Download to read offline
Recommended
俺とCiとinfrastructure as code(未完)
- 1.俺と CI とInfrastructureas Code2016-01-16 kanazawa.rb #41ふぁらお加藤
- 2.ProfileNameふぁらお加藤 / @PharaohKJHobbyCamera/ subcultureJob & WorksPhalanXware (Freelancer)OCR system com / .NETISDB-T MFC / Linux C++Social Game PHP / JavaERP+CRM AngularJS / CordovaInformation App AngularJS / CakePHPFactory Automation .NET
- 3.
- 4.なんでCIか• 求められている機能• 入力•最新コードと発火• 記録• 失敗 or 成功• 時間• 出力• メール、チャット、配置
- 5.
- 6.やりたいこと1SDN VM ClusterVMVMVM VMSDN VM ClusterVM VMVM VMSDN VM ClusterVM VMVM VMSDNで定義されたクラスター間がAPIで通信しあうVMインスタンス数でいうと30ぐらい
- 7.
- 8.構成• Google CloudPlatform• Docker• Ansible• Kubernetes• Ruby REST• Redis• RabbitMQ
- 9.
- 10.Infrastructure as CodeContainerVMInstanceDockerfileInventory(Host List)PlaybookbuildRakefilecreateconfigureconfigure
- 11.TAG is notSNAP• TAGは付け替えればつけ変わる！(当たり前)• DockerにおけるTAG• Dockerfile • TAG is not Digest• apt-get update• GitにおけるTAG• TAG is not HASH
- 12.役目(ROLE)ベース大事• 役目は「兼ねる場合もある」• 役目ベースでplaybookを作成し、適用していく•プログラマ的に言えば、Interface、Mix-inできる感じで設計すべき• AnsibleのInventoryを使えばちゃんとできそう
- 13.イケテたプラグイン• Build TriggerBadge• Build Graph View• CloudBees Build Flow• GitHub / GitHub hook• Slack Notification• 各種 VCS 連携
- 14.構築用踏み台の用意• DockerかVMインスタンスで用意し、誰でも(botでも)たたけるようにすること• GCP上のインスタンスのPermissionは途中で変えられないので注意。(APIを叩けないインスタンスができあがる)•Ansible(Python)やRubyなど、開発環境や人によってバラバラだと統一するのが大変
- 15.botユーザを作る• bot専用のアカウントを用意しないと、CIが結果を書き戻したり、配置用の何かにpushしたりなんだりするとき、誰かのキーやauthを使いまわすと、誰だかマジでわからなくなる。• k8s-botなんてのがいる→• ssh よりトークン発行 +https認証のが楽でいいよ。
- 16.開始・変更・終了は命令する• 本来は壊して作るんだから気にしなくていいはずだけれど・・・• Ansibleのように冪等性(idempotent)を保てるわけでもない場合・・・•バージョンの齟齬が発生するので開始・変更・終了は自分で行えるのがよい。• 手順を送り込むとなると、対象もアップデートしなくといけなくなる！StagingVMTargetVM設定script v1 設定script v1設定script v2v2のこれやって？v1なんでわからないです
- 17.
- 18.