摘要:鏡像地址掘金實(shí)現(xiàn)部署自動(dòng)化所謂自動(dòng)化部署,我的理解就是在用戶保證代碼質(zhì)量的前提下將代碼能夠快速的自動(dòng)部署到目標(biāo)服務(wù)器上的一種手段實(shí)現(xiàn)原理本地推送代碼代碼庫通知服務(wù)端自動(dòng)拉取代碼庫代碼生成并且部署公鑰具體步驟參照配置公鑰生成公鑰使用給定
鏡像地址 (掘金)php + Laravel 實(shí)現(xiàn)部署自動(dòng)化
所謂自動(dòng)化部署, 我的理解就是在用戶保證代碼質(zhì)量的前提下, 將代碼能夠快速的自動(dòng)部署到目標(biāo)服務(wù)器上的一種手段.
本地推送代碼 -> 代碼庫 -> webhook 通知服務(wù)端 -> 自動(dòng)拉取代碼庫代碼
生成并且部署公鑰具體步驟參照 配置SSH公鑰
1) 生成公鑰# 使用給定的 email 生成 public/private rsa 密鑰 # 如果使用非默認(rèn)地址需要配置 .ssh/config $ ssh-keygen -t rsa -b 4096 -C "[email protected]"2) 在 coding 中添加公鑰
輸出部署公玥
$ cat coding.pub
在git 管理端部分部署公鑰
3) 配置 config 文件編輯 ~/.ssh/config 文件
Host git.coding.net User [email protected] PreferredAuthentications publickey IdentityFile ~/.ssh/coding_rsa // 生成的非默認(rèn)地址的公鑰存放點(diǎn)4) 測(cè)試是否可以鏈接到 [email protected] 服務(wù)器
# 注意 git.coding.net 接入到 CDN 上所以會(huì)解析多個(gè)不同的 host ip $ ssh -T [email protected] The authenticity of host "git.coding.net (123.59.85.184)" can"t be established. RSA key fingerprint is 98:ab:2b:30:60:00:82:86:bb:85:db:87:22:c4:4f:b1. Are you sure you want to continue connecting (yes/no)? # 這里我們根據(jù)提示輸入 yes Warning: Permanently added "git.coding.net,123.59.85.184" (RSA) to the list of known hosts. Coding 提示: Hello duoli, You"ve connected to Coding.net via SSH. This is a deploy key. duoli,你好,你已經(jīng)通過 SSH 協(xié)議認(rèn)證 Coding.net 服務(wù),這是一個(gè)部署公鑰設(shè)置 webhook
讓代碼庫接收到通知的時(shí)候通知服務(wù)端接收代碼更新.
這種 webhook 的方式來接收可以部署的請(qǐng)求, 這里的請(qǐng)求使用的是 post 方法
php 接收部署因?yàn)?php 腳本代碼執(zhí)行的時(shí)候會(huì)可能有服務(wù)的中斷(例如執(zhí)行時(shí)間), 不一定符合實(shí)際, 所以計(jì)劃使用腳本來調(diào)用.
收到請(qǐng)求 -> 存入隊(duì)列 -> 腳本監(jiān)聽處理隊(duì)列
由于使用 laravel 框架, 收到通知之后, 存入隊(duì)列, 因?yàn)殛?duì)列使用的是命令行監(jiān)聽, 所以命令行執(zhí)行的時(shí)候不會(huì)出現(xiàn)中斷情況.
在此之前需要配置運(yùn)行代碼的用戶有權(quán)限能夠訪問到 git 的服務(wù)器. 也就是如果你的代碼以 www-data 運(yùn)行, 需要使用 www-data 的角色來訪問 [email protected] 服務(wù)器. 否則也不能實(shí)現(xiàn)部署, 原因是 密鑰不符合而無權(quán)限獲取內(nèi)容.
