 
[INFO] Processing org.touchbit.shields4j:client
[INFO]     Updating parent org.touchbit.shields4j:shields4j-parent
[INFO]         from version 1.0.0 to 1.0.0-SNAPSHOT
[INFO]     Updating dependency org.touchbit.shields4j:test-core
[INFO]         from version 1.0.0 to 1.0.0-SNAPSHOT
[INFO] 
[INFO] Processing org.touchbit.shields4j:test-core
[INFO]     Updating parent org.touchbit.shields4j:shields4j-parent
[INFO]         from version 1.0.0 to 1.0.0-SNAPSHOT
[INFO] 
[INFO] Processing org.touchbit.shields4j:testng
[INFO]     Updating parent org.touchbit.shields4j:shields4j-parent
[INFO]         from version 1.0.0 to 1.0.0-SNAPSHOT
[INFO]     Updating dependency org.touchbit.shields4j:client
[INFO]         from version 1.0.0 to 1.0.0-SNAPSHOT
[INFO]     Updating dependency org.touchbit.shields4j:test-core
[INFO]         from version 1.0.0 to 1.0.0-SNAPSHOT
[INFO] 
[INFO] ------------------------------------------------------------------------
[INFO] Reactor Summary:
[INFO] 
[INFO] Shields4J 1.0.0 .................................... SUCCESS [  0.992 s]
[INFO] test-core .......................................... SKIPPED
[INFO] Shields4J client ................................... SKIPPED
[INFO] TestNG listener 1.0.0 .............................. SKIPPED
[INFO] ------------------------------------------------------------------------
[INFO] BUILD SUCCESS
[INFO] ------------------------------------------------------------------------
[INFO] Total time: 2.483 s
[INFO] Finished at: 2019-04-21T02:40:42+03:00
[INFO] ------------------------------------------------------------------------
$ mvn clean deploy -DskipTests=${SKIP_TESTS}
[INFO] Scanning for projects...
[INFO] Inspecting build with total of 4 modules...
[INFO] Installing Nexus Staging features:
[INFO]   ... total of 4 executions of maven-deploy-plugin replaced with nexus-staging-maven-plugin
[INFO] ------------------------------------------------------------------------
[INFO] Reactor Build Order:
[INFO] 
[INFO] Shields4J                                                          [pom]
[INFO] test-core                                                          [jar]
[INFO] Shields4J client                                                   [jar]
[INFO] TestNG listener                                                    [jar]
[INFO] 
[INFO] --------------< org.touchbit.shields4j:shields4j-parent >---------------
[INFO] Building Shields4J 1.0.0-SNAPSHOT                                  [1/4]
[INFO] --------------------------------[ pom ]---------------------------------
...
DELETED
...
[INFO]  * Bulk deploy of locally gathered snapshot artifacts finished.
[INFO] Remote deploy finished with success.
[INFO] ------------------------------------------------------------------------
[INFO] Reactor Summary:
[INFO] 
[INFO] Shields4J 1.0.0-SNAPSHOT ........................... SUCCESS [  2.375 s]
[INFO] test-core .......................................... SUCCESS [  3.929 s]
[INFO] Shields4J client ................................... SUCCESS [  3.815 s]
[INFO] TestNG listener 1.0.0-SNAPSHOT ..................... SUCCESS [ 36.134 s]
[INFO] ------------------------------------------------------------------------
[INFO] BUILD SUCCESS
[INFO] ------------------------------------------------------------------------
[INFO] Total time: 47.629 s
[INFO] Finished at: 2019-04-21T02:41:32+03:00
[INFO] ------------------------------------------------------------------------

തൽഫലമായി, നെക്സസ് പതിപ്പ് ലോഡ് ചെയ്തു 1.0.0-സ്നാപ്ഷോട്ട്.

സൈറ്റിലെ റിപ്പോസിറ്ററിയിൽ നിന്ന് എല്ലാ സ്നാപ്പ്ഷോട്ട് പതിപ്പുകളും നീക്കം ചെയ്യാവുന്നതാണ് oss.sonatype.org നിങ്ങളുടെ അക്കൗണ്ടിന് കീഴിൽ.

ഉള്ളടക്കത്തിലേക്ക്

റിലീസ് പതിപ്പിന്റെ പ്രസിദ്ധീകരണം

ഒരു ടാഗ് ഇൻസ്റ്റാൾ ചെയ്യുമ്പോൾ, nexus-ലേക്ക് റിലീസ് പതിപ്പ് ഡൗൺലോഡ് ചെയ്യുന്നതിന് വിന്യാസ പ്രോജക്റ്റിലെ അനുബന്ധ ടാസ്ക്ക് സ്വയമേവ പ്രവർത്തനക്ഷമമാകും (ഉദാഹരണം).

ക്ലോസ് റിലീസ് സ്വയമേവ നെക്സസിൽ ട്രിഗർ ചെയ്യുന്നു എന്നതാണ് ഏറ്റവും നല്ല ഭാഗം.

