• 持续交付部署
    • 添加choerodon chart仓库
    • 创建数据库
    • 部署devops service
    • 部署gitlab service

    持续交付部署

    在此之前，应该准备好Mysql、Harbor、Gitlab、Minio，Chartmuseum这些组件的信息。按以下搭建顺序进行搭建，请不要随意调整搭建顺序。

    添加choerodon chart仓库

    1. helm repo add c7n https://openchart.choerodon.com.cn/choerodon/c7n/
    2. helm repo update

    创建数据库

    1. helm install c7n/mysql-client \
    2.     --set env.MYSQL_HOST=c7n-mysql.c7n-system.svc \
    3.     --set env.MYSQL_PORT=3306 \
    4.     --set env.MYSQL_USER=root \
    5.     --set env.MYSQL_PASS=password \
    6.     --set env.SQL_SCRIPT="\
    7.           CREATE USER IF NOT EXISTS 'choerodon'@'%' IDENTIFIED BY 'password';\
    8.           CREATE DATABASE IF NOT EXISTS devops_service DEFAULT CHARACTER SET utf8;\
    9.           CREATE DATABASE IF NOT EXISTS gitlab_service DEFAULT CHARACTER SET utf8;\
    10.           GRANT ALL PRIVILEGES ON devops_service.* TO choerodon@'%';\
    11.           GRANT ALL PRIVILEGES ON gitlab_service.* TO choerodon@'%';\
    12.           FLUSH PRIVILEGES;" \
    13.     --version 0.1.0 \
    14.     --name create-c7ncd-db \
    15.     --namespace c7n-system

    部署devops service

    choerodon devops service需要与Chartmuseum共用存储，所以choerodon devops service的PVC与Chartmuseum的PVC必须一致。
    • 部署服务
    1. helm install c7n/devops-service \
    2.     --set env.open.JAVA_OPTS="-XX:+UnlockExperimentalVMOptions -XX:+UseCGroupMemoryLimitForHeap" \
    3.     --set preJob.preConfig.datasource.url="jdbc:mysql://c7n-mysql.c7n-system.svc:3306/manager_service?useUnicode=true&characterEncoding=utf-8&useSSL=false" \
    4.     --set preJob.preConfig.datasource.username=choerodon \
    5.     --set preJob.preConfig.datasource.password=password \
    6.     --set preJob.preInitDB.datasource.url="jdbc:mysql://c7n-mysql.c7n-system.svc:3306/devops_service?useUnicode=true&characterEncoding=utf-8&useSSL=false" \
    7.     --set preJob.preInitDB.datasource.username=choerodon \
    8.     --set preJob.preInitDB.datasource.password=password \
    9.     --set env.open.SPRING_DATASOURCE_URL="jdbc:mysql://c7n-mysql.c7n-system.svc:3306/devops_service?useUnicode=true&characterEncoding=utf-8&useSSL=false" \
    10.     --set env.open.SPRING_DATASOURCE_USERNAME=choerodon \
    11.     --set env.open.SPRING_DATASOURCE_PASSWORD=password \
    12.     --set env.open.EUREKA_CLIENT_SERVICEURL_DEFAULTZONE="http://register-server.c7n-system:8000/eureka/" \
    13.     --set env.open.SPRING_REDIS_HOST=c7n-redis.c7n-system.svc \
    14.     --set env.open.SPRING_REDIS_DATABASE=11 \
    15.     --set env.open.SPRING_CLOUD_CONFIG_ENABLED=true \
    16.     --set env.open.SPRING_CLOUD_CONFIG_URI="http://config-server.c7n-system:8010/" \
    17.     --set env.open.SERVICES_HARBOR_BASEURL="https://registry.example.choerodon.io" \
    18.     --set env.open.SERVICES_HARBOR_USERNAME=admin \
    19.     --set env.open.SERVICES_HARBOR_PASSWORD="Harbor12345" \
    20.     --set env.open.SERVICES_HELM_URL="http://chart.example.com" \
    21.     --set env.open.SERVICES_GITLAB_URL="http://gitlab.example.choerodon.io" \
    22.     --set env.open.SERVICES_GITLAB_SSHURL="gitlab.example.choerodon.io:2289" \
    23.     --set env.open.SERVICES_GITLAB_PASSWORD=password \
    24.     --set env.open.SERVICES_GITLAB_PROJECTLIMIT=100 \
    25.     --set env.open.SERVICES_GATEWAY_URL=http://api.example.choerodon.io \
    26.     --set env.open.SECURITY_IGNORED="/ci\,/webhook\,/v2/api-docs\,/agent/**\,/ws/**\,/webhook/**" \
    27.     --set env.open.AGENT_VERSION="0.15.1" \
    28.     --set env.open.AGENT_REPOURL="https://openchart.choerodon.com.cn/choerodon/c7n/" \
    29.     --set env.open.AGENT_SERVICEURL="ws://devops.example.choerodon.io/agent/" \
    30.     --set env.open.TEMPLATE_VERSION="0.15.0" \
    31.     --set env.open.TEMPLATE_URL="https://github.com/choerodon/choerodon-devops-templates.git" \
    32.     --set env.open.AGENT_CERTMANAGERURL="https://openchart.choerodon.com.cn/choerodon/infra/" \
    33.     --set ingress.enable=true \
    34.     --set ingress.host=devops.example.choerodon.io \
    35.     --set service.enable=true \
    36.     --set persistence.enabled=true \
    37.     --set persistence.existingClaim="chartmuseum-pvc" \
    38.     --name devops-service \
    39.     --version 0.15.1 \
    40.     --namespace c7n-system

