Java 应用构建并部署EDAS Kubernetes

本文介绍如何通过云效流水线快速构建并部署Java应用到EDAS Kubernetes。

一、背景

  1. 使用 Java 进行开发。

  2. 使用容器镜像的制品形式进行交付。

  3. 制品最终会运行在阿里云EDAS Kubernetes集群上。

那么本文档可以帮助您实现研发流程的协同自动化。

二、用户诉求

一般来说,使用EDAS Kubernetes部署场景如下:

  1. 对源代码进行一定的质量检测,比如单元测试,代码扫描。

  2. 将源代码构建成为可交付的制品,也就是容器镜像。

  3. 对制品进行测试环境验证。

  4. 使用完成验证的制品进行线上部署。

上述活动需要有不同角色的参与:开发、测试、运维。如何保证不同参与者可以使用统一的交付流程来进行协作,是云效 Flow 交付流水线要解决的主要问题。

三、云效解决方案

通过云效持续交付流水线和阿里云EDAS Kubernetes很好的结合在一起,为应用的持续交付提供了很好的基础保障,如下图:

EDAS31

开发者提交代码变更到代码库,云效在监听着代码库的变动,一旦代码发生变化,将自动触发云效持续部署流水线一次构建任务的运行,包括代码检查、构建、测试部署、测试验证和生产部署等过程。其中,在构建完之后,生成Docker镜像,并自动上传至应用镜像仓库,在部署阶段(测试环境的部署和生产环境的部署)时,获取当前流水线实例构建出来的镜像版本,部署至EDAS Kubernetes集群。

四、云效操作实践

接下来以一个Java Spring Boot的代码库为例,讲解如何进行构建并部署至EDAS Kubernetes集群。

构建并配置流水线

前提条件:已经在EDAS中创建k8s应用,若无请参考使用Deployment创建K8s应用

  1. 进入云效流水线Flow,单击右上角新建流水线,选择“空模板”模板后单击创建高的 (5)

  2. 单击添加流水线源,这里选择Flow提供的示例代码源,并进行添加。高的

  3. 添加任务Java镜像构建。高的 (7)

  4. 配置Java镜像构建任务,在镜像构建并推送至ACR(个人版)步骤中,添加服务连接并选择对应仓库(若不存在需要在cr.console.aliyun.com上创建个人实例镜像仓库),Dockerfile路径填写Dockerfile2高的 (9)

  5. 添加任务EDAS Kubernetes应用发布。高的 (10)

  6. 配置EDAS Kubernetes应用发布任务,添加服务连接,选择EDAS对应命名空间与应用,镜像选择对应镜像公网地址。高的 (11)

添加人工审核机制

如果需要保证只有经过审批的制品才能进入部署环境,则还需要添加一个人工卡点,在上述流水线主机部署前添加如下任务:

高的 (12)

在人工卡点任务中勾选需要添加的验证人并单击确定

高的 (13)

流水线运行

配置完毕,单击保存并运行触发流水线:

高的 (14)

镜像构建的任务自动完成,并停在了卡点上:高的 (15)

单击验证通过,流水线会进入EDAS Kubernetes应用发布的任务,单击发布单详情可以看到更多部署信息:高的 (17)高的 (18)

单击日志,可以看到执行的日志详情:高的 (16)

通知

为了更好进行协作,Flow提供了通知能力在流水线不同的生命周期节点上进行通知。一般来讲开发团队会关心部署的成功和失败,那么可以将该事件推送到团队的钉钉群中,配置方式如下,单击添加插件,选择钉钉机器人通知,填入webhook地址,再次运行之后,就会收到相应的通知,具体请参考钉钉机器人发送群消息

EDAS471

五、结语

通过以上的操作流程,就可以建立起来一个协同多角色的流水线。了解更多:定制化代码扫描规则定制化扫描及单元测试通过规则