写点什么

借助 Terraform 功能协调部署 CI/CD 流水线 -Part 2

作者:SEAL安全
  • 2024-03-11
    澳大利亚
  • 本文字数:2399 字

    阅读完需:约 8 分钟

借助 Terraform 功能协调部署 CI/CD 流水线-Part 2

在第一部分的文章中,我们介绍了 3 个步骤,完成了教程的基础配置:


  • 使用 Terraform 创建 AWS EKS Infra

  • 在 EKS 集群上部署 ArgoCD 及其依赖项

  • 设置 Bitbucket Pipeline 并部署到 ECR Repo


本文将继续完成剩余的步骤,以实现 Terraform 编排部署 CI/CD 流水线。


为 ArgoCD 持续部署设置 GitOps 仓库

我们需要 ArgoCD 用于持续部署的另一个 repo,就需要再创建一个。


在这里,我们可以使用 ArgoCD GitOps 文件夹中的示例文件,比如 Analytics Node 文件。



将所有文件和文件夹原样复制到您刚刚创建的 ArgoCD GitOps repo 中。请确保使用与示例 repo 中相同的文件夹结构。


示例 repo URL: https://github.com/dcgmechanics/EKS-TF-Bitbucket-Pipeline-ArgoCD-GitOps/tree/main/ArgoCD%20GitOps/Analytics%20Node


例如,请看下面的 repo 文件:



在这里,我更改了所需的名称、值和详细信息,如 Image URL 和容器端口。您可以根据自己应用程序的需要添加或删除值。


现在,让我们将样本 repo 中的所有文件添加到 ArgoCD GitOps repo 中。


deployments/app.yaml中,我们需要确保写入与 ArgoCD GitOps Repo 相同的 Repo URL 和分支,下面是一个示例。



repoURL 包含 ArgoCD GitOps 仓库的 URL。示例这里使用的是 SSH URL,利用 SSH Key 将该 repo 连接到 ArgoCD。您也可以使用 HTTPS。


targetRevision 中,我们需要说明 GitOps 操作将在哪个分支触发,因为下列部署的是单个应用程序,所以将使用 master 分支,但如果您有多个应用程序,并希望使用 GitOps 部署所有应用程序,则可以使用单个 repo 和多个分支,其中每个分支都包含不同的应用程序配置和部署 YAML。





我们准备就绪。现在,我们需要将应用程序部署到步骤 2 中启动的 ArgoCD 应用程序中。


为此,我们首先需要将 ArgoCD-GitOps Repo 连接到 ArgoCD。请进入 ArgoCD 应用程序,点击 Setting



点击 Repositories,然后点击Connect Repo,填写 ArgoCD-GitOps Repo 的详细信息。



您也可以使用 HTTPS。但请记住,使用 SSH 时,您需要使用 linux 上的 ssh-keygen 命令创建私钥和公钥。



这里的 id_rsa 是私钥,id_rsa.pub 是公钥。公钥将添加到 Repo 访问密钥之上。



私钥将添加到 ArgoCD App connect repo 选项中。



希望您能按指示操作。完成后,点击连接按钮。它会将 ArgoCD-GitOps repo 连接到 ArgoCD,并显示成功,如下图所示。



现在,我们终于可以将应用程序部署到 ArgoCD 上了


要知道,ArgoCD 的初始部署不会自动进行,我们必须先启动它。


为此,我们先在电脑上克隆 ArgoCD-GitOps repo,然后转到 deployments 文件夹,就可以将部署应用到 ArgoCD 上了。


但在此之前,建议先创建 A 记录,并在 argocd-gitops/deployments/backend-nodejs-app-ingress.yaml 文件中指定域名。


您也可以选择您的 DNS 托管在的地方,godaddy 或 namecheap 或其他地方。


DNS 记录将指向我们在步骤 2 中创建的同一个网络负载平衡器。具体如下:



完成上述操作后,我们就可以使用 kubectl 命令部署应用程序了。


$ kubectl apply -f app.yaml.
复制代码



之后,您就可以在 ArgoCD 控制台中看到应用程序了。



它显示的是健康的,我们看看能不能通过 URL 访问这个应用。



这说明它完全正常,我们就可以进行最后一步了。


使用 Bitbucket Pipeline 设置 CI/CD 并启用自动更改

为此,我们需要将 ArgoCD-GitOps repo 与 NodeJS 示例应用程序 repo 进行验证。这样,示例 NodeJS 应用程序就能在 ArgoCD-GitOps repo 中进行更改,由于 ArgoCD 应用程序与 repo 保持同步,它将自动获取新更改并部署到其中。在本演示中,我们将更新 deployments/kustomization.yaml 文件的 newTag 值。


为此,我们需要创建 ArgoCD-GitOps 访问令牌,NodeJS Repo 将使用它来更改 kustomization.yaml 文件中的值。


转到 Settings > Access Tokens > Create Repository Access Token



授予写入权限,以便 Bitbucket Pipeline 能将值写入其中。点击 Create 后,您会看到如下界面:



在这个窗口中,我们只需要第一部分和最后一部分,第一部分是 Auth Token,最后一部分是 Email ID。


因此,让我们将 Auth 令牌复制并粘贴到 NodeJS 应用程序存储库变量中去。



完成后,让我们转到 NodeJS 应用程序的 Bitbucket Pielines 部分,修改 bitbucket-pipelines.yml 文件。


您可以从我最初分享的 GitHub Repo 中复制 CD(又称持续交付/部署)步骤。



在第 23 行,您需要用 ArgoCD-GitOps repo URL 更新 repo URL。


在第 28 行,用创建 ArgoCD-GitOps Repo 访问令牌时获得的值更改用户电子邮件。


另外,在第 21 行,设置了手动部署触发器:



您可以移除它,在没有外部干扰的情况下持续使用 CI/CD,但不建议在生产部署中这样做。


保存更改后,流水线将自动运行,让我们等待 CI 和 CD 两个步骤完成。



正如你所看到的,kustomization.yaml 文件的 newTag 值应更改为 5,因此让我们去 ArgoCD-GitOps repo 检查一下提交情况。



此时 bot 已经更改了值,让我们转到 ArgoCD 控制台,看看新版本是否已经部署。


仅供参考,一旦检测到版本更改,ArgoCD 通常需要 2-5 分钟来更新部署


经过检查,我们可以清楚地看到新版本已经部署。



我们可以通过点击 pod 并检查镜像标签(如下所示)来确认修订:



我们可以看到,“5”号目前正在运行,网站也运行得很好。


最终,我们在 AWS EKS (Terraform) 上使用 Bitbucket Pipeline 完成了端到端的 ArgoCD GitOps。


此外,不要忘记删除在 EKS 或 AWS 中创建的所有资源,可以使用 kubectl命令删除我们在外部创建的所有命名空间,如 argocdnode js 应用程序的 nodejs-app,然后运行 terraform destroy 删除所有内容。



希望这能帮助您部署 CI/CD 应用程序部署环境。在这个软件仓库中,有多个应用程序及其 ArgoCD 部署代码,它们肯定会在多个使用场景中为你们提供帮助。

发布于: 刚刚阅读数: 5
用户头像

SEAL安全

关注

开发者友好的企业级解决方案 2020-11-05 加入

公众号:Seal软件 Seal-io

评论

发布
暂无评论
借助 Terraform 功能协调部署 CI/CD 流水线-Part 2_运维_SEAL安全_InfoQ写作社区