阿里云-云小站（无限量代金券发放中）
【腾讯云】云服务器、云数据库、COS、CDN、短信等热卖云产品特惠抢购

Docker 安装 Gitea + Drone 开源代码仓库及 CI/CD 教程

359次阅读
没有评论

共计 5959 个字符，预计需要花费 15 分钟才能阅读完成。

前言

早期写过一篇 Gitlab 的代码仓库安装教程, 但是 Gitlab 还是太重, 不太适合个人或者小型团队使用. 于是最近尝试使用了一下 gitea, 并结合drone 来实现 CI/CD 需求.

部署

注意: 本文示例是将服务器 22 端口预留给 Gitea 的SSH使用, 如果 22 端口已被其他程序占用, 可以参考 官方文档 配置端口转发.

docker-compose 部署 Gitea

本节仅部署 Gitea 代码仓库和 MariaDB 数据库，如需搭配Drone, 请继续阅读下文.

docker-compose.yml

version: "3"
services:
  server:
    image: gitea/gitea:1.15.7
    container_name: gitea
    environment:
      - USER_UID=1000
      - USER_GID=1000
      - DB_TYPE=mysql
      - DB_HOST=db:3306
      - DB_NAME=gitea
      - DB_USER=gitea
      - DB_PASSWD=your_database_passwd
    restart: always
    volumes:
      - ./gitea:/data
      - /etc/timezone:/etc/timezone:ro
      - /etc/localtime:/etc/localtime:ro
    ports:
      - "3000:3000"
      - "22:22"
    depends_on:
      - db
 
  db:
    image: mariadb
    restart: always
    environment:
      - MYSQL_ROOT_PASSWORD=your_root_passwd
      - MYSQL_USER=gitea
      - MYSQL_PASSWORD=your_database_passwd
      - MYSQL_DATABASE=gitea
    volumes:
      - ./db:/var/lib/mysql

nginx 反向代理

配置 nginx 反向代理, 本文以 dnmp 环境的配置为例, 请根据实际环境来修改相关路径配置.

upstream gitea {server 172.17.0.1:3000;}
 
server {
    listen 80;
    server_name  git.ioiox.com;
    return 301 https://git.ioiox.com$request_uri;
}
 
server {
    listen 443 ssl;
    server_name  git.ioiox.com;
    gzip on;
 
    ssl_certificate /ssl/ioiox.com.cer;
    ssl_certificate_key /ssl/ioiox.com.key;
    ssl_trusted_certificate /ssl/ioiox.com.cer;
 
    ssl_stapling on;
    ssl_stapling_verify on;
    ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
    ssl_prefer_server_ciphers on;
    ssl_ciphers ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-RSA-AES128-SHA:ECDHE-RSA-DES-CBC3-SHA:AES256-GCM-SHA384:AES128-GCM-SHA256:AES256-SHA256:AES128-SHA256:AES256-SHA:AES128-SHA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!MD5:!PSK:!RC4;
    ssl_ecdh_curve secp384r1;
    ssl_session_timeout  10m;
    ssl_session_cache builtin:1000 shared:SSL:10m;
    ssl_session_tickets off;
    resolver 8.8.8.8 8.8.4.4 valid=60s ipv6=off;
    resolver_timeout 5s;
    add_header Strict-Transport-Security "max-age=63072000" always;
 
    location / {
        proxy_redirect off;
        proxy_pass http://gitea;
 
        proxy_set_header  Host                $http_host;
        proxy_set_header  X-Real-IP           $remote_addr;
        proxy_set_header  X-Forwarded-Ssl     on;
        proxy_set_header  X-Forwarded-For     $proxy_add_x_forwarded_for;
        proxy_set_header  X-Forwarded-Proto   $scheme;
        proxy_set_header  X-Frame-Options     SAMEORIGIN;
 
        client_max_body_size        100m;
        client_body_buffer_size     128k;
 
