【架构师（第五十篇）】服务端开发之自动发布到测试机

一尾流莺

发布于 2022-12-10 13:56:00

2970

发布于 2022-12-10 13:56:00

文章被收录于专栏：一尾流莺学前端一尾流莺学前端

本文正在参加「金石计划 . 瓜分6万现金大奖」。

自动发布到测试机

技术前提

github actions 监听 git 提交，并执行自定义命令
docker 可以一键部署开发环境
两者结合，即可完成自动发布到测试机

配置测试机

ssh 登录到云服务器

ssh root@82.156.xxx.xx
// 然后输入密码

// 退出
exit

创建 work 账号

adduser work
passwd work
// 然后输入两次密码

添加 work 账号的 sudo 权限

// 找到文件位置
whereis sudoers
// 修改权限
chmod u+w /etc/sudoers
// 编辑文件 找到 root ALL=(ALL) ALL 再添加一行 work ALL=(ALL) ALL
vim /etc/sudoers
// 修改权限
chmod u-w /etc/sudoers

退出 root 账号，使用 work 登录云服务器，然后执行 su ，再输入 root 账号的密码，即可拥有超级权限。

免密登录

root 账号可以免密登录了， work 账号不能，没弄明白，就先用 root 账号操作吧，反正就我自己用。

安装必备软件

安装 git

yum -y install git
git --version

安装 docker

👉👉 CentOS安装文档

查看版本

docker --version
docker compose version

设置镜像源

yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
cd /etc/yum.repos.d/
ll

开放端口

B 端 FE - 80
B 端 server - 8081
C 端 - 8082
统计服务，收集日志 - 8083
统计服务 OpenApi - 8080
admin FE - 8085
admin server - 8084

线上环境，不会开放这么多端口，而是用 nginx 反向代理

自动发布到测试机

思路梳理

使用 github actions 监听 main 分支 push 行为
登录测试机，获取最新 main 分支代码
重新构建镜像，docker-compose build editor-server
重启所有容器，docker-compose up -d

配置文件

# dev 分支 自动部署到测试机
name: deploy for dev

on:
    push:
        branches:
            - 'main' # 只针对 main 分支
        paths:
            - '.github/workflows/*'
            # - '__test__/**' # dev 不需要立即测试
            - 'src/**'
            - 'Dockerfile'
            - 'docker-compose.yml'
            - 'bin/*'

jobs:
    deploy-dev:
        runs-on: ubuntu-latest

        steps:
            - uses: actions/checkout@v2
            - name: set ssh key # 临时设置 ssh key
              run: |
                  mkdir -p ~/.ssh/
                  echo "${{secrets.WFP_ID_RSA}}" > ~/.ssh/id_rsa
                  chmod 600 ~/.ssh/id_rsa
                  ssh-keyscan "82.156.xxx.xx" >> ~/.ssh/known_hosts
            - name: deploy # 部署
              run: |
                  ssh root@82.156.xxx.xx "
                    cd /home/work/imooc-lego/biz-editer-server;
                    git remote add origin https://${{secrets.WFP_TOKEN}}@github.com/alanhzw/biz-editer-server.git;
                    git checkout dev;
                    git pull origin dev; # 重新下载最新代码
                    git remote remove origin; # 删除 origin ，否则会暴露 github 密码
                    # 启动 docker
                    docker compose build editor-server; # 和 docker-compose.yml service 名字一致
                    docker compose up -d;
                  "
            - name: delete ssh key # 删除 ssh key
              run: rm -rf ~/.ssh/id_rsa