前言
RunDeck 是用 Java開發(fā)的自動(dòng)化部署持續(xù)集成的工具應(yīng)用,項(xiàng)目已開源。runDeck的產(chǎn)品屬性和jenkis類似。提供web界面和restapi來給用戶使用,Web界面主要提供給非開發(fā)人員使用,如項(xiàng)目組的測(cè)試和運(yùn)維人員,而它提供的豐富的api使得開發(fā)可以很容易的融合到DevOps平臺(tái)體系中。同時(shí)runDeck提供了完整的權(quán)限管理,開發(fā),運(yùn)維,測(cè)試可以在RunDeck中完成軟件交付的整個(gè)流程。
開源地址:https://github.com/rundeck/rundeck
官網(wǎng)地址:http://rundeck.org/
RunDeck的使用場景
(一).標(biāo)準(zhǔn)流程自動(dòng)化
rundeck的自動(dòng)化功能幫助你規(guī)范你的操作程序,設(shè)置訪問控制,自動(dòng)化功能特征如下
1.自定義工作流
rundeck提供工具來定義、構(gòu)建、部署和管理自動(dòng)化。這些自動(dòng)化的過程在工作流程中定義。工作流作用于自動(dòng)化過程中的各個(gè)任務(wù)。工作流運(yùn)行失敗或者成功都會(huì)發(fā)出通知。當(dāng)錯(cuò)誤發(fā)生時(shí),你可以選擇立即失敗,或者觸發(fā)特定的錯(cuò)誤處理程序步驟。
2.端到端的業(yè)務(wù)流程在本地或遠(yuǎn)程服務(wù)器
rundeck工作流可以協(xié)調(diào)在本地或遠(yuǎn)程服務(wù)器的步驟。遠(yuǎn)程服務(wù)器是針對(duì)使用過濾器,查詢表達(dá)式匹配到屬性,和標(biāo)簽的服務(wù)器節(jié)點(diǎn)。
3.跨平臺(tái)
rundeck提高跨多個(gè)工具,系統(tǒng)的效率,并通過消除或跨越技術(shù)和組織流程結(jié)構(gòu)部門。rundeck工作流可以執(zhí)行在Windows和UNIX平臺(tái),使用節(jié)點(diǎn)插件可以將RunDeck擴(kuò)展到新的平臺(tái)(包括網(wǎng)絡(luò)設(shè)備)。
4.可擴(kuò)展
rundeck通過插件機(jī)制拓展功能。官方提供很多非常使用的插件,當(dāng)然你想開發(fā)符合自己公司特色的插件以及webui也是非常的簡單
5.安全訪問控制
工作流可以授權(quán)其他用戶提供自助服務(wù)如運(yùn)營團(tuán)隊(duì)。rundeck提供細(xì)粒度的基于角色的訪問控制策略安全。
6.和主流的DevOps組件集成
rundeck提供了豐富的restapi可以和主流的DevOps組件集成,如jenkins等
(二)作業(yè)調(diào)度
提供web界面定義調(diào)度任務(wù)執(zhí)行shell命令
作業(yè)調(diào)度是Rundeck的核心功能。使用場景如:自動(dòng)調(diào)度任務(wù),提供可視化的界面查看結(jié)構(gòu)反饋,支持的調(diào)度特征如:無代理、跨平臺(tái)(Windows需要插件支持)、文件傳輸、審計(jì)報(bào)告、等等
更多的使用場景詳情見官網(wǎng)。
使用案例分析
- John D'Esposito Implements ChatOps for Financial Services
開發(fā)部署服務(wù)
(1)如何二次開發(fā)RunDeck
RunDeck開發(fā)需要的環(huán)境包括:java、grials(工程自帶了)、IDEA、IDEA Lombok插件、gradle
第一步:git clong https://github.com/rundeck/rundeck.git
第二步:用IDEA打開項(xiàng)目,安裝Lombok插件,使用gradle構(gòu)建
RunDeck工程主要有核心模塊,插件模塊,啟動(dòng)器模塊,app模塊,我們二次開發(fā)主要關(guān)注插件模塊,和app模塊就差不多了。
(2)怎么部署RunDeck環(huán)境
1.獲得部署jar
自己使用gradle構(gòu)建,在rundeck undeck-launcheruildlibs會(huì)生成rundeck-launcher-2.10.5-SNAPSHOT.jar。
2.新建rundeck目錄
將jar包移到此目錄,執(zhí)行java -jar rundeck-launcher-2.10.5.jar 服務(wù)便啟動(dòng)了
服務(wù)啟動(dòng)后,會(huì)在rundeck目錄生成如下相關(guān)目錄:
var
:存放遠(yuǎn)程主機(jī)key信息,如ssh的密碼,服務(wù)私鑰。保存新建項(xiàng)目的日志信息,生命周期數(shù)據(jù)等。存儲(chǔ)項(xiàng)目節(jié)點(diǎn)資源模型緩存信息,等tools
:存放項(xiàng)目依賴的jar包,相關(guān)指令集server
:存儲(chǔ)RunDeck配置信息(用戶體系,數(shù)據(jù)庫連接)。RunDeckserver本身的日志信息、項(xiàng)目元數(shù)據(jù)庫信息、webui項(xiàng)目信息、web容器的依賴(jetty)projects
:存儲(chǔ)新建的項(xiàng)目信息,包括項(xiàng)目節(jié)點(diǎn)信息等libext
: 存儲(chǔ)插件依賴jaretc
:存儲(chǔ)RunDeck使用的到的框架配置信息,如日志框架log4j,以及指定其他所有配置的磁盤存儲(chǔ)路徑,如以上所示目錄,都可在etc中的配置文件指定
3.訪問RunDeck服務(wù)
默認(rèn)的web端口為4440,所以打開:http://localhost:4440,即可看到如下頁面
ps:注意我截圖的地址,yudian-pc:4440,是因?yàn)镽unDeck啟動(dòng)的時(shí)候默認(rèn)獲取了計(jì)算機(jī)名稱設(shè)置了framework.server.hostname = yudian-PC,這會(huì)導(dǎo)致雖然我們用localhost可以訪問到服務(wù),但是提交表單跳轉(zhuǎn)的時(shí)候,都會(huì)被定向到y(tǒng)udian-pc:4440。解決方法如下:
- 1.設(shè)置你本機(jī)的host,如,設(shè)置yudian-pc定向到localhost。
- 2.修改配置文件/etc/framework.properties,自己指定如下的配置文件
framework.server.name = yudian-PC
framework.server.hostname = yudian-PC
framework.server.port = 4440
framework.server.url = http://yudian-PC:4440
4.用戶指定的配置?
