Комментарии (8)

1. 

   Vkuvaev

   09.02.2019 17:22

   #19735172

   Режет глаз, простите, Continuous Deployment это непрерывное развертывание, а не интеграция.

   
   

   1. 

      gecube

      11.02.2019 00:55

      #19739748

      Я соглашусь, что «Continuous Delivery и Continuous Deployment» в данной статье как-то кривовато объясняются. И вообще это вопрос дичайших споров, что есть что. Кратко общее мнение состоит в том, что CI — это постоянные сборки + автотесты (что и есть интеграция). Deployment — это именно развертывание постоянное на прод. А Delivery — это весь процесс поставки ценности ( т.е. CI + CD).
      Дополнительно могу добавить, что continuous не подразумевает деления между авто-развертываниями с роллбеком и ручными. Какая разница, в конце-концов? Процесс он гораздо выше уровнем этих деталей.

1. 

   abar

   09.02.2019 20:40

   #19736028

   del

1. 

   sha4

   10.02.2019 03:21

   #19737084

   +1

   А auto pull по вебхуку? При обновлении репозитория на гитхабе, дёргается скрипт на целевой машине, и забираются изменения. Вроде проще же, или я не прочувствовал суть улучшения?
   
   

   auto_pull.php

   <?php
   // USE APPLICATION/JSON CONTENT TYPE
   
   // https://***/auto_pull.php
   // REMOTE_REPOSITORY = 'https://github.com/***.git'
   
   define('SECRET', '***');
   define('ROOT', "$_SERVER[DOCUMENT_ROOT]/***/");
   define('BRANCH', 'refs/heads/master');
   define('LOGFILE', "$_SERVER[DOCUMENT_ROOT]/***/auto_pull.log");
   define('TIME', time());
   
   
   // log the time
   to_log(
   	"Date: " . date("Y-m-d H:i:s", TIME) . "UTC \n" .
   	"IP: " . htmlspecialchars($_SERVER['REMOTE_ADDR']) . "\n" .
   	"UA: " . htmlspecialchars($_SERVER['HTTP_USER_AGENT'])
   );
   
   
   // Get the POST-data like this: {"key1":"value1","key2":"value2","key3":"value3"}
   $payload = file_get_contents("php://input");
   
   // Payload must be non-empty
   if (empty($payload)) {
   	stop("Payload: empty. Nothing to do."); // Exit
   }
   
   
   
   // Retrieve a signature
   if (isset($_SERVER["HTTP_X_HUB_SIGNATURE"])) {	
   	$parts = explode("=", htmlspecialchars($_SERVER["HTTP_X_HUB_SIGNATURE"]), 2); // разбить на максимум 2 части по символу "="
   	
   	$algorithm = $parts[0];
   	$signature = $parts[1];
   	
   	to_log("Signature: found. Algorithm: '$algorithm'. Value: '***'"); // Log and continue
   }
   else {
   	stop("No signature found"); // Exit
   }
   
   
   
   
   // Check for a GitHub signature (hash_hmac - генерация хеш-кода на основе ключа, используя метод HMAC)
   if ($signature == hash_hmac($algorithm, $payload, SECRET)) {
   	to_log("Signature: valid"); // Log and continue
   }
   else {
   	stop("X-Hub-Signature does not match SECRET"); // Exit
   }
   
   
   
   // Is PING received? - log and exit
   if (isset($_SERVER['HTTP_X_GITHUB_EVENT']) && $_SERVER['HTTP_X_GITHUB_EVENT'] == 'ping') {
   	to_log('Event: Ping. Nothing to do');
   	ok();
   	exit();	
   }
   
   
   
   // Is PUSH received
   if (isset($_SERVER['HTTP_X_GITHUB_EVENT']) && $_SERVER['HTTP_X_GITHUB_EVENT'] == 'push') {
   	to_log('Event: push');
   