        proxy_buffer_size           4k;
        proxy_buffers               4 32k;
        proxy_busy_buffers_size     64k;
        proxy_temp_file_write_size  64k;
    }
}

docker-compose 部署 Gitea 及 Drone

docker-compose.yml

version: "3"
services:
  server:
    image: gitea/gitea:1.15.7
    container_name: gitea
    environment:
      - USER_UID=1000
      - USER_GID=1000
      - DB_TYPE=mysql
      - DB_HOST=db:3306
      - DB_NAME=gitea
      - DB_USER=gitea
      - DB_PASSWD=your_database_passwd
    restart: always
    volumes:
      - ./gitea:/data
      - /etc/timezone:/etc/timezone:ro
      - /etc/localtime:/etc/localtime:ro
    ports:
      - "3000:3000"
      - "22:22"
    depends_on:
      - db
 
  db:
    image: mariadb
    restart: always
    environment:
      - MYSQL_ROOT_PASSWORD=your_root_passwd
      - MYSQL_USER=gitea
      - MYSQL_PASSWORD=your_database_passwd
      - MYSQL_DATABASE=gitea
    volumes:
      - ./db:/var/lib/mysql
 
  drone:
    image: drone/drone
    container_name: drone
    ports:
      - "44480:80"
      - "44443:443"
    volumes:
      - ./drone:/data
    environment:
      - DRONE_GITEA_SERVER=https://git.ioiox.com
      - DRONE_GITEA_CLIENT_ID=ecb4b239-3c2d-4f23-b914-8e947843eb17
      - DRONE_GITEA_CLIENT_SECRET=CqOwAaAhvZRKV3PdI0GLgbrZSSNWF0cgwiNr5PfHpIl8
      - DRONE_RPC_SECRET=your_drone_rpc_scret
      - DRONE_SERVER_HOST=drone.ioiox.com
      - DRONE_SERVER_PROTO=https
    restart: always
    depends_on:
      - server
 
  runner:
    image: drone/drone-runner-docker:1
    container_name: runner
    ports:
      - "43000:3000"
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock
    environment:
      - DRONE_RPC_PROTO=https
      - DRONE_RPC_HOST=drone.ioiox.com
      - DRONE_RPC_SECRET=your_drone_rpc_scret
      - DRONE_RUNNER_CAPACITY=2
      - DRONE_RUNNER_NAME=IOIOX-RUNNER
    restart: always
    depends_on:
      - drone

nginx 反向代理

配置 nginx 反向代理, 本文以 dnmp 环境的配置为例, 请根据实际环境来修改相关路径配置.
Gitea的 git.ioiox.com 反向代理配置 参考上节 .
Drone 的drone.ioiox.com反向代理配置参考如下:

upstream drone {server 172.17.0.1:44480;}
 
server {
    listen 80;
    server_name  drone.ioiox.com;
    return 301 https://drone.ioiox.com$request_uri;
}
 
server {
    listen 443 ssl;
    server_name  drone.ioiox.com;
    gzip on;
 
    ssl_certificate /ssl/ioiox.com.cer;
    ssl_certificate_key /ssl/ioiox.com.key;
    ssl_trusted_certificate /ssl/ioiox.com.cer;
 
    ssl_stapling on;
    ssl_stapling_verify on;
    ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
    ssl_prefer_server_ciphers on;
    ssl_ciphers ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-RSA-AES128-SHA:ECDHE-RSA-DES-CBC3-SHA:AES256-GCM-SHA384:AES128-GCM-SHA256:AES256-SHA256:AES128-SHA256:AES256-SHA:AES128-SHA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!MD5:!PSK:!RC4;
    ssl_ecdh_curve secp384r1;
    ssl_session_timeout  10m;
    ssl_session_cache builtin:1000 shared:SSL:10m;
    ssl_session_tickets off;
    resolver 8.8.8.8 8.8.4.4 valid=60s ipv6=off;
    resolver_timeout 5s;
    add_header Strict-Transport-Security "max-age=63072000" always;
 
