在Bitbucket Pipelines中使用docker-machine

42次阅读

问题描述

在使用Bitbucket Pipelines时，希望能够在CI/CD流程中使用docker-machine命令。他在一些服务器上安装了基于反向代理模式的nginx，并使用Docker部署来推送仅本地HTTP端口可访问的容器。目前他在本地运行发布脚本来完成部署，但想要将这一步移至CI/CD流程中。用户的发布脚本类似于以下内容：

eval $(docker-machine env ${MACHINE_NAME})
docker stop ${IMAGE_NAME}-app-1
docker pull ${REGISTRY_HOST}/${IMAGE_NAME}:${IMAGE_TAG}
docker run -d -p 8080:8080 --rm --name ${IMAGE_NAME}-app-1 ${REGISTRY_HOST}/${IMAGE_NAME}:${IMAGE_TAG}

用户的疑问是，由于~/.docker/machine/中存储了证书和密钥，他想知道是否可以在流程中使用docker-machine命令，或者是否需要在服务器上编写一个脚本，然后通过SSH从流程中触发运行。

解决方案

在使用docker-machine以及涉及证书和密钥的情况下，务必保护好敏感信息，避免泄露。

使用docker-machine进行部署

如果你希望在Bitbucket Pipelines中使用docker-machine来运行Docker容器，需要考虑以下步骤：

安装docker-machine：首先，在Bitbucket Pipelines中安装并配置docker-machine工具。这确保了你可以在流程中执行docker-machine命令。
配置机器：在你的流程中，通过以下步骤配置docker-machine以及相关环境变量：
- 安装docker-machine：确保Bitbucket Pipelines中已经安装了docker-machine工具。
- 配置机器环境：在流程中使用命令eval $(docker-machine env ${MACHINE_NAME})来设置Docker环境变量，以便docker命令能够连接到特定的机器。
部署容器：在流程中，可以使用docker命令来停止、拉取和运行Docker容器。例如，你的脚本中的以下部分可以在流程中使用：
bash docker stop ${IMAGE_NAME}-app-1 docker pull ${REGISTRY_HOST}/${IMAGE_NAME}:${IMAGE_TAG} docker run -d -p 8080:8080 --rm --name ${IMAGE_NAME}-app-1 ${REGISTRY_HOST}/${IMAGE_NAME}:${IMAGE_TAG}

注意事项

保护敏感信息：~/.docker/machine/目录中包含了证书和密钥等敏感信息。在配置Bitbucket Pipelines时，务必采取适当的安全措施，确保这些信息不会泄露给外部。
使用安全存储：如果可能，可以考虑使用Bitbucket Pipelines提供的安全存储选项，将敏感信息（如证书和密钥）存储在受保护的变量中，以便在流程中使用。

备选方案

另一种方法是编写一个位于服务器上的脚本，并通过SSH从Bitbucket Pipelines中触发运行。这个脚本可以管理Docker容器的部署顺序以及相关操作。然而，这可能增加复杂性，并需要确保脚本的正确性以及与服务器之间的安全通信。

示例

以下是一个可能的Bitbucket Pipelines配置示例，用于在流程中使用docker-machine和Docker命令来部署容器。请注意，这只是一个示例，你需要根据你的环境和需求进行调整。

image: docker:latest

pipelines:
  default:
    - step:
        name: Deploy using docker-machine
        script:
          - apk add --no-cache curl
          - curl -L https://github.com/docker/machine/releases/download/v0.16.2/docker-machine-`uname -s`-`uname -m` >/tmp/docker-machine
          - chmod +x /tmp/docker-machine
          - export MACHINE_NAME=my-docker-machine
          - eval $(/tmp/docker-machine env ${MACHINE_NAME})
          - docker stop ${IMAGE_NAME}-app-1
          - docker pull ${REGISTRY_HOST}/${IMAGE_NAME}:${IMAGE_TAG}
          - docker run -d -p 8080:8080 --rm --name ${IMAGE_NAME}-app-1 ${REGISTRY_HOST}/${IMAGE_NAME}:${IMAGE_TAG}