本文介绍如何通过云效流水线快速构建并部署Java应用到EDAS Kubernetes。
一、背景
使用 Java 进行开发。
使用容器镜像的制品形式进行交付。
制品最终会运行在阿里云EDAS Kubernetes集群上。
那么本文档可以帮助您实现研发流程的协同自动化。
二、用户诉求
一般来说,使用EDAS Kubernetes部署场景如下:
对源代码进行一定的质量检测,比如单元测试,代码扫描。
将源代码构建成为可交付的制品,也就是容器镜像。
对制品进行测试环境验证。
使用完成验证的制品进行线上部署。
上述活动需要有不同角色的参与:开发、测试、运维。如何保证不同参与者可以使用统一的交付流程来进行协作,是云效 Flow 交付流水线要解决的主要问题。
三、云效解决方案
通过云效持续交付流水线和阿里云EDAS Kubernetes很好的结合在一起,为应用的持续交付提供了很好的基础保障,如下图:
开发者提交代码变更到代码库,云效在监听着代码库的变动,一旦代码发生变化,将自动触发云效持续部署流水线一次构建任务的运行,包括代码检查、构建、测试部署、测试验证和生产部署等过程。其中,在构建完之后,生成Docker镜像,并自动上传至应用镜像仓库,在部署阶段(测试环境的部署和生产环境的部署)时,获取当前流水线实例构建出来的镜像版本,部署至EDAS Kubernetes集群。
四、云效操作实践
接下来以一个Java Spring Boot的代码库为例,讲解如何进行构建并部署至EDAS Kubernetes集群。
构建并配置流水线
前提条件:已经在EDAS中创建k8s应用,若无请参考使用Deployment创建K8s应用。
进入云效流水线Flow,单击右上角新建流水线,选择“空模板”模板后单击创建。
单击添加流水线源,这里选择Flow提供的示例代码源,并进行添加。
添加任务Java镜像构建。
配置Java镜像构建任务,在镜像构建并推送至ACR(个人版)步骤中,添加服务连接并选择对应仓库(若不存在需要在cr.console.aliyun.com上创建个人实例镜像仓库),Dockerfile路径填写
Dockerfile2
。添加任务EDAS Kubernetes应用发布。
配置EDAS Kubernetes应用发布任务,添加服务连接,选择EDAS对应命名空间与应用,镜像选择对应镜像公网地址。
添加人工审核机制
如果需要保证只有经过审批的制品才能进入部署环境,则还需要添加一个人工卡点,在上述流水线主机部署前添加如下任务:
在人工卡点任务中勾选需要添加的验证人并单击确定。
流水线运行
配置完毕,单击保存并运行触发流水线:
镜像构建的任务自动完成,并停在了卡点上:
单击验证通过,流水线会进入EDAS Kubernetes应用发布的任务,单击发布单详情可以看到更多部署信息:
单击日志,可以看到执行的日志详情:
通知
为了更好进行协作,Flow提供了通知能力在流水线不同的生命周期节点上进行通知。一般来讲开发团队会关心部署的成功和失败,那么可以将该事件推送到团队的钉钉群中,配置方式如下,单击添加插件,选择钉钉机器人通知,填入webhook地址,再次运行之后,就会收到相应的通知,具体请参考钉钉机器人发送群消息。
五、结语
通过以上的操作流程,就可以建立起来一个协同多角色的流水线。了解更多:定制化代码扫描规则及定制化扫描及单元测试通过规则