1) 隊(duì)列代碼 設(shè)置 app/JobsshellPath = dirname(dirname(__DIR__)); } /** * Execute the job. * @return void */ public function handle() { if (!env("LM_DEPLOY_BRANCH")) { echo "ERR > " . "No branch Set"." "; } $shell = "/bin/bash " . base_path("resources/shell/deploy.sh") . " " . base_path() . " " . env("LM_DEPLOY_BRANCH", "master"); $process = new Process($shell); $process->start(); $process->wait(function ($type, $buffer) { if (Process::ERR === $type) { echo "ERR > " . $buffer; } else { echo "OUT > " . $buffer; } }); } }2) 觸發(fā)隊(duì)列
dispatch(new WebDeploy());3) 部署 shell 腳本
#!/bin/bash aim_path=$1 branch=$2 cd ${aim_path} echo $PWD /usr/bin/git pull origin ${branch} >/dev/null 2>&1 if [ $? -eq 0 ];then echo "OK" else /usr/bin/git fetch -f /usr/bin/git reset --hard /usr/bin/git pull origin ${branch} fi4) 使用supervisor 來監(jiān)聽隊(duì)列執(zhí)行, 監(jiān)聽隊(duì)列任務(wù)
文件位置 /etc/supervisord.d/project.ini
[program:project_name] process_name=%(program_name)s_%(process_num)02d command=php /path/to/project/artisan queue:work --sleep=3 --tries=3 --daemon autostart=true autorestart=true user=apache numprocs=1 redirect_stderr=true stdout_logfile=/webdata/logs/project.log environment=QUEUE_DRIVER=database注意要點(diǎn)
之前和同事研究自動(dòng)化部署花費(fèi)很長時(shí)間, 對(duì)于PHP能否勝任這個(gè)功能還是存在一點(diǎn)疑惑的, 之前在局域網(wǎng)進(jìn)行部署的時(shí)候能夠?qū)崿F(xiàn)代碼的部署, 但是在其余時(shí)間測(cè)試的時(shí)候則均是失敗. 本次換了這種方式找到了一種方式來運(yùn)行腳本. 理論上不會(huì)存在執(zhí)行不成功的時(shí)候, 直到看到了如下的報(bào)錯(cuò):
OUT > /webdata/www/sour-lemon.com ERR > Could not create directory "/usr/share/httpd/.ssh". ERR > Host key verification failed. ERR > fatal: Could not read from remote repository. Please make sure you have the correct access rights and the repository exists.
因?yàn)楫?dāng)前 shell 運(yùn)行的用戶是 apache , 所以在調(diào)用的時(shí)候會(huì)以 apache 的身份去調(diào)用這個(gè)請(qǐng)求, 故而出現(xiàn)了 Could not create directory "/usr/share/httpd/.ssh", 所以就考慮用 apache 權(quán)限去設(shè)置 ssh 的自動(dòng)化部署.
由于 apache 用戶是處于不允許登陸狀態(tài), 需要首先允許其登錄, 然后再設(shè)置相應(yīng)的 ssh key.
更改文件 /etc/passwd 允許用戶登錄
# 之前是 /sbin/nologin apache:x:48:48:Apache:/usr/share/httpd:/bin/bash
然后再切換到 apache 用戶來進(jìn)行 ssh key 設(shè)定, 這樣經(jīng)過測(cè)試, 通過.
參考文章Github 訪問時(shí)出現(xiàn)Permission denied (public key)
配置SSH公鑰
https://gist.github.com/jexch...
https://www.freebsd.org/cgi/m...
https://help.github.com/artic...
http://callmepeanut.blog.51ct...
http://www.huamanshu.com/wall...
http://walle-web.io/
https://github.com/meolu/wall...
https://www.phptesting.org/in...