    参数名含义service.enable是否创建servicepreJob.preConfig.datasource{}初始化配置所需manager_service数据库信息preJob.preInitDB.datasource{}初始化数据库所需数据库信息env.open.SPRING_DATASOURCE_URL数据库链接地址env.open.SPRING_DATASOURCE_USERNAME数据库用户名env.open.SPRING_DATASOURCE_PASSWORD数据库密码env.open.SPRING_CLOUD_CONFIG_ENABLED启用配置中心env.open.SPRING_CLOUD_CONFIG_URI配置中心地址env.open.EUREKA_CLIENT_SERVICEURL_DEFAULTZONE注册服务地址env.open.SERVICES_HARBOR_BASEURLharbor地址env.open.SERVICES_HARBOR_USERNAMEharbor用户名env.open.SERVICES_HARBOR_PASSWORDharbor密码env.open.SERVICES_HELM_URLchartmuseum地址env.open.SERVICES_SONARQUBE_URLsonarqube地址，若未部署请忽略env.open.SERVICES_GITLAB_URLgitlab地址env.open.SERVICES_GITLAB_PASSWORD通过choerodon平台创建的gitlab用户初始密码env.open.SERVICES_GITLAB_PROJECTLIMIT通过choerodon平台创建的gitlab可创建项目上限env.open.AGENT_VERSION与当前Devops Service相匹配的Agent版本，不需要修改env.open.AGENT_REPOURLAgent Chart包远程仓库，不需要修改env.open.AGENT_SERVICEURLAgent与Devops Service进行链接的webSocket地址，主机域名与ingress.host相同env.open.TEMPLATE_VERSION预定义微服务后端模板的版本env.open.TEMPLATE_URL微服务后端模板的地址persistence.enabled启用持久化存储persistence.existingClaim一定与chartmuseum挂载出来的目录相同service.enable启用serviceingress.enable启用域名ingress.host设置域名，这里不要加http前缀

    • 验证部署

      • 验证命令
    1. curl -s $(kubectl get po -n c7n-system -l choerodon.io/release=devops-service -o jsonpath="{.items[0].status.podIP}"):8061/health | jq -r .status
    • 出现以下类似信息即为成功部署
    1. UP

    部署gitlab service

    • 部署服务

      • 如何获取GITLAB_PRIVATETOKEN请点击此处
    1. helm install c7n/gitlab-service \
    2.     --set env.open.JAVA_OPTS="-XX:+UnlockExperimentalVMOptions -XX:+UseCGroupMemoryLimitForHeap" \
    3.     --set preJob.preConfig.mysql.host=c7n-mysql.c7n-system.svc \
    4.     --set preJob.preConfig.mysql.port=3306 \
    5.     --set preJob.preConfig.mysql.database=manager_service \
    6.     --set preJob.preConfig.mysql.username=choerodon \
    7.     --set preJob.preConfig.mysql.password=password \
    8.     --set preJob.preInitDB.mysql.host=c7n-mysql.c7n-system.svc \
    9.     --set preJob.preInitDB.mysql.port=3306 \
    10.     --set preJob.preInitDB.mysql.database=gitlab_service \
    11.     --set preJob.preInitDB.mysql.username=choerodon \
    12.     --set preJob.preInitDB.mysql.password=password \
    13.     --set env.open.SPRING_DATASOURCE_URL="jdbc:mysql://c7n-mysql.c7n-system.svc:3306/gitlab_service?useUnicode=true&characterEncoding=utf-8&useSSL=false" \
    14.     --set env.open.SPRING_DATASOURCE_USERNAME=choerodon \
    15.     --set env.open.SPRING_DATASOURCE_PASSWORD=password \
    16.     --set env.open.EUREKA_CLIENT_SERVICEURL_DEFAULTZONE="http://register-server.c7n-system:8000/eureka/" \
    17.     --set env.open.SPRING_CLOUD_CONFIG_ENABLED=true \
    18.     --set env.open.SPRING_CLOUD_CONFIG_URI="http://config-server.c7n-system:8010/" \
    19.     --set env.open.GITLAB_URL="http://gitlab.example.choerodon.io" \
    20.     --set env.open.GITLAB_PRIVATETOKEN="GEuRhgb6kG9y3prFosSb" \
    21.     --name gitlab-service \
    22.     --version 0.15.0 \
    23.     --namespace c7n-system

    参数名含义preJob.preConfig.mysql{}初始化配置所需manager_service数据库信息preJob.preInitDB.mysql{}初始化数据库所需数据库信息env.open.SPRING_DATASOURCE_URL数据库链接地址env.open.SPRING_DATASOURCE_USERNAME数据库用户名env.open.SPRING_DATASOURCE_PASSWORD数据库密码env.open.SPRING_CLOUD_CONFIG_ENABLED启用配置中心env.open.SPRING_CLOUD_CONFIG_URI配置中心地址env.open.EUREKA_CLIENT_SERVICEURL_DEFAULTZONE注册服务地址env.open.GITLAB_URLgitlab地址env.open.GITLAB_PRIVATETOKENgitlab 具有api、read_use、sudo权限的用户token，如何获取请查阅

    • 验证部署

      • 验证命令
    1. curl -s $(kubectl get po -n c7n-system -l choerodon.io/release=gitlab-service -o jsonpath="{.items[0].status.podIP}"):8071/health | jq -r .status
    • 出现以下类似信息即为成功部署
    1. UP