## 概述

DevOps 理念被越來越多的企業採納，DevOps 是 Development 和 Operations 的組合詞，代表著重視「軟體開發人員(Dev)」和「IT 運維技術人員(Ops)」之間溝通合作的文化；旨在透過自動化「軟體交付」和「架構變更」的流程，使得構建、 測試、釋出軟體的過程能夠更加地快捷、頻繁和可靠。在雲原生時代，我們更需要 Devops 思維來實現敏捷開發， 本文將介紹和實踐專為雲原生打造的 TKE 容器 DevOps 服務，實現從程式碼提交時觸發映象的自動構建，再到映象構建成功時觸發自動部署流程將應用部署、更新到 TKE 叢集中的一整套無縫銜接的 Devops 流水線。

## TKE 容器 DevOps 簡介

TKE 容器 DevOps 是 [容器服務 TKE](https://cloud.tencent.com/document/product/457/)、[容器映象服務 TCR](https://cloud.tencent.com/document/product/1141/39278) 和 [CODING DevOps](https://cloud.tencent.com/product/coding) 三個服務緊密結合，面向容器業務場景，具備自動化程式碼編譯、容器映象構建、映象推送及應用部署等功能，為客戶提供強大的一站式雲原生 DevOps 服務。容器 DevOps 快速入門請參考 [TKE 和 Coding 協同業務實現快速迭代](https://cloud.tencent.com/document/product/457/47834) 最佳實踐文件。

## TKE 容器 DevOps 業務流程

TKE 容器 DevOps 服務貫穿了整個應用開發和部署流程的全生命週期管理，實現了從更新程式碼到應用部署、更新的自動化，如下圖所示：

![img](https://main.qcloudimg.com/raw/19a60b1a7ee79e58188676085808d535.svg)

## 如何使用 TKE 容器 DevOps

### 操作場景

TKE 容器 Devops 功能提供了強大的雲原生 Devops服務，下面將按照上述 TKE 容器 Devops 業務流程圖來實現從原始碼更新到業務釋出的整套自動化流程。

### 前提條件

- 建立 TKE 測試叢集

關於如何建立可參考文件 [部署容器服務TKE](https://cloud.tencent.com/document/product/457/11741)。

- 開通 [容器映象服務 TCR](https://cloud.tencent.com/document/product/1141/39278) 服務

已建立可訪問的 TCR 測試例項和生成測試例項訪問憑證。 TCR 需要開通企業標準版或高階版支援雲原生交付工作流，詳情請參考 [容器映象服務購買指南](https://cloud.tencent.com/document/product/1141/40540)，目前 TCR 支援區域請參考 [支援地域](https://cloud.tencent.com/document/product/1141/40540)。

- 開通 [CODING DevOps](https://cloud.tencent.com/document/product/1115/37268) 服務

已建立和完善了 Coding Devops 團隊。如使用子賬號進行操作，請使用主賬號在 [CODING DevOps](https://console.cloud.tencent.com/coding/container-devops) 控制檯快速建立擁有許可權的子使用者或參考 [子使用者許可權設定](https://cloud.tencent.com/document/product/598/10594) 提前為子賬號授予對應例項的操作許可權。

### 操作步驟

#### TKE 容器 Devops 訪問入口

在 TKE 控制檯左側功能選單欄點選【Devops】功能連結即可進入【容器 Devops】介紹介面，如下圖所示：

![img](https://main.qcloudimg.com/raw/52ca9b502289c85aa5b358e69a129fc8.png)

點選 【立即使用】即可跳轉到所屬團隊的 Coding 主頁面使用相關 DevOps 功能。

#### 配置程式碼託管

在 Coding 團隊主頁面建立一個測試專案和測試程式碼倉庫，關於 Coding 程式碼託管介紹請參考 [程式碼託管介紹](https://help.coding.net/docs/host/introduce.html) 。建立步驟如下：

**步驟 1：**在 Coding 團隊主頁面【 專案】中建立測試專案，如下圖所示：

![img](https://main.qcloudimg.com/raw/a3d7667b654b2391ad01b6846b0345ec.png)

**步驟 2：**點選已建立的測試專案 “test-jokey” 進入專案主頁面，在【程式碼倉庫】選單中新建測試程式碼倉庫，如下圖所示：

![img](https://main.qcloudimg.com/raw/bb420e9c94b4030918f63bdc283ecf47.png)

#### 建立構建計劃

在測試專案 “test-jokey” 主頁面左側選單【持續整合】的子選單 【構建計劃】中建立一個構建計劃，構建計劃是持續整合的基本單元，可以透過選擇構建計劃模版快速建立一個構建計劃，詳情請參考文件 [快速開始持續整合](https://help.coding.net/docs/ci/start.html)。

**步驟 1：**選擇 “構建映象並推送到 TCR 企業版” 模版快速建立一個構件計劃，建立示例如下：

![img](https://main.qcloudimg.com/raw/35e16328dbc48c1c521a276ec2d67828.png)

