项目从git上面拉取代码，然后打包推送到服务器，更新启动服务，开发大神需要ci/cd平台，当前开源的可能walle和蓝鲸cmdb系统比较实用，123正反面选择了walle，据说已经停了好久，不过对于项目来说够用了，开始吧。

前期准备：

cat /etc/redhat-release && uname -a

CentOS Linux release 7.8.2003 (Core)

Linux centos7-1 3.10.0-1127.el7.x86_64 

systemctl stop firewalld && systemctl disable firewalld

echo SELINUX=disabled > /etc/sysconfig/selinux 

cp  /etc/sysctl.conf /etc/sysctl.conf.bak

echo net.ipv4.tcp_syncookies = 1 >> /etc/sysctl.conf

echo net.ipv4.tcp_tw_reuse = 1 >> /etc/sysctl.conf

echo net.ipv4.tcp_tw_recycle = 1 >> /etc/sysctl.conf

echo net.ipv4.tcp_fin_timeout = 10 >> /etc/sysctl.conf

echo net.ipv4.ip_forward = 1  >> /etc/sysctl.conf

sysctl -p

1.Docker 安装：

yum install -y yum-utils device-mapper-persistent-data lvm2

yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

yum install docker-ce docker-ce-cli containerd.io

systemctl start dockersystemctl enable docker

注意：在安装过程中，也许会遇到Requires: container-selinux >= 2.9 的异常；可以打开Centos下载包中的最新container-selinux包的地址,

然后运行：yum install -y http://mirror.centos.org/centos/7/extras/x86_64/Packages/container-selinux-2.68-1.el7.noarch.rpm

当然也可以：

curl -fsSL https://get.docker.com -o get-docker.sh

bash  get-docker.sh运行安装docker

2.docker-compose安装

curl -L https://github.com/docker/compose/releases/download/1.24.0/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose

chmod +x /usr/local/bin/docker-compose

3.创建初始文件：walle.env

在docker-compose.yml同级目录新建出示文件walle.env，连接数据库MYSQL_USER默认使用root,如需使用其他用户，需自建用户更改walle.env文件

vim walle.env

# Set MySQL/Rails environment
MYSQL_USER=root
MYSQL_PASSWORD=walle#123
MYSQL_DATABASE=walle
MYSQL_ROOT_PASSWORD=walle#123
MYSQL_HOST=db
MYSQL_PORT=3306

MYSQL_ROOT_PASSWORD=walle#123 这个是那个的root密码没明白-_-

4.编写docker-compose的yaml文件

参考：https://walle-web.io/docs/installation_docker.html

# docker version:  18.06.0+
# docker-compose version: 1.23.2+
# OpenSSL version: OpenSSL 1.1.0h
version: "3.7"
services:
  web:
    image: alenx/walle-web:2.1
    container_name: walle-nginx
    hostname: nginx-web
    ports:
      # 如果宿主机80端口被占用，可自行修改为其他port(>=1024)
      # 0.0.0.0:要绑定的宿主机端口:docker容器内端口80
      - "80:80"
    depends_on:
      - python
    networks:
      - walle-net
    restart: always

  python:
    image: alenx/walle-python:2.1
    container_name: walle-python
    hostname: walle-python
    env_file:
      # walle.env需和docker-compose在同级目录
      - ./walle.env
    command: bash -c "cd /opt/walle_home/ && /bin/bash admin.sh migration &&  python waller.py"
    expose:
      - "5000"
    volumes:
      - /opt/walle_home/plugins/:/opt/walle_home/plugins/
      - /opt/walle_home/codebase/:/opt/walle_home/codebase/
      - /opt/walle_home/logs/:/opt/walle_home/logs/
      - /root/.ssh:/root/.ssh/
    depends_on:
      - db
    networks:
      - walle-net
    restart: always

  db:
    image: mysql
    container_name: walle-mysql
    hostname: walle-mysql
    env_file:
      - ./walle.env
    command: [ '--default-authentication-plugin=mysql_native_password', '--character-set-server=utf8mb4', '--collation-server=utf8mb4_unicode_ci']
    ports:
      - "3306:3306"
    expose:
      - "3306"
    volumes:
      - /data/walle/mysql:/var/lib/mysql
    networks:
      - walle-net
    restart: always

