持续集成认识(附加)

概述:

早期手动部署代码:

  1. 纯手动scp上传代码
  2. 纯手动登录,git pull或者svn update #svn update,在之前工作中使用钩子效率相对提高一些
    3.纯手动ftp上传代码
    4.开发发送压缩包,rz上传,解压部署代码
缺点:

1.全程运维参与,占用大量时间。
2.如果节点多,上线速度慢。

  1. 人为失误多,目录管理混乱。
  2. 回滚不及时,或者难以回退。

设计自动部署代码

流程设计,确定目标

1. 自动部署环境
  1. 开发环境
    开发者本地有自己的环境,运维配置公共开发环境,大家可共用的服务,如:web环境nginx,开发数据库MySQL,Redis,等。
  2. 测试环境
    功能测试及性能测试
  3. 预生产环境
    生产环境集群中的某一个节点,并且连接生产库。(不对外,不作破坏型操作)
  4. 灰度环境
    根据不同的区域进行划分。(生产环境)
  5. 生产环境
    对用户提供服务的环境

预生产环境的由来:

  • 数据库不一致,测试环境和生产环境数据库是不一样的。
  • 使用生产环境的联调接口;例如:支付接口
2.自动部署规划
  • 已经有一个可以上线的代码在git仓库
  • 我们现在要做10个集群节点的一键部署,秒级回滚。
  • 所有的web服务,都应该使用普通用户。
  • 所有的web服务都不应该监听在80端口上,除了负载均衡。
  • 那我们如何设计一套生产自动化部署系统。

a. 规划
b. 实现
c. 总结和扩展
d. 生产环境应用

实现思路:
  1. 代码防止位置
    git、svn,首选git
  2. 获取最新代码
  • 获取最新分支
  • 获取版本号
  • 获取tag包
  1. 差异解决
  • 各个节点之间的差异
  • 代码仓库和实际的差异。配置文件是否放在代码仓库中。(配置文件单独进行存放,config.example),短信接口,支付,等敏感信息不让所有开发知道。
  • 统一的集群有10个节点。(job节点crontab.xml配置文件不一样)
  1. 项目名称如何设计
    项目名称环境名称版本分支时间_某开发提交
    测试:rainbow_test_v1.1.1_dev_20180518_18:30_daquan
    生产:rainbow_pro_v1.1.1_master_20180518_18:58_daquan
  2. 如何更新
    php,Tomcat需要重启,重新软连接
  3. 如何测试
  • 测试(关键的页面,API,后台等)
  • 测试一个预生产环境,通过则继续部署,如果失败,退出部署操作
  1. 记录日志
  • 可以部署统计
  • 成功多少次
  • 失败多少次
  • 回滚多少次
  1. 多人同时执行脚本
    防止多人操作导致重复上线失败,通过lock锁对文件进行控制。
  2. 串行,并行
    机器少的情况串行感觉不出什么,如果机器过多则会很慢。
    分组部署并行部署,以及分组测试
    测试一个预生产环境,通过则继续部署,如果失败,退出部署操作
  3. 部署服务器双机
    防止部署系统down机,部署代码丢失,误操作。
  4. 如何执行
  • shell执行
  • web界面点击(自定义或Jenkins)
  1. 如何实现正常回退,以及紧急回退(回滚的必要性)
    通过软连接的方式来实现代码秒级回退

3.自动部署难点

在大公司推进自动化部署上线,是有许多的难点,根据个人公司的不同,来选择不同的方法进行推进。
自动化推进难点:
a.能力(个人及团队)
b.责任(责任能否承担,敢于承担责任)
c.公司流程,人员,组织架构

自动化部署实践

整个集群自动化部署流程设计如下:可根据如下思路,结合公司实际业务来编写shell脚本或者Python。

  1. 获取最新代码
  2. 编译(java需要,php则不用)
  3. 配置文件(软连接或者拷贝)
  4. 打包(tar,加速传输)
  5. 文件分发(scp rsync salt ansible)(不需要验证密码)
  6. 将目标服务器移除集群 #注释配置文件,现在大部分是云环境,那么则在云环境上操作,也可看看云环境是否提供了调用的api
  7. 解压
  8. 代码放置webroot站点目录
  9. scp差异文件(可能有一个节点配置文件不一样)
  10. 重启或重新加载web服务,看需求了。
  11. 测试
正常回退实践
  1. 列出回滚版本
  2. 目标服务器移除集群
  3. 执行回滚
  4. 重启并测试
  5. 加入集群
紧急回退版本
  1. 列出回滚版本(ls -l 或find查出对应的历史版本)
  2. 执行回滚操作(删除软连接,重建软连接)
  3. 重启对应的服务
自动部署采坑

自动化部署php环境或者java环境的过程中,那么你一定遇到了如下的问题。

  1. 如何应用到你的生产环境
  2. 会退到"上一个" "正常"版本
  3. 自动部署软连接的坑
    a. php如果开启了opcache,需要重启php或者清理opcache
    b. java Tomcat是必须要重启,最好每次都清理work,tmp缓存目录。
    c. sesssion单独存储在redis或memecache中。
最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 211,194评论 6 490
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 90,058评论 2 385
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 156,780评论 0 346
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 56,388评论 1 283
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 65,430评论 5 384
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 49,764评论 1 290
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 38,907评论 3 406
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 37,679评论 0 266
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 44,122评论 1 303
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 36,459评论 2 325
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 38,605评论 1 340
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 34,270评论 4 329
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 39,867评论 3 312
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 30,734评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,961评论 1 265
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 46,297评论 2 360
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 43,472评论 2 348

推荐阅读更多精彩内容