**步驟 2：**根據構建計劃模版選擇要檢出的程式碼源和配置 TCR 訪問憑證相關環境變數， 右邊可以看到模版生成的 Jenkinsfile 預覽，如下圖：

> 提示：Coding devops 和 TCR 例項之間內網互通，映象 push 預設使用內網傳輸，無需另外配置。

![img](https://main.qcloudimg.com/raw/05b1948809f31370d26405dce27aa628.png)

使用構建模版生成的構建專案，也可以透過點選構建專案的【設定】選單再對構建詳情進行自定義配置，構建計劃配置頁面的功能說明如下：

![img](https://main.qcloudimg.com/raw/5d1bc0409904065284650ccddccbf216.png)

**【基礎資訊】**： 基礎配置頁面可選擇程式碼源和節點池等基礎配置，節點池相關說明請參考文件 [構建節點](https://help.coding.net/docs/ci/node/overview.html)。

**【流程配置】**：用來配置執行構建任務的環境，相關說明請參考 [構建環境](https://help.coding.net/docs/ci/ways.html)。

**【觸發規則】**：用來配置構建計劃的觸發規則，可支援透過多種方式來觸發構建計劃，相關說明請參考 [觸發規則](https://help.coding.net/docs/devops/ci/trigger.html)。

**【變數與快取】**：環境變數與快取配置，相關說明請參考 [環境變數](https://help.coding.net/docs/ci/env.html) 和 [快取目錄](https://help.coding.net/docs/ci/cache.html) 。

**【通知提醒】**：構建計劃完成時可向指定的 Coding 團隊成員傳送通知提醒。

另外還可以在【專案配置 -> 開發者選項 -> WebHook】 中新建 WebHook 的方式將事件通知推送到企業微信等即時通訊平臺，詳情請參考 [WebHook](https://help.coding.net/docs/project/open/webhook.html) 和 [繫結企業微信群機器人](https://help.coding.net/docs/project/open/wechat-robot.html)，配置示例如下圖：

![img](https://main.qcloudimg.com/raw/abe21b637c7cc88a0a969694286dc5d3.png)

想了解更多關於 Coding 持續整合的詳細介紹請參考 [持續整合介紹](https://help.coding.net/docs/ci/index.html)。

#### 建立持續部署

在測試專案 “test-jokey” 主頁面左側選單 【持續整合】的子選單 【Kubernetes】中根據步驟引導建立持續部署流水線，如下圖所示：

![img](https://main.qcloudimg.com/raw/86962357bdba8d0cfffef2b8b03353b0.png)

##### 配置雲賬號

請參考 [雲賬號](https://help.coding.net/docs/cd/cloudaccount.html) 文件，新增配置部署雲上資源的訪問雲賬號資訊，可以選擇【騰訊雲 TKE】或者【Kubernetes】 型別的雲賬號，輸入相關認證配置新增雲賬號，這裡選擇了【Kubernetes】方式繫結。

![img](https://main.qcloudimg.com/raw/6105020867677b0608177ef8e07c746e.png)

##### 配置應用和流程

關於 Coding 應用與專案相關說明請參考文件 [應用與專案](https://help.coding.net/docs/cd/app-project.html)和 [流程配置](https://help.coding.net/docs/cd/pipe/overview.html) ，這裡僅簡單說明下在配置應用和流程過程中的關鍵配置項。

在建立應用時，需要勾選【 Kubernetes(TKE) 部署】方式：

![img](https://main.qcloudimg.com/raw/fb37c8e0ccd00b5ed65b2a1bf22d3d48.png)

在新建的應用中建立部署流程時，選擇【Kubernetes】流程模版，再根據實際需要選擇模版下的流程，這裡選擇了下圖中第二個流程，部署 Deployment 和 Service 到 Kubernets 叢集的流程：

![img](https://main.qcloudimg.com/raw/f47ed856b705531f86a61b0cfd1e4c33.png)

在【部署流程】中配置部署流程時，【啟動所需製品】選項關聯之前的持續整合環節生成的 TCR 倉庫映象製品：

![img](https://main.qcloudimg.com/raw/8a6f97977e97f1805ea99ad24b8d5d47.png)

使用【自動觸發器】繫結 TCR 倉庫映象製品，這裡是重點，作用是當有新版本映象構建成功時，將自動觸發部署流程，配置方式如下：

![img](https://main.qcloudimg.com/raw/2a2d605dc6afa36432ff3d71d06420f7.png)

接下來就是配置【部署 Deployment】和【部署 Service】部署階段，兩個階段的配置方式類似，選擇之前新增的有部署許可權的雲賬號和填寫自定義的 Manifest，即自定義部署 YAML 模版。

![img](https://main.qcloudimg.com/raw/5f34df7762ab3457b8464a31a245e3b4.png)

