首先安装Gitea，再安装Drone

安装Gitea

创建证书

参考 使用Cert Manager配置Let’s Encrypt证书 ，先要创建一个ClusterIssuer：cert-manager-webhook-dnspod-cluster-issuer
因为证书是有命名空间的，所以需要在gitea命名空间创建证书：

  1. kubectl create namespace gitea
  3. cat << EOF | kubectl create -f -   
  4. apiVersion: cert-manager.io/v1alpha2
  5. kind: Certificate
  6. metadata:
  7.   name: gitea-test-wesine-com-cn-cert
  8.   namespace: gitea
  9. spec:
  10.   secretName: gitea-test-wesine-com-cn-cert
  11.   renewBefore: 240h
  12.   dnsNames:
  13.   - "gitea.javachen.com"
  14.   issuerRef:
  15.     name: cert-manager-webhook-dnspod-cluster-issuer
  16.     kind: ClusterIssuer
  17. EOF

安装

下载chart代码：

  1. git clone https://github.com/javachen/charts
  2. cd charts

创建gitea-values.yaml

  1. cat <<EOF > gitea-values.yaml
  2. image:
  3.   repository: gitea/gitea:1.11.4
  4. ingress:
  5.   enabled: true
  6.   annotations:
  7.     kubernetes.io/ingress.class: nginx
  8.     nginx.ingress.kubernetes.io/ssl-redirect: "true"
  9.     nginx.ingress.kubernetes.io/proxy-body-size: 100m
  10.   hosts:
  11.     - gitea.javachen.com
  12.   tls:
  13.     - secretName: gitea-test-wesine-com-cn-cert
  14.       hosts:
  15.         - gitea.javachen.com
  17. persistence:
  18.   enabled: true
  19.   storageClass: "ceph-rbd"
  20.   accessMode: ReadWriteOnce
  21.   size: 10Gi
  22. EOF

使用helm3安装：

  1. helm install gitea -n gitea -f gitea-values.yaml ./gitea

参考 Exposing TCP and UDP services ，让Ingress暴露一个ssh端口。
创建配置文件更新tcp-services：

  1. cat << EOF | kubectl apply -f -   
  2. apiVersion: v1
  3. kind: ConfigMap
  4. metadata:
  5.   name: tcp-services
  6.   namespace: ingress-nginx
  7. data:
  8.   # namespace/service:protocol
  9.   3022: "gitea/gitea:ssh"
  10. EOF

查看状态

  1. kubectl get all -n gitea

测试

访问 https://gitea.javachen.com ，填入数据库：
image-20191101141225857
填入域名，SSH端口号填上面配置文件中的3022
image-20191107191404450
修改服务器和第三方设置：
image-20191101141441592
再次登录，注册账号 chenzj，登陆后在gitea中配置本地SSH密钥，然后创建一个test项目，本地通过ssh下载：

  1. git clone ssh://git@gitea.javachen.space:3022/chenzj/test.git

可以看到不需要使用密码。

卸载

  1. helm del gitea  -n gitea
  3. kubectl delete certificates,secret,pvc --all -n gitea

安装Drone

创建证书

参考 使用Cert Manager配置Let’s Encrypt证书

  1. kubectl create namespace dronecat << EOF | kubectl create -f -   apiVersion: cert-manager.io/v1alpha2kind: Certificatemetadata:  name: drone-test-wesine-com-cn-cert  namespace: dronespec:  secretName: drone-test-wesine-com-cn-cert  renewBefore: 240h  dnsNames:  - "drone.javachen.com"  issuerRef:    name: cert-manager-webhook-dnspod-cluster-issuer    kind: ClusterIssuerEOF

集成Gitea安装Drone

在gitea上创建应用，设置重定向地址：https://drone.javachen.com/ hook，得到 clientID 和 clientSecretValue
image-20191101121525490
用ingress的方式，不能走ssh协议，所以必须用http的方式，但是该方式是需要用户名和密码的。创建gitea用户drone，并将其加入到gitea项目中。
创建secret：

  1. cat << EOF | kubectl create -f -  apiVersion: v1kind: Secretmetadata:  name: drone-gitea-login-secrets  namespace: dronetype: Opaquedata:  DRONE_GIT_USERNAME: `echo -n drone | base64`  DRONE_GIT_PASSWORD: `echo -n 123456 | base64`EOF

创建drone-gitea-values.yaml

  1. cat <<EOF > drone-gitea-values.yamlimages:    server:        tag: 1.7.0    agent:        tag: 1.7.0ingress:  enabled: true  annotations:    kubernetes.io/ingress.class: nginx    nginx.ingress.kubernetes.io/ssl-redirect: "true"    nginx.ingress.kubernetes.io/proxy-body-size: 10m  hosts:    - drone.javachen.com  tls:    - secretName: drone-test-wesine-com-cn-cert      hosts:        - drone.javachen.comsourceControl:  provider: gitea  gitea:    clientID: 7b0531cf-d894-4d00-b73a-f5de1002e051    clientSecretKey: clientSecret    clientSecretValue: Uivl6aItgxxCNCbN0yzkE0gnqpRlDc3pp_F9dUuUBhU=    server: https://gitea.javachen.comserver:  host: drone.javachen.com  adminUser: admin  protocol: https  alwaysAuth: true  envSecrets:    drone-gitea-login-secrets:        - DRONE_GIT_USERNAME        - DRONE_GIT_PASSWORD        kubernetes:    enabled: true    persistence:  enabled: true  storageClass: ceph-rbd  size: 5GiEOF

注意：上面配置了ceph的存储类ceph-rbd，需要提前创建。

安装

  1. helm install --name gitea --namespace gitea -f drone-gitea-values.yaml alibaba/drone

测试

浏览器访问 https://drone.javachen.space ，跳到授权页面。
在Gitea中创建项目，设置.drone.yaml，然后修改代码，提交触发Drone构建。查看gitea仓库中webhook：
image-20191107160649862
参考：CentOS7 Docker x509: certificate signed by unknown authority 解决方案

  1. sudo mkdir -p /etc/docker/certs.d/harbor.javachen.space/kubectl get secret -n harbor harbor-javachen-space-cert \    -o jsonpath="{.data.tls\.crt}" | base64 --decode | \    sudo tee /etc/docker/certs.d/harbor.javachen.space/ca.crt      sudo update-ca-trust

自动移除Jobs

默认情况下，执行完成后的Kubernetes Jobs不会自动从系统中清除，主要是为了便于对Pipeline执行过程中报错的故障排查。
如果需要实现自动清理，这里我找到了两种方式，可以深入的去了解一下：

  1. 设置Kubernetes的 TTLAfterFinished 特性，这也是Drone官方给出的解决方法
  2. 通过第三方的工具来实现：lwolf/kube-cleanup-operator: Kubernetes Operator to automatically delete completed Jobs and their Pods

    卸载

    ``` helm del drone -n dronekubectl delete certificates,secret,pvc —all -n drone

```

参考文章

  • [在Kubernetes上执行Drone CI/CD](