networks:
  walle-net:
    driver: bridge

5.一键启动

docker-compose up -d注意：要再yaml目录下，而且env文件也要再此目录下。

docker-compose up -d&& docker-compose logs -f

docker ps -a #查看镜像

docker-compose down #关闭并删除镜像

docker-compose  start/stop/rm  容器  #打开/停止/删除镜像

常用操作

# 构建服务

docker-compose build

# 启动服务,启动过程中可以直接查看终端日志，观察启动是否成功

docker-compose up

# 启动服务在后台，如果确认部署成功，则可以使用此命令，将应用跑在后台，作用类似 nohup python waller.py &

docker-compose up -d

# 查看日志,效果类似 tail -f waller.log

docker-compose logs -f

# 停止服务,会停止服务的运行，但是不会删除服务所所依附的网络，以及存储等

docker-compose stop

# 删除服务，并删除服务产生的网络，存储等，并且会关闭服务的守护

docker-compose down

[root@iZt4niz156030y3q2videiZ bin]# ./docker-compose stop

[root@iZt4niz156030y3q2videiZ bin]# ./docker-compose  start

常见错误

1.如果遇见一下错误（Can’t connat to mysql server on ‘db’），请docker-compose down之后再docker-compose up一次就可以了，这是mysql没有初始化完，就启动了python-server.

[root@iZt4niz156030y3q2videiZ bin]# docker ps

CONTAINER ID   IMAGE                    COMMAND                  CREATED       STATUS         PORTS                               NAMES

ecc54f24309b   alenx/walle-web:2.1      "nginx -g 'daemon of…"   2 hours ago   Up 2 seconds   0.0.0.0:80->80/tcp                  walle-nginx

ceae5c89959f   alenx/walle-python:2.1   "bash -c 'cd /opt/wa…"   2 hours ago   Up 2 seconds   5000/tcp                            walle-python

b62c91374266   mysql                    "docker-entrypoint.s…"   2 hours ago   Up 3 seconds   0.0.0.0:3306->3306/tcp, 33060/tcp   walle-mysql

登录进去有5个默认账号：

超管：super@walle-web.io \ Walle123

所有者：owner@walle-web.io \ Walle123

负责人：master@walle-web.io \ Walle123

开发者：developer@walle-web.io \ Walle123

访客：reporter@walle-web.io \ Walle123

用超管进去，可以编辑账号信息，和管理空间。至于这几个账号权限和关系，参照：https://walle-web.io/docs/configuration-user.html

账号和空间配置完毕以后，进入环境管理，一般开发环境，线上和测试环境，或者自定义。

环境管理-添加项目环境：

服务器管理--添加服务器:

项目管理--添加项目

做了一个简单测试，看下效果：git提取代码，更新到服务器上面，用supervisor启动服务进程。

创建上线单：

提交，审核，上线：

服务器效果：

 public -> /data/www/release/19_18_20230802_18365

cd /data/www/release/ && ls

11_10_20230728_142237  11_10_20230728_142342  11_12_20230731_175251  11_13_20230801_103508  11_15_20230801_173410  11_16_20230801_181332  11_17_20230802_161908  19_18_20230802_183658

每次更新做的软连接，对应data/www/release下面的几个版本号；回滚就是把连接做到原来的补丁上面；

似乎walle2没有增量，单个文件更新功能，或者没找到在哪，walle1有这个功能，实属可惜。

说明：walle服务器需要到所管理的服务器实现免密访问，如果用其他用户也需要把用户的做免密。

碰到的问题：项目管理，免密已经做好了测试正常，但是检测不通过，日志报timeout

ERROR /opt/walle_home/walle/service/waller.py 111 waller.run task_id=0, user:www host:192.168.8.96 command:[ -d wwwroot ] || mkdir -p wwwroot, status=1, message:

error: [Errno 110] Connection timed out

没头绪，后面一次次尝试中发现，是docker cat /etc/docker/daemon.json

Iptables设置的问题，可以尝试去掉再试试。

{

  "iptables":false

}

做个简单笔记而已。

参考：

https://walle-web.io/docs/configuration-user.html

https://www.yj-example.cn/?p=505