更新CICD配置
This commit is contained in:
113
CICD_SETUP.md
113
CICD_SETUP.md
@ -1,16 +1,47 @@
|
||||
# 宝塔面板 + Gitea CI/CD 配置指南
|
||||
# Gitea Actions CI/CD 配置指南
|
||||
|
||||
## 整体流程
|
||||
|
||||
```
|
||||
代码推送 → Gitea CI/CD自动构建 → SSH上传到宝塔服务器 → 完成!
|
||||
代码推送 → Gitea Actions自动构建 → SCP上传到宝塔服务器 → 完成!
|
||||
```
|
||||
|
||||
## Gitea Secrets配置
|
||||
|
||||
在仓库 **Settings → Secrets** 中添加以下变量:
|
||||
|
||||
### 开发服务器
|
||||
|
||||
| 变量名 | 值示例 | 说明 |
|
||||
| ------------------ | -------------------------------------------- | ------------- |
|
||||
| `DEV_SERVER_IP` | `192.168.1.100` | 开发服务器IP |
|
||||
| `DEV_SERVER_PATH` | `/www/wwwroot/test1.stnav.com/public/parten` | 部署路径 |
|
||||
| `DEV_SSH_PASSWORD` | `你的SSH密码` | 服务器SSH密码 |
|
||||
|
||||
### 生产服务器
|
||||
|
||||
| 变量名 | 值示例 | 说明 |
|
||||
| ------------------- | ----------------------------------------------- | ------------- |
|
||||
| `PROD_SERVER_IP` | `192.168.1.101` | 生产服务器IP |
|
||||
| `PROD_SERVER_PATH` | `/www/wwwroot/default/chaz_admin/public/parten` | 部署路径 |
|
||||
| `PROD_SSH_PASSWORD` | `你的SSH密码` | 服务器SSH密码 |
|
||||
|
||||
## Gitea Actions Runner配置
|
||||
|
||||
确保你的Gitea Actions Runner标签包含 `ubuntu-latest`:
|
||||
|
||||
1. 登录Gitea管理员账户
|
||||
2. 进入 **管理后台 → Actions → Runner**
|
||||
3. 编辑Runner,添加标签:
|
||||
- `ubuntu-latest`
|
||||
- `ubuntu-24.04`
|
||||
- `ubuntu-22.04`
|
||||
|
||||
## 宝塔面板准备工作
|
||||
|
||||
### 1. 确认SSH权限
|
||||
|
||||
在宝塔面板中确认:
|
||||
在宝塔面板中确认SSH信息:
|
||||
- **面板设置 → 面板账户** 中的SSH信息
|
||||
- 或者在**安全 → SSH管理**中查看
|
||||
|
||||
@ -28,29 +59,9 @@ mkdir -p /www/wwwroot/default/chaz_admin/public/parten
|
||||
chmod -R 755 /www/wwwroot/default/chaz_admin/public/parten
|
||||
```
|
||||
|
||||
## Gitea Secrets配置
|
||||
|
||||
在仓库 **Settings → Secrets** 中添加以下变量:
|
||||
|
||||
### 开发服务器
|
||||
|
||||
| 变量名 | 值示例 | 说明 |
|
||||
|--------|--------|------|
|
||||
| `DEV_SERVER_IP` | `192.168.1.100` | 开发服务器IP |
|
||||
| `DEV_SERVER_PATH` | `/www/wwwroot/test1.stnav.com/public/parten` | 部署路径 |
|
||||
| `DEV_SSH_PASSWORD` | `你的SSH密码` | 服务器SSH密码 |
|
||||
|
||||
### 生产服务器
|
||||
|
||||
| 变量名 | 值示例 | 说明 |
|
||||
|--------|--------|------|
|
||||
| `PROD_SERVER_IP` | `192.168.1.101` | 生产服务器IP |
|
||||
| `PROD_SERVER_PATH` | `/www/wwwroot/default/chaz_admin/public/parten` | 部署路径 |
|
||||
| `PROD_SSH_PASSWORD` | `你的SSH密码` | 服务器SSH密码 |
|
||||
|
||||
## 宝塔防火墙配置
|
||||
|
||||
确保服务器的SSH端口(默认22)对Gitea Runner开放:
|