[INFO] Performing remote staging...
[INFO] 
[INFO]  * Remote staging into staging profile ID "9043b43f77dcc9"
[INFO]  * Created staging repository with ID "orgtouchbit-1037".
[INFO]  * Staging repository at https://oss.sonatype.org:443/service/local/staging/deployByRepositoryId/orgtouchbit-1037
[INFO]  * Uploading locally staged artifacts to profile org.touchbit
[INFO]  * Upload of locally staged artifacts finished.
[INFO]  * Closing staging repository with ID "orgtouchbit-1037".
Waiting for operation to complete...
.........
[INFO] Remote staged 1 repositories, finished with success.
[INFO] ------------------------------------------------------------------------
[INFO] Reactor Summary:
[INFO] 
[INFO] Shields4J 1.0.0 .................................... SUCCESS [  9.603 s]
[INFO] test-core .......................................... SUCCESS [  3.419 s]
[INFO] Shields4J client ................................... SUCCESS [  9.793 s]
[INFO] TestNG listener 1.0.0 .............................. SUCCESS [01:23 min]
[INFO] ------------------------------------------------------------------------
[INFO] BUILD SUCCESS
[INFO] ------------------------------------------------------------------------
[INFO] Total time: 01:47 min
[INFO] Finished at: 2019-04-21T04:05:46+03:00
[INFO] ------------------------------------------------------------------------

എന്തെങ്കിലും തെറ്റ് സംഭവിച്ചാൽ, ടാസ്ക് പരാജയപ്പെടും

[INFO] Performing remote staging...
[INFO] 
[INFO]  * Remote staging into staging profile ID "9043b43f77dcc9"
[INFO]  * Created staging repository with ID "orgtouchbit-1038".
[INFO]  * Staging repository at https://oss.sonatype.org:443/service/local/staging/deployByRepositoryId/orgtouchbit-1038
[INFO]  * Uploading locally staged artifacts to profile org.touchbit
[INFO]  * Upload of locally staged artifacts finished.
[INFO]  * Closing staging repository with ID "orgtouchbit-1038".
Waiting for operation to complete...
.......
[ERROR] Rule failure while trying to close staging repository with ID "orgtouchbit-1039".
[ERROR] 
[ERROR] Nexus Staging Rules Failure Report
[ERROR] ==================================
[ERROR] 
[ERROR] Repository "orgtouchbit-1039" failures
[ERROR]   Rule "signature-staging" failures
[ERROR]     * No public key: Key with id: (1f42b618d1cbe1b5) was not able to be located on <a href=http://keys.gnupg.net:11371/>http://keys.gnupg.net:11371/</a>. Upload your public key and try the operation again.
...
[ERROR] Cleaning up local stage directory after a Rule failure during close of staging repositories: [orgtouchbit-1039]
[ERROR]  * Deleting context 9043b43f77dcc9.properties
[ERROR] Cleaning up remote stage repositories after a Rule failure during close of staging repositories: [orgtouchbit-1039]
[ERROR]  * Dropping failed staging repository with ID "orgtouchbit-1039" (Rule failure during close of staging repositories: [orgtouchbit-1039]).
[ERROR] Remote staging finished with a failure: Staging rules failure!
[INFO] ------------------------------------------------------------------------
[INFO] Reactor Summary:
[INFO] 
[INFO] Shields4J 1.0.0 .................................... SUCCESS [  4.073 s]
[INFO] test-core .......................................... SUCCESS [  2.788 s]
[INFO] Shields4J client ................................... SUCCESS [  3.962 s]
[INFO] TestNG listener 1.0.0 .............................. FAILURE [01:07 min]
[INFO] ------------------------------------------------------------------------
[INFO] BUILD FAILURE
[INFO] ------------------------------------------------------------------------

തൽഫലമായി, നമുക്ക് ഒരു ചോയ്സ് മാത്രമേ അവശേഷിക്കുന്നുള്ളൂ. അല്ലെങ്കിൽ ഈ പതിപ്പ് ഇല്ലാതാക്കുക അല്ലെങ്കിൽ പ്രസിദ്ധീകരിക്കുക.

റിലീസിന് ശേഷം, കുറച്ച് സമയത്തിന് ശേഷം, പുരാവസ്തുക്കൾ അകത്താകും

ബന്ധമില്ലാത്ത വിഷയം

മറ്റ് പബ്ലിക് റിപ്പോസിറ്ററികളെ മാവൻ സൂചികയിലാക്കുന്നു എന്നത് എനിക്ക് ഒരു വെളിപ്പെടുത്തലായിരുന്നു.
എനിക്ക് robots.txt ചേർക്കേണ്ടി വന്നു, കാരണം അത് എന്റെ പഴയ ശേഖരണത്തെ സൂചികയിലാക്കി.

