PHP构建镜像并部署到K8s

1、创建流水线

进入云效，点击页面左上角的dock，选择流水线进入Flow

点击右上角【新建流水线】，进入流水线创建向导页面。

选择相应模板，并点击创建

2、配置代码库

创建流水线之后会自动弹出添加代码源的窗口，这里选择Flow提供的示例代码源，并进行添加

请查看PHP示例代码库，Dockerfile在其根目录下，manifest配置在app-configs/manifest-app目录下，其中包含一个deployment，一个service以及一个ingress将这个服务暴露到公网。

3、配置镜像构建服务

你需要先在cr.console.aliyun.com上创建一个镜像仓库，然后在流水线中进入“镜像构建并推送至阿里云镜像仓库”的任务进行编辑。点击”新建服务授权”，进行阿里云授权。同意授权之后，Flow会将创建好的服务授权自动回填写到表单中。完成区域、仓库的选取。

标签填入"${DATETIME}"。表示以流水线触发时的时间戳作为镜像的标签。Dockerfile路径填入”Dockerfile”。

配置好之后再“镜像构建并推送至阿里云镜像仓库”任务的下方可以看到该任务输出的变量，这些变量可以在后续的任务中引用。关注其中的第二个和第三个变量即可，其中第二个是该镜像地址的公网地址，第三个是该镜像地址的VPC地址。这里推荐将镜像仓库和ACK集群放在同一个集群，然后在后续的部署任务中选择VPC地址，以加速部署过程。

4、配置部署任务

点击“Kubernetes发布”任务，进入配置。点击”新建连接”，进行集群授权，完成阿里云授权及集群选取。点击确认之后，集群信息会自动填到任务配置中。

YAML路径中输入manifest目录： app-configs/manifest-app。

配置变量，填入IMAGE，并选择镜像的VPC地址作为变量值。这样在运行时，Flow会把YAML路径下的所有文件中的${IMAGE}都替换成镜像的地址，然后再进行kubectl发布。

示例代码库中的app.yaml文件的内容如下，所以其中的${IMAGE}就会被替换成实际的镜像地址。

apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  labels:
    run: php-demo
  name: php-demo
spec:
  replicas: 2
  selector:
    matchLabels:
      run: php-demo
  template:
    metadata:
      labels:
        run: php-demo
    spec:
      containers:
        - image: ${IMAGE}
          name: app

5、添加人工卡点

为了保证经过审批的制品才能进入部署环境，需要添加一个人工卡点，这里假设这个环境是测试环境，需要有测试管理员来审批才能进入。

首先需要在企业中创建一个角色「测试管理员」，并将企业用户「张三」的角色设置为该角色。

然后回到流水线继续进行配置，在部署任务前面添加一个任务，搜索「人工卡点」，并按照角色进行配置：

6、运行流水线

配置完毕，点击“保存并运行”触发流水线：

镜像构建的任务完成以后，停在了卡点上。普通人员无权限通过。

切换到「张三」的账号之后，可以通过或者拒绝。

点击验证通过，流水线会进入下一个阶段。

可以点击日志查看发布详情。

7、回滚

如果发布完成之后发现线上服务有问题，则需要快速回滚。云效Flow提供了通过历史版本直接进行回滚的能力。

在流水线运行页面点击「部署历史」，然后选择相应的部署任务，便可以看到该部署任务所有的成功部署记录。

点击版本6的回滚，即可回滚到该版本

8、通知

为了更好的进行协作，Flow提供了通知能力在流水线不同的生命周期节点上进行通知。一般来讲开发团队会关心部署的成功和失败，那么可以将该事件推送到团队的钉钉群中，配置方式如下，点击「添加插件」，选择钉钉机器人通知，填入webhook地址，运行时机选择「失败」「成功」

再次运行之后，就会收到相应的通知：