    location / {
        proxy_redirect off;
        proxy_pass http://drone;
 
        proxy_set_header  Host                $http_host;
        proxy_set_header  X-Real-IP           $remote_addr;
        proxy_set_header  X-Forwarded-Ssl     on;
        proxy_set_header  X-Forwarded-For     $proxy_add_x_forwarded_for;
        proxy_set_header  X-Forwarded-Proto   $scheme;
        proxy_set_header  X-Frame-Options     SAMEORIGIN;
 
        client_max_body_size        100m;
        client_body_buffer_size     128k;
 
        proxy_buffer_size           4k;
        proxy_buffers               4 32k;
        proxy_busy_buffers_size     64k;
        proxy_temp_file_write_size  64k;
    }
}

安装配置

Gitea 配置

访问域名 https://git.ioiox.com 开始配置 Gitea.
首次访问首页会自动填充数据库密码, 参考下图继续配置:

SSH 服务域名 参考下图仅填写域名, 注意 不要 填写 https 协议.
SSH 服务端口 填写22 端口, 由于本文示例是将 22 端口给 Gitea 使用, 所以此处无需修改.
HTTP 服务端口 默认3000, 根据上文docker-compose.yml 配置, 无需修改, 由 nginx 反向代理即可.
基础 URL 填写完整的 https://git.ioiox.com 域名.

注意以上这些设置将会影响系统服务, 仓库页面的命令显示, 邮件通知等等, 请仔细填写. 或后续在 app.ini 中修改.

配置电子邮件设置, 此处需要注意的是 SMTP 主机名 需要指定端口, 同时创建管理员账号.

点击 立即安装 即可完成初始化配置并登陆.

Drone 配置

创建仓库

Docker 安装 Gitea + Drone 开源代码仓库及 CI/CD 教程

设置 – 应用 – 创建新的 OAuth2 应用程序
应用名称 – 随意命名
重定向 URI – 按照下图填写域名地址
Docker 安装 Gitea + Drone 开源代码仓库及 CI/CD 教程
创建应用获取 客户端 D 和 客户端密钥
此时需要 docker-compose down 停止容器, 并修改 docker-compose.yml 中的:

  • DRONE_GITEA_CLIENT_ID=ecb4b239-3c2d-4f23-b914-8e947843eb17
  • DRONE_GITEA_CLIENT_SECRET=CqOwAaAhvZRKV3PdI0GLgbrZSSNWF0cgwiNr5PfHpIl8

替换为上文生成的 客户端 D 和 客户端密钥 , 再次执行docker-compose up -d 启动容器.
Docker 安装 Gitea + Drone 开源代码仓库及 CI/CD 教程
访问drone.ioiox.com
Docker 安装 Gitea + Drone 开源代码仓库及 CI/CD 教程
登陆过 Gitea 后可以直接开始 应用授权
Docker 安装 Gitea + Drone 开源代码仓库及 CI/CD 教程
完善信息
Docker 安装 Gitea + Drone 开源代码仓库及 CI/CD 教程
成功登陆并显示了 Gitea 里创建的仓库.
Docker 安装 Gitea + Drone 开源代码仓库及 CI/CD 教程
点击进去激活仓库

Docker 安装 Gitea + Drone 开源代码仓库及 CI/CD 教程
回到 Gitea 仓库, 创建一个测试工作流, 并提交代码.

Docker 安装 Gitea + Drone 开源代码仓库及 CI/CD 教程
Drone监测到代码提交开始进行工作流.
Docker 安装 Gitea + Drone 开源代码仓库及 CI/CD 教程
测试完毕

其他相关配置

管理后台 – 应用配置
检查邮件服务是否成功, 如配置有误, 可以在 gitea/gitea/conf/app.ini 修改[mailer]

设置 – SSH / GPG 密钥
将本地的 id_rsa.pub 添加到密钥中, 即可使用 git clone git@git.ioiox.com:stille/test.git 来管理代码仓库.