   	// Decode JSON data from Github
   	if (isset($_SERVER['CONTENT_TYPE'])) {
   		switch (htmlspecialchars($_SERVER['CONTENT_TYPE'])) {
   			case 'application/json':
   				to_log('Content type: JSON');
   			break;
   			case 'application/x-www-form-urlencoded':
   				to_log('Content type: x-www-form-urlencoded');
   				$payload = urldecode($payload);
   				$payload = substr($payload, 8); // remove "payload= "
   			break;
   			default:
   				stop('Unsupported content type: ' . htmlspecialchars($_SERVER['CONTENT_TYPE']));
   		}
   		
   		$payload = json_decode($payload);		
   	}
   	else {
   		stop('Content type mismatch');
   	}
   
   
   	// Auto pull live if push was on master branch
   	if ($payload->{'ref'} === BRANCH) {
   		to_log("Branch: " . BRANCH); // Log and continue
   	}
   	else {
   		stop("Warning: Pushed branch does not match " . BRANCH); // Exit
   	}
   
   
   	// Check for repository
   	$rep_name = ROOT .  htmlspecialchars($payload->{'repository'}->{'name'});
   
   	if (is_dir($rep_name) && file_exists("$rep_name/.git")) {
   		to_log("Repository: " . htmlspecialchars($payload->{'repository'}->{'name'})); // Log and continue		
   		chdir($rep_name); // сменить директорию
   	}
   	else {
   		stop("$rep_name is not a repository"); // Exit
   	}
   
   
   	// Pull
   	// (2>&1 - перенаправить поток вывода ошибок STDERR &2 в стандартный вывод STDOUT &1
   	// чтобы в переменную $pull_result попадал также результат неудачного выполнения команды)
   	try {
   		to_log("AUTO PULL INITIATED");
   		
   		$pull_result = '# git fetch --all: ' . shell_exec('git fetch --all 2>&1');
   		$pull_result .= '# git checkout --force "origin/master": ' . shell_exec('git checkout --force "origin/master" 2>&1');
   
   		to_log($pull_result."AUTO PULL COMPLETE");
   	}
   	catch (Exception $e) {
   		stop("Error during auto pull - $e");
   	}
   
   	ok();
   
   }
   
   
   // To Log progress
   function to_log($data = '') {
   	$log = fopen(LOGFILE, "a");
   	if (!$log){
   		exit("Can not open log file to append data");
   	}
   	
   	fwrite($log, $data."\n");
   	fclose($log);
   }
   
   // To forbid access
   function stop($reason = '') {
   	$log = fopen(LOGFILE, "a");
   	if (!$log){
   		exit("Can not open log file to append data");
   	}
   	
       fwrite($log, "=== ERROR: $reason  ===\n\n");
       fclose($log);
   	
       header("HTTP/1.0 403 Forbidden");
   
       exit();
   }
   
   // function to return OK
   function ok() {
   	to_log();
   	
       ob_start();
       header("HTTP/1.1 200 OK");
       header("Connection: close");
       header("Content-Length: " . ob_get_length());
       ob_end_flush();
       ob_flush();
       flush();
   }
   
   ?>

   
   

   
   

   1. 

      cynovg

      10.02.2019 22:58

      #19739404

      Ваш скрипт решает вопрос с внешними за зависимостями?

1. 

   cynovg

   10.02.2019 22:57

   #19739402

   Не понятно, каким образом это избавит от появления гайзенбагов?

   
   

   1. 

      gecube

      11.02.2019 00:56

      #19739756

      Поясните более подробно, пожалуйста.

      
      

      Дополнительно автору:

      
      

      Этот файл всегда называется именно так и не имеет расширения

      ну-ну. Можно переопределить имя Dockerfile, а так же положить его в другом каталоге. Но при этом при docker build придется передавать путь и имя файла (через -f)

      
      

      1. 

         cynovg

         11.02.2019 10:15

         #19740596

         Ни от аппаратной ошибки это не спасёт, ни от ошибки проектирования (RC, на пример).