| .. | ||
| .github/workflows | ||
| .gitmodules | ||
| LICENSE | ||
| README.md | ||
DevOPSPlatform
该解决方案使用 Gitlab, Harbor,ChartMuseum 等开源软件，构建的DevOPS平台解决方案通过 GitHub Actions 自动交付创建服务。
- IacOPS
- MLOPS
- DevSecOPS
- ChosOPS
架构图
该解决方案使用以下开源软件：
- Gitlab
- Harbor/
CICD
流水线配置文件 配置文件位于 .github/workflows/pipeline.yaml 由四个阶段组成：
- 构建测试：此阶段从源代码构建 APP, 并运行测试套件，以确保APP 正常工作。
- Docker 镜像：此阶段构建一个包含 APP 的 Docker 镜像。
- 设置 K3s：此阶段在远程服务器上设置 K3s 集群。
- 部署应用：此阶段将 APP 部署到 K3s 集群。
Playook 角色说明
DevOPSPlatform 配置库由以下角色组成：
- app 应用程序服务角色，提供应用程序运行所需的服务，如 Nginx、Docker、MySQL、Redis 等。
- chartmuseum 图表仓库角色，用于存储和管理 Kubernetes 图表。
- gitlab 代码仓库角色，用于存储和管理代码。
- k3s Kubernetes 集群角色，用于管理 Kubernetes 集群。
- k3s-reset Kubernetes 集群重置角色，用于重置 Kubernetes 集群。
- postgresql PostgreSQL 数据库角色，用于提供 PostgreSQL 数据库服务。
- secret-manger 密钥管理角色，用于管理密钥。
- cert-manager 证书管理角色，用于管理证书。
- common 通用角色，包含一些常用的功能，如日志记录、监控等。
- harbor 容器镜像仓库角色，用于存储和管理容器镜像。
- k3s-addon Kubernetes 集群插件角色，用于安装 Kubernetes 集群插件。
- mysql MySQL 数据库角色，用于提供 MySQL 数据库服务。
- redis Redis 数据库角色，用于提供 Redis 数据库服务。
触发器
管道由以下事件触发：
- 当打开或更新拉取请求时。
- 当代码推送到主分支时。
- 当工作流程手动调度时。
环境变量
在YAML文件或CI/CD流水线配置中定义的ENV变量：
- TZ: Asia/Shanghai：设置时区为Asia/Shanghai。
- REPO: "artifact.onwalk.net"：指定一个存储库的URL或标识符。
- IMAGE: base/${{ github.repository }}：基于GitHub存储库构建一个容器镜像名称。
- TAG: ${{ github.sha }}：将镜像标签设置为GitHub存储库的提交SHA。
- DNS_AK: ${{ secrets.DNS_AK }}：使用GitHub的密钥设置阿里云DNS访问密钥。
- DNS_SK: ${{ secrets.DNS_SK }}：使用GitHub的密钥设置阿里云DNS密钥。
- DEBIAN_FRONTEND: noninteractive：将Debian前端设置为非交互模式，这在自动化脚本中很有用，可防止交互提示。
- HELM_EXPERIMENTAL_OCI: 1：启用Helm中的实验性OCI（Open Container Initiative）支持，允许Helm与OCI镜像一起使用。
如需在自己的账号运行这个Demo，只需要将 https://github.com/open-source-solution-design/ObservabilityPlatform.git 这个仓库Fork 到你自己的Github账号下，同时在
Settings -> Actions secrets and variables: 添加流水线需要定义的 secrets 变量
Server 相关 secrets 变量
- HELM_REPO_USER Artifact 仓库认证用户名
- HELM_REPO_REGISTRY Artifact 仓库认证地址
- HELM_REPO_PASSWORD Artifact 仓库认证密码
- HOST_USER 部署K3S的主机OS登陆用户名
- HOST_IP 部署K3S的主机IP地址
- HOST_DOMAIN 部署K3S的主机域名
- SSH_PRIVATE_KEY 访问K3S的主机的SSH 私钥
- DNS_AK 阿里云DNS 服务 AK (用于自动签发SSL证书和更新解析记录，发布ingress )
- DNS_SK 阿里云DNS 服务 SK (用于自动签发SSL证书和更新解析记录，发布ingress )
Ingress Endpoint
| name | URI |
|---|---|
Repo Init
git submodule add https://github.com/svc-design/iac_modules.git iac_modules git submodule add https://github.com/svc-design/playbook.git playbook git submodule init git submodule update git submodule update --init --recursive