||||
确保服务器的SSH端口(默认22)开放:
|
||||
|
||||
1. 宝塔面板 → 安全 → 防火墙
|
||||
2. 放行22端口(或你自定义的SSH端口)
|
||||
@ -67,14 +78,9 @@ chmod -R 755 /www/wwwroot/default/chaz_admin/public/parten
|
||||
git push origin develop
|
||||
```
|
||||
|
||||
2. **自动构建** - Gitea自动触发 `build-dev`
|
||||
2. **自动构建和部署** - Gitea Actions自动执行全部流程
|
||||
|
||||
3. **手动部署**
|
||||
- 进入仓库 **CI/CD → Pipelines**
|
||||
- 找到 develop 分支的 Pipeline
|
||||
- 点击 `deploy-dev` 的播放按钮 ▶️
|
||||
|
||||
4. **验证** - 访问 `https://test1.stnav.com/parten`
|
||||
3. **验证** - 访问 `https://test1.stnav.com/parten`
|
||||
|
||||
### 生产环境(master分支)
|
||||
|
||||
@ -85,14 +91,9 @@ chmod -R 755 /www/wwwroot/default/chaz_admin/public/parten
|
||||
git push origin master
|
||||
```
|
||||
|
||||
2. **自动构建** - Gitea自动触发 `build-prod`
|
||||
2. **自动构建和部署** - Gitea Actions自动执行全部流程
|
||||
|
||||
3. **手动部署**
|
||||
- 进入仓库 **CI/CD → Pipelines**
|
||||
- 找到 master 分支的 Pipeline
|
||||
- 点击 `deploy-prod` 的播放按钮 ▶️
|
||||
|
||||
4. **验证** - 访问生产环境地址
|
||||
3. **验证** - 访问生产环境地址
|
||||
|
||||
## 宝塔站点配置(可选)
|
||||
|
||||
@ -107,7 +108,15 @@ chmod -R 755 /www/wwwroot/default/chaz_admin/public/parten
|
||||
|
||||
## 常见问题
|
||||
|
||||
### 1. SSH连接失败
|
||||
### 1. Actions不执行
|
||||
```
|
||||
检查:
|
||||
- Gitea Actions是否启用:管理后台 → Actions → 设置
|
||||
- Runner是否在线
|
||||
- Runner标签是否包含 ubuntu-latest
|
||||
```
|
||||
|
||||
### 2. SSH连接失败
|
||||
```
|
||||
检查:
|
||||
- 服务器IP是否正确
|
||||
@ -116,7 +125,7 @@ chmod -R 755 /www/wwwroot/default/chaz_admin/public/parten
|
||||
- 宝塔SSH是否开启
|
||||
```
|
||||
|
||||
### 2. 权限被拒绝
|
||||
### 3. 权限被拒绝
|
||||
```
|
||||
解决:
|
||||
- 确认目标目录存在
|
||||
@ -124,26 +133,18 @@ chmod -R 755 /www/wwwroot/default/chaz_admin/public/parten
|
||||
- 确认SSH用户有写入权限
|
||||
```
|
||||
|
||||
### 3. 构建成功但部署失败
|
||||
```
|
||||
检查:
|
||||
- Secrets中的密码是否正确
|
||||
- 部署路径是否正确
|
||||
- 服务器SSH服务是否运行
|
||||
```
|
||||
|
||||
## 安全建议
|
||||
|
||||
⚠️ **重要提醒:**
|
||||
- 生产服务器的密码建议定期更换
|
||||
- 考虑使用Gitea的受限Runner来提高安全性
|
||||
- 监控CI/CD日志,及时发现异常
|
||||
- 考虑使用受限的SSH用户
|
||||
- 监控Actions日志,及时发现异常
|
||||
|
||||
## 优势
|
||||
|
||||
使用宝塔面板的优势:
|
||||
- ✅ 可视化管理服务器
|
||||
- ✅ 方便查看日志和文件
|
||||
- ✅ 内置防火墙和安全防护
|
||||
- ✅ 简化SSL证书配置
|
||||
- ✅ 图形化Nginx/Apache配置
|
||||
使用Gitea Actions的优势:
|
||||
- ✅ 语法与GitHub Actions相同,易于理解
|
||||
- ✅ 使用ubuntu系统,兼容性好
|
||||
- ✅ 内置artifacts管理
|
||||
- ✅ 支持并行任务
|
||||
- ✅ 宝塔面板可视化服务器管理
|
||||
|
||||
Reference in New Issue
Block a user