由于使用时间过短, 后续还有更多相关配置在更新本文.

正文完
星哥玩云-微信公众号
post-qrcode
Docker Docker Compose Gitea
发表至： linux教程
2023-08-16
 0
星锅
版权声明：本站原创文章，由 星锅 于2023-08-16发表，共计5959字。
转载说明：除特殊说明外本站文章皆由CC-4.0协议发布，转载请注明出处。
【腾讯云】推广者专属福利，新客户无门槛领取总价值高达2860元代金券，每种代金券限量500张，先到先得。
简述Linux chmod命令的知识
Linux网络命令知多少？【Linux每日一个知识点第68期】
简单介绍基于Redis的List实现特价商品列表功能
提高 Java 中锁的性能的技巧
Linux 利器- Python 脚本编程入门（一）
简述数据中心网络技术简史
教你如何解决layui的table.checkStatus失效问题
简单介绍SQL中ISNULL函数使用方法
阿里云-最新活动爆款每日限量供应
评论（没有评论）
验证码
星哥说事
星哥说事
分享互联网知识
阅读量
4054439
评论数
4
文章搜索
热门文章
申请腾讯混元的API Key并且使用LobeChat调用混元AI

申请腾讯混元的API Key并且使用LobeChat调用混元AI

申请腾讯混元的 API Key 并且使用 LobeChat 调用混元 AI 之前星哥写了一篇文章《手把手教拥有...
Docker部署搭建一个开源强大的图书管理系统

Docker部署搭建一个开源强大的图书管理系统

Docker 部署搭建一个开源强大的图书管理系统 大家好，我是星哥，作为一个电子图书收集者，想要管理自己的几百...
基于Docker快速搭建一个开源的IT人员在线工具箱-it-tools

基于Docker快速搭建一个开源的IT人员在线工具箱-it-tools

基于 Docker 快速搭建一个开源的 IT 人员在线工具箱 -it-tools 在日常的开发工作中，我们经常...
让每个人都可以轻松使用Git-腾讯自研Git客户端

让每个人都可以轻松使用Git-腾讯自研Git客户端

让每个人都可以轻松使用 Git- 腾讯自研 Git 客户端 Git，作为当今最流行的版本控制系统，其强大的功能...
使用Docker部署开源的WPS-Office

使用Docker部署开源的WPS-Office

使用 Docker 部署开源的 WPS-Office 一、前言 越来越多的企业和个人开始将应用程序部署在 Do...
CDN
阿里云CDN-提高用户访问的响应速度和成功率
随机文章
腾讯云服务器买一年送3个月优惠：2核、4核、8核和16核配置价格表

腾讯云服务器买一年送3个月优惠：2核、4核、8核和16核配置价格表

腾讯云服务器买一年送 3 个月优惠活动，轻量应用服务器和云服务器 CVM 均可享受，买一年送 3 个月入口：w...
大神教你：xdebug和最重要的php调试技巧

大神教你：xdebug和最重要的php调试技巧

好几年没有写 PHP 代码了，最近写了一些。我比较厌烦 php，主要是调试麻烦，要按无数次 F5，经常刷出空白...
火山引擎免费使用DeepSeek大模型满血版

火山引擎免费使用DeepSeek大模型满血版

火山引擎免费使用 DeepSeek 大模型满血版 前言 官方的 DeepSeek 官方因为受攻击、算力紧张等原...
网络渗透测试的工具SPARTA的安装与使用

网络渗透测试的工具SPARTA的安装与使用

SPARTA 是使用 Python 开发的 GUI 应用程序，它是 Kali Linux 内置的网络渗透测试工...
用 Python 去构建一个 RSS 提示系统

用 Python 去构建一个 RSS 提示系统

人生苦短，我用 Python，Python 是非常棒的快速构建应用程序的编程语言。在这篇文章中我们将学习如何使...
一言一句话
-「」
【腾讯云】云服务器、云数据库、COS、CDN、短信等云产品特惠热卖中