DevOps

Harbor 是由 VMWare 公司用 Go 語言所開發的開源軟體，它可以讓團隊存放各種不同的私有 Docker 映像檔，假如團隊內沒考慮 AWS 的 ECR 或者是 Google 提供的 GCR 方案，建議您可以參考看看 Harbor，而 Harbor 提供了簡易的 UI 介面，包含權限控管，及跨區域的自動同步功能，比起自己從官網把 Docker Registry 架起來，功能多上不少。本篇不會教大家如何架設 Harbor，有興趣的可以直接參考官方文件，此篇會紀錄如何透過 Caddy 將憑證用在 Harbor 內部。

Drone 是一套用 Go 語言所撰寫的 CI/CD 開源專案，透過 .drone.yml 檔案方式讓開發者可以自行撰寫測試及部署流程。大家一定會認為要先架設好 Drone 伺服器，才能透過 Git Push 方式來達到自動化測試及部署專案。現在跟大家介紹，如果你的團隊尚未架設 Drone 服務，但是又想要使用 Drone 透過 Yaml 方式所帶來的好處，很簡單，你只需要透過 Drone CLI 工具就可以完成，不需要架設任何一台 Drone 服務，只要學會 Yaml 方式如何撰寫，就可以透過 drone exec 指令來完成。好處是寫完 .drone.yml 檔案，未來圖隊如果正式架設了 Drone 服務，就可以無痛升級，沒有的話，也可以透過 CLI 工具在公司專案內單獨使用，這比寫 docker-compose.yml 方式還要快很多。本篇會介紹使用 drone exec 的小技巧。

之前寫過一篇『減少 node_modules 大小來加速部署 Node.js 專案』文章，透過 Yarn 指令可以移除不必要的模組，剩下的模組佔據整個專案大部分容量，那該如何針對留下的模組來瘦身呢？這週看到 Node.js 大神 TJ 又發了一個 Go 語言專案叫做 node-prune，此專案用來移除在 node_modules 內不必要的檔案，那哪些才是不必要的檔案呢？

Drone 是一套以 Docker 容器技術為主的 CI/CD 開源專案，來聊聊 Drone 如何管理專案內的 Secret 資料，首先先來定義什麼是 Secret，舉個簡單例子，Drone 可以輕易完成基本打包+上傳到遠端伺服器，過程中一定會需要用到兩個 Plugin，就是 drone-scp 及 drone-ssh，而使用這兩個 plugin 需要有一組 Password 或是一把金鑰 (Public Key Authentication)，在 Drone 可以透過後台 UI 介面將密碼或者是金鑰內容儲存在 Secret 設定頁面。預覽圖如下:

今年第一次參加濁水溪以南最大研討會 Mopcon，給了一場議程叫『用 Go 語言打造輕量級 Push Notification 服務』，身為南部人一定要參加 Mopcon，剛好透過此議程順便發佈新版 Gorush，其實今年投稿 Mopcon 最主要是回家鄉宣傳 Google 所推出的 Go 語言，藉由實際案例來跟大家分享如何入門 Go 語言，以及用 Go 語言最大好的好處有哪些。底下是此議程大綱:

• 為什麼建立 Gorush 專案
• 如何用 Go 語言實作
• 用 Drone 自動化測試及部署
• 在 Kubernetes 上跑 Gorush

本篇要教大家如何透過 Drone 搭配 Kubernetes 自動化升級 App container 版本。為什麼我只說升級 App 版本，而不是升級或調整 K8S Deployment 架構呢 (kubectl apply)？原因是本篇會圍繞在 honestbee 撰寫的 drone 外掛: drone-kubernetes，此外掛是透過 Shell Script 方式搭配 kubectl 指令來完成升級 App 版本，可以看到程式原始碼並無用到 kubectl apply 方式來升級，也並非用 Go 語言搭配 k8s API 所撰寫，所以無法使用 YAML 方式來進行 Deployment 的升級。本篇講解的範例都可以在 drone-nodejs-example 內找到。底下指令就是外掛用來搭配 Drone 參數所使用。

1
2
3

$ kubectl set image \
  deployment/nginx-deployment \
  nginx=nginx:1.9.1

Drone 是我今年主推的 CI/CD 自架服務，詳細可以參考這篇文章，目前在公司內部團隊使用了一年以上，服務相當穩定。Drone 本身可以透過 docker-compose 方式快速在機器上架設完成，但是由於 Kubernetes 的盛行，大家也希望能透過 Kubernetes 來安裝 Drone 服務。本篇會教大家如何在 AWS 上透過 Kubernetes 安裝完成。Drone 預設使用 SQLite 當作資料庫，檔案會直接存放在 /var/lib/drone 路徑底下，但是容器內不支援寫入，所以必須要要額外掛上空間讓 Drone 可以寫入資料。此篇會以 GitHub 認證 + SQLite 來教學。

本篇要教大家如何部署 Go 語言的 App 到 now.sh 服務。now 服務是讓開發者可以透過 JavaScript 或用 Docker 方式直接部署到 now 雲端機器，也就是 now 所提供的服務可以在自己電腦透過 package.json 或 Dockerfile 來部署 app。原先剛出來時候，只有支援 node.js 部署，後來才增加 Docker。透過 Docker 就可以來部署各種不同語言的專案。

終於有機會正式跟大家介紹為什麼我會捨棄 Jenkins 跟 GitLab CI，取而代之的是用 Go 語言寫的 Drone。今年很高興錄取台灣第一屆 DevOps Day 講師，在今年主題是『用 Drone 打造輕量級容器持續交付平台』，主要推廣這套 Drone CI/CD 工具，會議內容圍繞在 Jenkins, GitLab CI 跟 Drone 的比較。也提到為什麼我不用 Jenkins 及 GitLab CI 的幾個原因。底下整理議程大綱。

• 為什麼選擇 Drone
• Drone 基礎簡介
• Drone 架構擴展
• Drone 安裝方式
• Drone 管理介面
• Drone 測試部署
• Drone 自訂套件

剛開始學 Go 語言的時候，跟學習其他語言一樣，寫了底下一個簡單的 Hello World 檔案

1
2
3
4
5
6
7
8
9

package main

import (
    "fmt"
)

func main() {
    fmt.Println("Hello World!")
}

這是一個最簡單的程式碼，接著透過 go build 的方式編譯出執行檔，這時候我們看看檔案大小: