DevOps
DevOps是近年来非常火的概念，是一种重视开发人员和运维人员之间沟通合作的文化、运动或惯例。透过自动化“软件交付”和“架构变更”的流程，来使得构建、测试、发布软件能够更加快捷、频繁和可靠。
CD的特点：自动化、持续、有效反馈
CD的主要问题：
- 环境一致性问题
- 版本管理问题
通过容器镜像实现DevOps
阿里云容器服务
实现步骤
通过容器镜像实现DevOps
利用ACR搭建DevOps
构建镜像仓库
- 在镜像仓库页面单击创建镜像仓库
- 在创建镜像仓库对话框中，设置命名空间、仓库名称、摘要和仓库类型
- 在设置代码源对话框中，选择已绑定的代码源，然后单击闯将镜像仓库
设置构建规则
- 在镜像仓库页面单击目标仓库右侧操作列中的管理
- 安吉左侧导航栏中的构建，在构建规则设置区域的左侧单击添加规则
- 在添加构建规则对话框中设置构建规则，然后单击确认
构建镜像仓库
- 手工构建
- 自动构建
绑定容器服务触发器
- 镜像信息页面，单击左侧操作栏中的触发器，新建一个触发器，病填入触发器的名称、URL、触发方式
使用免密组件拉取容器镜像
背景信息
免密组件通过读取ACK集群中的Kube-system命名空间中的acr-configation的配置，进行私有镜像拉取。当前支持针对私有镜像仓库使用以下三种权限之一的策略进行配置：
- 使用默认的ACK Worker RAM角色权限进行拉取
- 使用自定义RAM角色的AccessKey ID和AccessKey Secret的权限进行拉取
- 通过配置RAM AssumeRole权限，使用其他用户的权限进行拉取
镜像
- 容器镜像服务企业版实例和默认实例中的私有镜像
- 集群当前用户和其他用户容器镜像服务中的私有镜像
- 跨地域拉取容器镜像服务中的私有镜像
集群
- 多命名空间免密拉取
- 专有版Kubernetes集群
- 托管版Kubernetes集群
使用免密组件拉取容器镜像
- 升级组件
- 在集群列表页面，单击目标集群操作列下的更多 - 系统组件管理
- 在组件列表区域中找到aliyun-acr-credential-helper，单击升级
- 配置组件
- 在集群信息页面左侧导航栏，选择应用配置管理 - 配置项
- 在配置项额面，选择命名空间：kube-system，单击创建天假新配置项，或单击目标配置项右侧编辑
- 配置当前账号拉取权限
- 在集群信息页面，单击集群资源页签，单击Worker RAM角色右侧链接
- 在RAM角色基本信息的权限管理页签，单击目标权限策略名称
- 单击修改策略内容
- 在策略内容区域增加以下字段后，单击确定
小结
- 了解DevOps和Continuous Delivery的概念
- 了解通过容器镜像实现DevOps的原理
- 了解搭建容器DevOps的流程
- 了解如何使用免密组件拉取容器镜像
本文章为转载内容，我们尊重原作者对文章享有的著作权。如有内容错误或侵权问题，欢迎原作者联系我们进行内容更正或删除文章。
