iT邦幫忙

2022 iThome 鐵人賽

DAY 12
0
DevOps

Azure DevOps進階應用系列 第 12

【Azure DevOps進階應用】基本版-建立CD Release Pipeline

  • 分享至 

  • xImage
  •  

前面已經把CI Pipeline完成了,這一篇就來建立CD的Release Pipeline吧!

https://ithelp.ithome.com.tw/upload/images/20220927/20033961L1AVs71Zaj.png

選擇建立Empty job,不使用下面的範本,因為Task不多,從空的建立比較快。

https://ithelp.ithome.com.tw/upload/images/20220927/20033961FgwUBTa8xE.png

Stage name改一下方便識別的名稱,例如「Deploy to Stage」。

https://ithelp.ithome.com.tw/upload/images/20220927/20033961DGcZqXSLP7.png

新增前面CI Pipeline執行結果作為Artifacts來源項目之一,Source alias設定的名稱會是等一下Script中存取的資料夾名稱:

https://ithelp.ithome.com.tw/upload/images/20220927/20033961vgkx1bEnRQ.png

再把Pipelines Git Repo新增進來,因為要Deploy到CloudRun的時候會需要放在裡面的身份驗證Json檔案:

https://ithelp.ithome.com.tw/upload/images/20220927/20033961nErOl7VIgF.png

接著在PipelineArtifacts項目(也就是CI Pipeline的結果)上面設定CD Trigger:

https://ithelp.ithome.com.tw/upload/images/20220927/20033961zjw0AMqTWY.png

接著就可以進入Jobs的設計了:

https://ithelp.ithome.com.tw/upload/images/20220927/20033961M7TNFnJfXy.png

進入之後先設定Agent job的規格,在Stage的部份只會使用到Linux環境的Agent:

https://ithelp.ithome.com.tw/upload/images/20220927/20033961EAo0Jwrnsl.png

設定完Agent job的規格之後,再往下捲動,找到Additonal options裡面的Allow scripts to access the OAuth token選項把它打勾,這樣在Script裡面才方便利用身份驗證的Token操作Git Repo:

https://ithelp.ithome.com.tw/upload/images/20220927/20033961DVZu0mYQ1Y.png

接下來在Agent job裡面加入兩個Task,分別是Bash和PowerShell:

https://ithelp.ithome.com.tw/upload/images/20220927/20033961IuOC0qTuxZ.png

在Bash task中選擇Inline類型直接輸入Script,script的內容如下,基本上就是前面CI Pipeline內的YAML內容,只是在-v後面有點不太一樣,必須以前面設定的Source alias名稱為路徑找檔案:

https://ithelp.ithome.com.tw/upload/images/20220927/2003396130RhPaDAR1.png

docker run --rm \
-v $(System.DefaultWorkingDirectory)/PipelinesRepo/$(gcpAuthJsonFile):/gcp/cloudKey.json \
asia.gcr.io/google.com/cloudsdktool/google-cloud-cli:latest \
bash -c "gcloud auth login --cred-file=/gcp/cloudKey.json && gcloud run deploy $(cloudRunServiceName) --set-env-vars=Ironman=$(Build.BuildId) --image $(imgRepository) --region $(cloudRunRegion) --project $(cloudRunProjectId) --allow-unauthenticated"

CD Pipeline存放的位置是$(System.DefaultWorkingDirectory),而PipelinesRepo則是上面加入Git Repo來源的時候設定的Source alias名稱,其它Script內容和CI Pipeline YAML內容都相同,自定義的變數名稱也相同,下面的步驟會再設定變數的內容。

下一步則是加入PowerShell task內的Script,一樣是改成Inline類型,在Script中會取得前面在CI Pipeline輸出的gitCommitSHA.txt檔案,從裡面取得CommitSHA內容再處理Tag source的動作。

https://ithelp.ithome.com.tw/upload/images/20220927/200339618qF36prDYc.png

Write-Host "Get commitSHA from file"
$gitCommitSHAFile = "$(System.DefaultWorkingDirectory)/PipelineArtifacts/PipelineFiles/gitCommitSHA.txt"

if (Test-Path -Path $gitCommitSHAFile -PathType Leaf) { $gitCommitSHA= Get-Content $gitCommitSHAFile }

echo "git commit sha: $gitCommitSHA"

mkdir $(System.DefaultWorkingDirectory)/source
cd $(System.DefaultWorkingDirectory)/source

git init
git -c http.extraheader="Authorization: bearer $(System.AccessToken)" fetch --depth=1 "$(GitOriginSource)" "$gitCommitSHA"
git remote add source "$(GitOriginSource)"
git tag $(StagingTagName) $gitCommitSHA
git push --tags source