RunDeck有很多的數(shù)據(jù)可以由用戶自己來配置,如上面的server.url端口等,當(dāng)然很多的配置使用默認(rèn)的就好了,不需要改動(dòng)。其他的如數(shù)據(jù)庫,初始化密碼等還是可以改下的,RunDeck的信息的存儲(chǔ)體系包括數(shù)據(jù)庫系統(tǒng)和文件系統(tǒng),其中數(shù)據(jù)庫默認(rèn)使用的h2數(shù)據(jù)庫,當(dāng)使用久數(shù)據(jù)一多性能就會(huì)下降了,當(dāng)然,我們可以配置其他的支持jdbc的數(shù)據(jù)庫來存儲(chǔ)數(shù)據(jù)。
1.修改默認(rèn)的用戶名密碼:
/server/config/realm.properties
2.修改數(shù)據(jù)庫連接:
/server/config/rundeck-config.properties,如
dataSource.url = jdbc:mysql://localhost:3306/rundeckdb?autoReconnect=true
dataSource.username = root
dataSource.password = sasa
dataSource.driverClassName=com.mysql.jdbc.Driver
3.添加郵箱通知配置:
/server/config/rundeck-config.properties,如
grails.mail.host=smtp.sina.com.cn
grails.mail.port=25
grails.mail.username=xxx
grails.mail.password=xxx
RunDeck的使用
RunDeck使用過程中會(huì)涉及到五大模塊概念,分別如Project,Nodes,Jobs,Commands,Activity,其他還有key倉庫,用戶權(quán)限管理等等。
Project是最基礎(chǔ)的模塊,Nodes,Jobs,Commands等都關(guān)聯(lián)了Project,下面我們從創(chuàng)建項(xiàng)目,到執(zhí)行命名,走一個(gè)完整的流程實(shí)例。
(1) 創(chuàng)建Project
輸入項(xiàng)目名稱(項(xiàng)目名稱好像不支持中文),項(xiàng)目描述,選好ssh權(quán)限校驗(yàn)的方式(私鑰 or password),提交
(2)添加節(jié)點(diǎn)信息
默認(rèn)的節(jié)點(diǎn)配置信息,存儲(chǔ)在RunDeck/projects/下的。這里以項(xiàng)目名稱ca為例,打開projects/ca/etc/resources.xm文件,添加節(jié)點(diǎn)信息
添加node節(jié)點(diǎn):屬性如下
name="ca" description="newca server node" tags="" hostname="106.75.60.xxx" osArch="amd64" osFamily="unix" osName="Linux" osVersion="10.0" username="root"
回到文本控制臺(tái),刷新Nodes模塊就會(huì)看到新增的節(jié)點(diǎn)信息,如
(3)新增用于節(jié)點(diǎn)服務(wù)器權(quán)限驗(yàn)證的key
入口從,右上角用戶標(biāo)志的左邊那個(gè)配置按鈕key storage進(jìn)入,注意的我的url為http://yudian-pc:4440/menu/storage。創(chuàng)建好后在項(xiàng)目ssh屬性password中選中創(chuàng)建好的key
(4)新增job,添加查看日志的命令,在ca節(jié)點(diǎn)執(zhí)行
新增一個(gè)可執(zhí)行的job,添加tail -f xxx.log用來查看遠(yuǎn)程服務(wù)器輸出的日志信息,操作如下,注意如下箭頭標(biāo)注,可以指定篩選到的服務(wù)器,這里是ca,也可以配置命令執(zhí)行失敗后的處理流程等等。
執(zhí)行job后,會(huì)不斷地輸出目標(biāo)節(jié)點(diǎn)服務(wù)器的日志信息,如
(5)Activity中查看歷史執(zhí)行記錄
(6)其他相關(guān)使用
如下圖,還有用戶權(quán)限控制,插件管理,報(bào)表導(dǎo)出等等功能,考慮篇幅這里就不一一列舉了
文末結(jié)語RunDeck功能概念清晰,webui交互友好,細(xì)粒度的安全策略控制非常適合跨部門跨職能的協(xié)同作業(yè),基于token機(jī)制的api很好的集成到DevOps平臺(tái)中,是DevOps上下文中不可多得的組件。
以上就是DevOps自動(dòng)化組件RUNDECK開發(fā)部署使用說明的詳細(xì)內(nèi)容,更多關(guān)于DevOps自動(dòng)化組件RUNDECK開發(fā)的資料請(qǐng)關(guān)注服務(wù)器之家其它相關(guān)文章!
原文地址:http://www.kailing.pub/article/index/arcid/186.html