Rancher upgrade webhook之CI/CD

概述

结合你们CI/CD的应用场景，本篇Blog旨在介绍如何经过Rancher的webhook微服务来实现CI/CD的联动。

流程介绍

本次实践的主要流程以下：

1. CI/CD console从代码托管、配置中心、第三方依赖平台拉取应用相应的代码，配置、依赖、并构建应用镜像。
2. 将构建好的应用镜像推送到镜像仓库。
3. 经过Rancher Server暴露出来的API/UI/CLI建立并启动应用栈。
4. 在Rancher Server上建立upgrade类型的webhook。
5. 更新应用、从新构建应用镜像，同时推送到镜像仓库。
6. 触发Dev环境的webhook，完成Dev环境的服务升级。
7. Dev环境验证升级是否成功，应用是否正常。
8. 触发Beta环境的webhook，完成Beta环境的服务升级。
9. Beta环境验证升级是否成功，应用是否正常。
10. 出发Prod环境的webhook，完成Prod环境的服务升级。
11. Prod环境验证升级是否成功，应用是否正常。

webhook介绍

Rancher webhook的服务流程大体以下：

1. router根据用户提交过来的method和url初始化对应的handler。
2. handler解析请求参数里面的key和projectid初始化对应的webhook driver。
3. driver调用升级接口，返回并相应触发webhook的请求。

环境准备

Platform

Mac，Windows，Linux，Docker Cloud，AWS，Azure都可部署。

本次准备的平台是Ubuntu发行版(14.04)，为了兼容docker，选择linux发行版的时候内核需控制在3.10以上。

Docker

• 根据用户选择的平台安装docker引擎，安装指导可参考https://docs.docker.com官方文档，搭配Rancher使用，docker引擎版本最优选择1.12.6或者1.13.1。
• 本次准备的docker引擎版本是1.12.6。

Rancher

CI/CD

Build应用镜像

示例应用基于NGX官方镜像build，修改了NGX welcome页面信息

Push应用镜像

推送NGX应用镜像到指定的远程镜像仓库

建立Stack&Service

经过API建立webapp stack，NGX service，命令行以下

curl -u "xxx:xxx" \
-X POST \
-H 'Accept: application/json' \
-H 'Content-Type: application/json' \
-d '{
"description": "validate the upgrade service using webhook",
"name": "webapp",
"system": false,
"dockerCompose": "version: '2'\nservices:\n  NGX:\n    image: anzersy/nginx:20170801\n    stdin_open: true\n    tty: true\n    cpuset: \"0\"\n    ports:\n    - 8787:80/tcp\n    cpu_shares: 1024\n    labels:\n      io.rancher.container.pull_image: always\n      servicename: nginx",
"rancherCompose": "version: '2'\nservices:\n  NGX:\n    scale: 1\n    start_on_create: true",
"binding": null,
"startOnCreate": true
}' 'http://a.b.c.d:e/v2-beta/projects/1a107/stacks'

验证服务

打开浏览器，访问NGX服务，确认应用的内容。

建立webhook

进入webhook建立页面，经过UI为Dev，Beta，Prod 环境建立service upgrade webhook。

（注意设置好对应的镜像TAG和服务标签）

更新并push应用镜像

更新NGX应用、构建镜像，并推送到远程仓库。

触发upgrade webhook

触发upgrade webhoook，实现服务自动升级。

curl -u "xxx:xxx" \
-X POST \
-H 'Accept: application/json' \
-H 'Content-Type: application/json' \
-d '{
    "push_data": {
        "tag": "20170801"
    },
    "repository": {
        "repo_name": "anzersy/nginx"
    }
}' 'http://a.b.c.d:e/v1-

验证更新

打开浏览器，访问NGX服务，验证服务升级内容是否正常。

CD

循环3.7&3.8的步骤，完成并验证测试环境和线上环境的持续部署。

9月27日，北京海航万豪酒店，容器技术大会Container Day 2017即将举行。

CloudStack之父、海航科技技术总监、华为PaaS部门部长、恒丰银行科技部总经理、阿里云PaaS工程总监、民生保险CIO······均已加入豪华讲师套餐！

11家已容器落地企业，15位真·云计算大咖，13场纯·技术演讲，结合实战场景，聚焦落地经验。免费参会+超高规格，详细议程及注册连接请戳