自定義 Deployment YAML 示例如下：

> 提示：關於持續部署更新策略
>
> 本示例僅使用了一個簡單的 Deployment YAML 部署到 Kubernetes 叢集，使用了預設的滾動部署（RollingUpdate）更新策略。實際上，可以藉助 Nginx-ingress / Istio 等工具配置更高階的更新策略，如藍綠髮布、金絲雀、A/B 測試等，具體使用方法請參閱 [藍綠髮布](https://help.coding.net/docs/best-practices/cd/blue-green.html) 、 [Nginx-ingress 實現自動化灰度釋出](https://help.coding.net/docs/best-practices/cd/nginx-ingress.html)、 [持續部署 + TKE Mesh 灰度釋出實踐](https://help.coding.net/docs/best-practices/cd/tke-mesh.html)。

```
apiVersion: apps/v1
kind: Deployment
metadata:
  name: devops-app
spec:
  replicas: 2
  selector:
    matchLabels:
      app: devops-app
  template:
    metadata:
      labels:
        app: devops-app
    spec:
      containers:
        - image: xxx-test.tencentcloudcr.com/xxx-test/jokey-test  # 示例映象地址
          name: devops-app
          ports:
            - containerPort: 5000
      imagePullSecrets:  # 私有倉庫訪問憑證配置 
        - name: tcr-secret # 訪問憑證 secret
```

其中， 對於 `spec.template.spec.containers.*.image` 的映象地址欄位 Coding 會有一個轉換匹配規則， 關於轉換匹配規則的說明請參考文件 [在 manifest 中繫結製品](https://help.coding.net/docs/cd/pipe/artifacts/in-kubernetes.html#在-manifest-中繫結製品)。

關於 TKE 拉取 TCR 私有倉庫映象有兩種方式：

- 在 TCR 支援區域內可配置 TKE 免密拉取 TCR 容器映象，關於 TCR 支援區域請參考 [支援地域](https://cloud.tencent.com/document/product/1141/40540)，關於如何配置可參考文件 [TKE 叢集使用 TCR 外掛內網免密拉取容器映象](https://cloud.tencent.com/document/product/1141/48184)。
- 手動配置 TKE 拉取 TCR 私有倉庫映象的訪問憑證，配置方式可參考 [TKE 配置私有倉庫訪問示例](https://help.coding.net/docs/cd/question/private-repo.html#Kubernetes-雲賬號（TKE-叢集）) 。

> 注意：上面的 Deployment YAML 示例使用了 “手動配置 TKE 拉取 TCR 私有倉庫映象的訪問憑證” 的方式。

自定義的 Service Manifest YAML 示例：

```
apiVersion: v1
kind: Service
metadata:
  labels:
    app: devops-svc
  name: devops-svc
spec:
  ports:
    - port: 5000
      protocol: TCP
  selector:
    app: devops-app
```

另外可以為部署流程的每個階段配置自定義事件通知（可選），以便方便快捷的獲知部署流程執行情況，這裡配置了企業微信通知方式，獲取企業微信 Webook 機器人連結的方法可參考 [建立企業微信群機器人](https://help.coding.net/docs/project/open/wechat-robot.html#建立企業微信群機器人)。

![img](https://main.qcloudimg.com/raw/b6b69f6ef2a564b9ef0a049c66bafab0.png)

##### 關聯專案和應用

關聯專案和應用配置請參考文件 [專案和應用關聯](https://help.coding.net/docs/cd/app-project.html#應用與專案關聯)。

##### 提單釋出

提單釋出使用和配置請參考文件 [新建釋出單](https://help.coding.net/docs/cd/app-project.html#新建釋出單)。

想了解更多關於 Coding 持續部署的詳細介紹請參考 [持續部署介紹](https://help.coding.net/docs/cd/overview.html)。

### 測試驗證

在專案程式碼檔案中修改新增如下所示的 v2 API 程式碼後提交 master 分支：

![img](https://main.qcloudimg.com/raw/878df7f0f9fdb38b57805ab817f76a16.png)

由於【持續整合】中的構建計劃使用了 “程式碼更新時自動執行” 的事件觸發配置， 瞭解相關觸發配置請參考 [觸發規則](https://help.coding.net/docs/devops/ci/trigger.html)。當提交修改的程式碼時，會自動觸發關聯的構建計劃執行：

![img](https://main.qcloudimg.com/raw/5f369aa9ab3eb5f97ac9a78e015dc6cc.png)

如果為持續整合配置了企業微信 Webhook 通知，企業微信也會收到相應的即時通知訊息，如下圖所示：

![img](https://main.qcloudimg.com/raw/0b22628dd8da488f1c982e00b42b78dd.png)

當構建計劃生成 Docker 映象製品時，又會自動觸發關聯的【持續部署】流程，將新的映象應用更新到 TKE 叢集中：

![img](https://main.qcloudimg.com/raw/e4ecb43fec5cba253d5e20a16c7c8bed.png)

如果部署流程有配置企業微信通知的話，當部署流程任務完成時，會收到對應的企業微信部署完成通知，如下圖所示：

![img](https://main.qcloudimg.com/raw/a3e7d8b6b7da770c06b577e50fbdae1f.png)

此時，可以在 TKE 中看到已經成功更新了工作負載：

![img](https://main.qcloudimg.com/raw/6ab74e1d81f6c1f44c302ffbaeb1babc.png)

從測試驗證結果可以看出，我們在 TKE 中實現了從原始碼更新到業務釋出的整套 DevOps 流程。

在騰訊雲容器服務 TKE 中實踐 DevOps

相關文章