drone-ci 部署

環境描述：

[root@ops-drone-cicd-1 drone]# cat /etc/redhat-release

CentOS Linux release 7.4.1708 (Core)

[root@ops-drone-cicd-1 drone]# systemctl status firewalld.service

● firewalld.service - firewalld - dynamic firewall daemon

? ?Loaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled; vendor preset: enabled)

? ?Active: inactive (dead)

? ? ?Docs: man:firewalld(1)

[root@ops-drone-cicd-1 drone]# getenforce

Disabled

gitlab前置配置：

安裝docker和docker-compose

#!/bin/sh

?

# 安裝docker

curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun

?

# 配置docker鏡像加速器

mkdir -p /etc/docker

tee /etc/docker/daemon.json <<-'EOF'

{

? "registry-mirrors": ["https://z0t9e31x.mirror.aliyuncs.com"]

}

EOF

systemctl daemon-reload

systemctl restart docker

systemctl enable docker

# 安裝docker-compose

wget -P /usr/local/bin/ -c http://私有鏡像倉庫/others/docker-compose

chmod +x /usr/local/bin/docker-compose

ln -s /usr/local/bin/docker-compose /usr/bin

我這里需要修改docker存儲的路徑，因為根下面磁盤比較小

systemctl stop docker.service

mv /var/lib/docker /data/

vi /usr/lib/systemd/system/docker.service

# 找到ExecStart這行，在后面加上--graph /data/docker

ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock --graph /data/docker

systemctl daemon-reload

systemctl start docker.service

docker info |grep Dir

drone-ci的服務端官方建議直接使用容器啟動，但是容器啟動管理不是很方便，大多數用docker-compose來管理：

[root@ops-drone-cicd-1 drone]# cat docker-compose.yaml

version: '3'

services:

? ? drone-server:

? ? ? ? image: drone/drone:latest

? ? ? ? container_name: drone-server

? ? ? ? ports:

? ? ? ? ? ? - 8090:80

? ? ? ? volumes:

? ? ? ? ? ? - /data/drone/drone-data:/var/lib/drone/

? ? ? ? ? ? - /etc/localtime:/etc/localtime

? ? ? ? ? ? - /var/run/docker.sock:/var/run/docker.sock

? ? ? ? restart: always

? ? ? ? ? ? - DRONE_SERVER_HOST=your.drone.com

? ? ? ? ? ? - DRONE_SERVER_PROTO=http

? ? ? ? ? ? - DRONE_TLS_AUTOCERT=false

? ? ? ? ? ? - DRONE_RUNNER_CAPACITY=2

? ? ? ? ? ? - DRONE_GIT_ALWAYS_AUTH=false

還有三個關鍵配置說啥不讓發，這就截個圖吧。。。

nginx配置，用80來代理8090端口

upstream drone {

? ? server 127.0.0.1:8090;

}

?

server {

? ? listen 80;

? ? server_name your.drone.com;

?

? ? location / {

? ? ? ? proxy_set_header Host $host;

? ? ? ? proxy_set_header X-Real-IP $remote_addr;

? ? ? ? proxy_set_header X-Forwarded-Proto $scheme;

? ? ? ? proxy_set_header X-Forwarded-For $remote_addr;

? ? ? ? proxy_redirect off;

? ? ? ? proxy_pass http://drone;

? ? }

}