ഉള്ളടക്കത്തിലേക്ക്

തീരുമാനം

നമുക്കുള്ളത്

• വിവിധ വികസന ഭാഷകൾക്കായി പൊതു സംഭരണികളിലേക്ക് പുരാവസ്തുക്കൾ അപ്‌ലോഡ് ചെയ്യുന്നതിനായി നിങ്ങൾക്ക് നിരവധി CI ടാസ്‌ക്കുകൾ നടപ്പിലാക്കാൻ കഴിയുന്ന ഒരു പ്രത്യേക വിന്യാസ പദ്ധതി.
• വിന്യാസ പ്രോജക്റ്റ് ബാഹ്യ ഇടപെടലിൽ നിന്ന് വേർതിരിച്ചിരിക്കുന്നു, ഉടമയുടെയും പരിപാലനത്തിന്റെയും റോളുകളുള്ള ഉപയോക്താക്കൾക്ക് മാത്രമേ ഇത് പരിഷ്‌ക്കരിക്കാൻ കഴിയൂ.
• വിന്യസിക്കുന്ന ടാസ്‌ക്കുകൾ മാത്രം പ്രവർത്തിപ്പിക്കാൻ "ഹോട്ട്" കാഷെയുള്ള ഒരു പ്രത്യേക പ്രത്യേക റണ്ണർ.
• ഒരു പൊതു സംഭരണിയിൽ സ്നാപ്പ്ഷോട്ട്/റിലീസ് പതിപ്പുകളുടെ പ്രസിദ്ധീകരണം.
• മാവൻ സെൻട്രലിൽ പ്രസിദ്ധീകരണത്തിനുള്ള സന്നദ്ധതയ്ക്കായി റിലീസ് പതിപ്പിന്റെ യാന്ത്രിക പരിശോധന.
• മാവൻ സെൻട്രലിൽ "റോ" പതിപ്പുകളുടെ യാന്ത്രിക പ്രസിദ്ധീകരണത്തിനെതിരായ സംരക്ഷണം.
• "ക്ലിക്കിൽ" സ്നാപ്പ്ഷോട്ട് പതിപ്പുകൾ നിർമ്മിക്കുകയും പ്രസിദ്ധീകരിക്കുകയും ചെയ്യുക.
• സ്‌നാപ്പ്‌ഷോട്ട്/റിലീസ് പതിപ്പുകൾ ലഭിക്കുന്നതിനുള്ള സിംഗിൾ റിപ്പോസിറ്ററി.
• ഒരു ജാവ പ്രോജക്റ്റ് നിർമ്മിക്കുന്നതിനും / പരീക്ഷിക്കുന്നതിനും / പ്രസിദ്ധീകരിക്കുന്നതിനുമുള്ള പൊതു പൈപ്പ്ലൈൻ.

GitLab CI സജ്ജീകരിക്കുന്നത് ഒറ്റനോട്ടത്തിൽ തോന്നുന്നത്ര സങ്കീർണ്ണമായ ഒരു വിഷയമല്ല. രണ്ട് തവണ ഒരു ടേൺകീ അടിസ്ഥാനത്തിൽ CI സജ്ജീകരിക്കാൻ ഇത് മതിയാകും, ഇപ്പോൾ നിങ്ങൾ ഈ വിഷയത്തിൽ ഒരു അമേച്വറിൽ നിന്ന് വളരെ അകലെയാണ്. മാത്രമല്ല, GitLab ഡോക്യുമെന്റേഷൻ വളരെ അനാവശ്യമാണ്. ആദ്യപടി സ്വീകരിക്കാൻ ഭയപ്പെടരുത്. നടന്നുപോകുന്ന ആളുടെ പടിക്കെട്ടിനടിയിൽ റോഡ് ദൃശ്യമാകുന്നു (ആരാണ് പറഞ്ഞത് എന്ന് എനിക്ക് ഓർമയില്ല :)

ഫീഡ്‌ബാക്ക് ലഭിക്കുന്നതിൽ ഞാൻ സന്തുഷ്ടനാകും.

അടുത്ത ലേഖനത്തിൽ, നിങ്ങൾക്ക് ഒരു ഷെൽ റണ്ണർ മാത്രമേ ഉള്ളൂവെങ്കിൽ, ഇന്റഗ്രേഷൻ ടെസ്റ്റ് ടാസ്‌ക്കുകൾ മത്സരാധിഷ്ഠിതമായി പ്രവർത്തിപ്പിക്കുന്നതിന് (ഡോക്കർ-കംപോസ് ഉപയോഗിച്ച് ടെസ്റ്റ് സേവനങ്ങൾ പ്രവർത്തിപ്പിക്കുന്നതിന്) GitLab CI എങ്ങനെ സജ്ജീകരിക്കാമെന്ന് ഞാൻ കാണിച്ചുതരാം.

ഉള്ളടക്കത്തിലേക്ക്

അവലംബം: www.habr.com