文章版權(quán)歸作者所有,未經(jīng)允許請(qǐng)勿轉(zhuǎn)載,若此文章存在違規(guī)行為,您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請(qǐng)注明本文地址:http://systransis.cn/yun/25958.html
摘要:如果你將應(yīng)用程序部署到運(yùn)行的服務(wù)器,可以使用下面的內(nèi)容來配置服務(wù)器。優(yōu)化配置加載將應(yīng)用部署到生產(chǎn)環(huán)境時(shí),記得在部署過程中運(yùn)行命令這個(gè)命令可以將所有的配置文件合并到單個(gè)文件中緩存,此舉能大大減少框架在加載配置值時(shí)必須執(zhí)行的系統(tǒng)文件的數(shù)量。 Nginx 如果你將應(yīng)用程序部署到運(yùn)行 Nginx 的服務(wù)器,可以使用下面的內(nèi)容來配置 Web 服務(wù)器。 這個(gè)文件可能需要根據(jù)你的服務(wù)器配置進(jìn)行自定義...
摘要:如果你將應(yīng)用程序部署到運(yùn)行的服務(wù)器,可以使用下面的內(nèi)容來配置服務(wù)器。優(yōu)化配置加載將應(yīng)用部署到生產(chǎn)環(huán)境時(shí),記得在部署過程中運(yùn)行命令這個(gè)命令可以將所有的配置文件合并到單個(gè)文件中緩存,此舉能大大減少框架在加載配置值時(shí)必須執(zhí)行的系統(tǒng)文件的數(shù)量。 Nginx 如果你將應(yīng)用程序部署到運(yùn)行 Nginx 的服務(wù)器,可以使用下面的內(nèi)容來配置 Web 服務(wù)器。 這個(gè)文件可能需要根據(jù)你的服務(wù)器配置進(jìn)行自定義...
摘要:大刀闊斧的改造在學(xué)習(xí)了兩遍之后,基于教程開發(fā)的校園二手書交易平臺(tái)熊能本周閱讀清單紙牌屋弗蘭克知道的太晚了實(shí)現(xiàn)微信紅包拆分算法聊聊最近求職發(fā)生的故事無銘更多現(xiàn)代化知識(shí),請(qǐng)前往知識(shí)社區(qū) showImg(https://segmentfault.com/img/bV8ctF?w=1650&h=1100); 最新資訊 Laravel 5.6 中文文檔翻譯完成,譯者 60 人,耗時(shí) 10 天...
摘要:查找保存下載用搭建自己的緩存?zhèn)}庫權(quán)限管理的好選擇基于封裝的后臺(tái)管理系統(tǒng),支持手機(jī)和端訪問支付寶風(fēng)格的驗(yàn)證器后臺(tái)系統(tǒng)微信接口的部署腳本開發(fā)的博客系統(tǒng)百度推送自動(dòng)記錄用戶行為擴(kuò)展一個(gè)項(xiàng)目管理系統(tǒng)根據(jù)生成對(duì)應(yīng)導(dǎo)航的狀態(tài) 1.debug https://github.com/barryvdh/l... showImg(https://segmentfault.com/img/bVmhWL); ...
摘要:的機(jī)器學(xué)習(xí)庫的機(jī)器學(xué)習(xí)庫,包括算法交叉驗(yàn)證神經(jīng)網(wǎng)絡(luò)等內(nèi)容。在即將到來的大會(huì)上,她將和大家分享在機(jī)器學(xué)習(xí)領(lǐng)域的全新可能。入門總結(jié)入門相關(guān),如安裝配置基本使用等。 基于 Swoole 開發(fā) PHP 擴(kuò)展 Swoole-1.9.7 增加了一個(gè)新特性,可以基于 Swoole 使用 C++ 語言開發(fā)擴(kuò)展模塊,在擴(kuò)展模塊中可以注冊(cè) PHP 內(nèi)置函數(shù)和類?,F(xiàn)在可以基于 Swoole 來編寫 PHP ...
閱讀 3330·2021-11-25 09:43
閱讀 1314·2021-11-23 09:51
閱讀 3617·2021-10-11 11:06
閱讀 3729·2021-08-31 09:41
閱讀 3607·2019-08-30 15:53
閱讀 3517·2019-08-30 15:53
閱讀 974·2019-08-30 15:43
閱讀 3317·2019-08-29 14:02