Rancher upgrade webhook之CI/CD

概述

结合大家CI/CD的应用场景，本篇Blog旨在介绍如何通过Rancher的webhook微服务来实现CI/CD的联动。

流程介绍

本次实践的主要流程如下：

CI/CD console从代码托管、配置中心、第三方依赖平台拉取应用相应的代码，配置、依赖、并构建应用镜像。

将构建好的应用镜像推送到镜像仓库。

通过Rancher Server暴露出来的API/UI/CLI创建并启动应用栈。

在Rancher Server上创建upgrade类型的webhook。

更新应用、重新构建应用镜像，同时推送到镜像仓库。

触发Dev环境的webhook，完成Dev环境的服务升级。

Dev环境验证升级是否成功，应用是否正常。

触发Beta环境的webhook，完成Beta环境的服务升级。

Beta环境验证升级是否成功，应用是否正常。

出发Prod环境的webhook，完成Prod环境的服务升级。

Prod环境验证升级是否成功，应用是否正常。

<a href="https://s5.51cto.com/wyfs02/M00/9E/20/wKiom1mL3mjDSqUWAAGcsjNctQo367.png" target="_blank"></a>

webhook介绍

Rancher webhook的服务流程大致如下：

router根据用户提交过来的method和url初始化对应的handler。

handler解析请求参数里面的key和projectid初始化对应的webhook driver。

driver调用升级接口，返回并相应触发webhook的请求。

<a href="https://s1.51cto.com/wyfs02/M00/9E/20/wKiom1mL48fiR_nsAABOafkOrYI219.png" target="_blank"></a>

环境准备

Platform

Mac，Windows，Linux，Docker Cloud，AWS，Azure均可部署。

<a href="https://s4.51cto.com/wyfs02/M01/9E/20/wKiom1mL49GzgiaPAABeekejKyQ595.png" target="_blank"></a>

本次准备的平台是Ubuntu发行版(14.04)，为了兼容docker，选择linux发行版的时候内核需控制在3.10以上。

Docker

本次准备的docker引擎版本是1.12.6。

Rancher

<a href="https://s2.51cto.com/wyfs02/M00/9E/1F/wKioL1mL49yD1u3MAAAkhUkUicY630.png" target="_blank"></a>

CI/CD

Build应用镜像

示例应用基于NGX官方镜像build，修改了NGX welcome页面信息

Push应用镜像

推送NGX应用镜像到指定的远程镜像仓库

<a href="https://s2.51cto.com/wyfs02/M01/9E/20/wKiom1mL5I3CsoOvAACK4y7s_l4866.png" target="_blank"></a>

创建Stack&amp;Service

通过API创建webapp stack，NGX service，命令行如下

<code>curl -u </code><code>"xxx:xxx"</code> <code>\</code>

<code>-X POST \</code>

<code>-H </code><code>'Accept: application/json'</code> <code>\</code>

<code>-H </code><code>'Content-Type: application/json'</code> <code>\</code>

<code>-d '{</code>

<code>"description"</code><code>: </code><code>"validate the upgrade service using webhook"</code><code>,</code>

<code>"name"</code><code>: </code><code>"webapp"</code><code>,</code>

<code>"system"</code><code>: </code><code>false</code><code>,</code>

<code>"dockerCompose"</code><code>: "version: </code><code>'2'</code><code>\nservices:\n  NGX:\n    image: anzersy/nginx:</code><code>20170801</code><code>\n    stdin_open: </code>

<code>true</code><code>\n    tty: </code><code>true</code><code>\n    cpuset: \"</code><code>0</code><code>\"\n    ports:\n    - </code><code>8787</code><code>:</code><code>80</code><code>/tcp\n    cpu_shares: </code><code>1024</code><code>\n    </code>

<code>labels:\n      io.rancher.container.pull_image: always\n      servicename: nginx",</code>

<code>"rancherCompose"</code><code>: </code><code>"version: '2'\nservices:\n  NGX:\n    scale: 1\n    start_on_create: true"</code><code>,</code>

<code>"binding"</code><code>: </code><code>null</code><code>,</code>

<code>"startOnCreate"</code><code>: </code><code>true</code>

<code>}</code><code>' '</code><code>http:</code><code>//a.b.c.d:e/v2-beta/projects/1a107/stacks'</code>

验证服务

打开浏览器，访问NGX服务，确认应用的内容。

<a href="https://s4.51cto.com/wyfs02/M00/9E/20/wKiom1mL5D-i_IlVAADaKZwDfDw557.png" target="_blank"></a>

创建webhook

进入webhook创建页面，通过UI为Dev，Beta，Prod 环境创建service upgrade webhook。

（注意设置好对应的镜像TAG和服务标签）

<a href="https://s1.51cto.com/wyfs02/M01/9E/20/wKiom1mL5ErRULnVAACv0Yq-Tlw322.png" target="_blank"></a>

更新并push应用镜像

更新NGX应用、构建镜像，并推送到远程仓库。

<a href="https://s5.51cto.com/wyfs02/M02/9E/20/wKiom1mL5GDxYA3iAAFEFtjjDkQ443.png" target="_blank"></a>

触发upgrade webhook

触发upgrade webhoook，实现服务自动升级。

<code>    </code><code>"push_data"</code><code>: {</code>

<code>        </code><code>"tag"</code><code>: </code><code>"20170801"</code>

<code>    </code><code>},</code>

<code>    </code><code>"repository"</code><code>: {</code>

<code>        </code><code>"repo_name"</code><code>: </code><code>"anzersy/nginx"</code>

<code>    </code><code>}</code>

<code>}</code><code>' '</code><code>http:</code><code>//a.b.c.d:e/v1-</code>

验证更新

打开浏览器，访问NGX服务，验证服务升级内容是否正常。

<a href="https://s5.51cto.com/wyfs02/M01/9E/20/wKiom1mL5HzhEDEBAADbSNbWVos933.png" target="_blank"></a>

<a href="https://s5.51cto.com/wyfs02/M02/9E/20/wKiom1mL5H2DJrvzAAAPZJ5TbHA943.png" target="_blank"></a>

CD

循环3.7&amp;3.8的步骤，完成并验证测试环境和线上环境的持续部署。

9月27日，北京海航万豪酒店，容器技术大会Container Day 2017即将举行。

CloudStack之父、海航科技技术总监、华为PaaS部门部长、恒丰银行科技部总经理、阿里云PaaS工程总监、民生保险CIO······均已加入豪华讲师套餐！

<a href="https://s4.51cto.com/wyfs02/M00/06/E7/wKiom1nAfGqgcbzVAAgMYxVaxjM256.png" target="_blank"></a>

本文转自 RancherLabs 51CTO博客，原文链接:http://blog.51cto.com/12462495/1955094