Stage的部份就只有這兩個Task,再回到前面的畫面將滑鼠移到下圖的畫面就會出現Clone的選項,可以直接複製一份來改成Deploy to Production:

https://ithelp.ithome.com.tw/upload/images/20220927/20033961PEo3y60AOY.png

不過Production的部份因為要建立PR task,它只能執行在Windows Agent,所以我們要多增加一個Agent job,並且把PowerShell task透過拖拉的方式移到新增的Agent job裡:

https://ithelp.ithome.com.tw/upload/images/20220927/200339612256kCfMFv.png

https://ithelp.ithome.com.tw/upload/images/20220927/20033961wpp5g3z6Ic.png

PowerShell task按滑鼠右鍵複製一份,但是兩個task裡面的script都不會和Stage的相同,只是這樣做可以省下一點新增task的時間:

https://ithelp.ithome.com.tw/upload/images/20220927/200339612s8gbldD3p.png

上圖有中間有個Create Pull Request的task,這個是必須從Marketplace安裝進來的Extension,在新增Task的畫面搜尋Pull Request關鍵字就會看到下面的畫面:

https://ithelp.ithome.com.tw/upload/images/20220927/20033961p7h99DavV2.png

按下Get it free就會導引到相關頁面可以選擇安裝,完成之後再重新Refresh整理重新搜尋就會變成Add,如下圖,過程我就省略了,不困覆:

https://ithelp.ithome.com.tw/upload/images/20220927/200339613bmFAchve8.png

下面的PowerShell內容是第一個Task(Get source & Create new temp branch)的內容:

Write-Host "Get commitSHA from file"
$gitCommitSHAFile = "$(System.DefaultWorkingDirectory)/PipelineArtifacts/PipelineFiles/gitCommitSHA.txt"


if (Test-Path -Path $gitCommitSHAFile -PathType Leaf) { $gitCommitSHA= Get-Content $gitCommitSHAFile }

echo "git commit sha: $gitCommitSHA"

mkdir $(System.DefaultWorkingDirectory)/source
cd $(System.DefaultWorkingDirectory)/source

git init
git -c http.extraheader="Authorization: bearer $(System.AccessToken)" fetch --depth=1 "$(GitOriginSource)" "$gitCommitSHA"
git remote add source "$(GitOriginSource)"

git branch $(NewBranchName) $gitCommitSHA
git push -u source $(NewBranchName)

接著是設定Create Pull Request task的內容,紅框的就是要設定的部份:

https://ithelp.ithome.com.tw/upload/images/20220927/20033961FByqhwLdIt.png
https://ithelp.ithome.com.tw/upload/images/20220927/200339618WNHASRlzC.png

最後是第二個PowerShell task的內容(Get sources and tag it):

https://ithelp.ithome.com.tw/upload/images/20220927/20033961fQrSnUyg5Z.png

cd $(System.DefaultWorkingDirectory)/source

git fetch source Release

git switch Release
$gitFullCommitSHA = git rev-parse HEAD
git tag $(ProductionTagName) $gitFullCommitSHA
git push --tags source

這部份其實是把PowerShell script拆成了兩段,前面建立了一個新的暫時用的Branch,名稱就是放在$(NewBranchName)變數中的名稱,後面在同一個位置繼續處理tag source的部份(切換到Release分支)。

接著就是設定Variables變數的部份

https://ithelp.ithome.com.tw/upload/images/20220927/20033961TwHcSv8vHY.png

基本上大部份的變數名稱和內容值都是和CI Pipeline設定的變數相同,只是多了GitOriginSource、StagingTagName、formatDate、NewBranchName、ProductionTagName這幾個,而GitOriginSource的部份就是來自己Git Repo的Clone網址,把@的最前面改成$(System.AccessToken)取得Token內容。

https://ithelp.ithome.com.tw/upload/images/20220927/20033961SSMf4XdZOK.png


上一篇
【Azure DevOps進階應用】取得目前的Git Commit SHA
下一篇
【Azure DevOps進階應用】Release Pipeline設定審核者與Git Repo權限問題
系列文
Azure DevOps進階應用30
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言