Развёртывание Woodpecker в Kubernetes

m!rk0 включен в категорию Администрирование

2023-04-19 2023-06-12 716 слов 4 минут

Содержание

История про установку CI/CD инструмента Woodpecker в Kubernetes для платформы управления исходным кодом Gitea.

Схема

Развернём следующую конфигурацию: один сервер CI/CD, один агент. Будем использовать Kubernetes-бэкенд.

Woodpecker architecture in Kubernetes — Архитектура Woodpecker в Kubernetes

Предположим, в пространстве scm уже развернуты Gitea и Postgres. Агент и сервер Woodpecker развернём там же, а контейнеры пайплайнов агент будет разворачивать в пространстве wp-runtime.

Также допустим, что сервер Gitea располагается на домене git.example.com, а Woodpecker — на домене wp.example.com. Разворачивать будем версию Next (конкретно next-c40a6d884f), т. к. в версии 0.15 нет поддержки Kebernetes.

Подготовка БД

Подключаемся к Postgres:

shell-session

PS C:\> kubectl -n scm exec --stdin --tty postgres-0 -- /bin/sh
/ $ psql

Создаём пользователя и БД:

sql

CREATE ROLE woodpecker WITH LOGIN PASSWORD 'wp-passwd';
CREATE DATABASE woodpeckerdb WITH OWNER woodpecker TEMPLATE template0 ENCODING UTF8 LC_COLLATE 'en_US.UTF-8' LC_CTYPE 'en_US.UTF-8';

Подготовка Gitea

Нужно создать OAuth приложение.

Заходим под администратором в Menu -> Site Administration -> Applications;
Заполняем Application Name — Woodpecker, Redirect URI — https://wp.example.com/authorize;
Запоминаем Client ID и Client Secret.

Установка сервера Woodpecker

Конфигурация сервиса

В WOODPECKER_ADMIN пишем имя администратора Gitea, заполняем адреса серверов и выбираем БД:

yaml

# config.yaml

apiVersion: v1
kind: ConfigMap
metadata:
  name: woodpecker-server-config
data:
  WOODPECKER_HOST: https://wp.example.com
  WOODPECKER_OPEN: "true"
  WOODPECKER_ADMIN: admin
  WOODPECKER_GITEA: "true"
  WOODPECKER_GITEA_URL: https://git.example.com
  WOODPECKER_DATABASE_DRIVER: postgres

Секреты

Общий секрет сервера и агента, WOODPECKER_AGENT_SECRET генерируем командой openssl rand -hex 32:

yaml

# secrets.yaml

---
apiVersion: v1
kind: Secret
metadata:
  name: woodpecker-secrets
stringData:
  WOODPECKER_AGENT_SECRET:

Секрет с данными OAuth-приложения, созданного в Gitea:

yaml

# secrets.yaml

---
apiVersion: v1
kind: Secret
metadata:
  name: woodpecker-gitea-secrets
stringData:
  WOODPECKER_GITEA_CLIENT: 
  WOODPECKER_GITEA_SECRET:

Секрет с данными подключения к БД:

yaml

# secrets.yaml

---
apiVersion: v1
kind: Secret
metadata:
  name: woodpecker-db-secrets
stringData:
  WOODPECKER_DATABASE_DATASOURCE: postgres://woodpecker:wp-passwd@postgres:5432/woodpeckerdb?sslmode=disable

Конфигурация развертывания

yaml

# deployment.yaml

apiVersion: apps/v1
kind: Deployment
metadata:
  name: woodpecker-server
spec:
  replicas: 1
  template:
    spec:
      containers:
        - name: woodpecker-server
          image: docker.io/woodpeckerci/woodpecker-server
          envFrom:
            - configMapRef:
                name: woodpecker-server-config
            - secretRef:
                name: woodpecker-secrets
            - secretRef:
                name: woodpecker-gitea-secrets
            - secretRef:
                name: woodpecker-db-secrets
          ports:
            - name: http
              containerPort: 8000
          livenessProbe:
            httpGet:
              path: /healthz
              port: 8000
          readinessProbe:
            httpGet:
              path: /healthz
              port: 8000
          resources:
            requests:
              memory: "32Mi"
              cpu: "100m"
            limits:
              memory: "128Mi"
              cpu: "300m"

Сервис

yaml

# service.yaml

apiVersion: v1
kind: Service
metadata:
  name: woodpecker-server
spec:
  type: NodePort
  ports:
    - name: http
      nodePort: 31012
      port: 8000
      targetPort: 8000
    - name: grpc
      nodePort: 31013
      port: 9000
      targetPort: 9000