阿里云-云小站（无限量代金券发放中）
【腾讯云】云服务器、云数据库、COS、CDN、短信等热卖云产品特惠抢购

Docker 安装 Gitea + Drone 开源代码仓库及 CI/CD 教程

319次阅读
没有评论

共计 5959 个字符，预计需要花费 15 分钟才能阅读完成。

前言

早期写过一篇 Gitlab 的代码仓库安装教程, 但是 Gitlab 还是太重, 不太适合个人或者小型团队使用. 于是最近尝试使用了一下 gitea, 并结合drone 来实现 CI/CD 需求.

部署

注意: 本文示例是将服务器 22 端口预留给 Gitea 的SSH使用, 如果 22 端口已被其他程序占用, 可以参考 官方文档 配置端口转发.

docker-compose 部署 Gitea

本节仅部署 Gitea 代码仓库和 MariaDB 数据库，如需搭配Drone, 请继续阅读下文.

docker-compose.yml

version: "3"
services:
  server:
    image: gitea/gitea:1.15.7
    container_name: gitea
    environment:
      - USER_UID=1000
      - USER_GID=1000
      - DB_TYPE=mysql
      - DB_HOST=db:3306
      - DB_NAME=gitea
      - DB_USER=gitea
      - DB_PASSWD=your_database_passwd
    restart: always
    volumes:
      - ./gitea:/data
      - /etc/timezone:/etc/timezone:ro
      - /etc/localtime:/etc/localtime:ro
    ports:
      - "3000:3000"
      - "22:22"
    depends_on:
      - db

  db:
    image: mariadb
    restart: always
    environment:
      - MYSQL_ROOT_PASSWORD=your_root_passwd
      - MYSQL_USER=gitea
      - MYSQL_PASSWORD=your_database_passwd
      - MYSQL_DATABASE=gitea
    volumes:
      - ./db:/var/lib/mysql

nginx 反向代理

配置 nginx 反向代理, 本文以 dnmp 环境的配置为例, 请根据实际环境来修改相关路径配置.

upstream gitea {server 172.17.0.1:3000;}

server {
    listen 80;
    server_name  git.ioiox.com;
    return 301 https://git.ioiox.com$request_uri;
}

server {
    listen 443 ssl;
    server_name  git.ioiox.com;
    gzip on;

    ssl_certificate /ssl/ioiox.com.cer;
    ssl_certificate_key /ssl/ioiox.com.key;
    ssl_trusted_certificate /ssl/ioiox.com.cer;

    ssl_stapling on;
    ssl_stapling_verify on;
    ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
    ssl_prefer_server_ciphers on;
    ssl_ciphers ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-RSA-AES128-SHA:ECDHE-RSA-DES-CBC3-SHA:AES256-GCM-SHA384:AES128-GCM-SHA256:AES256-SHA256:AES128-SHA256:AES256-SHA:AES128-SHA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!MD5:!PSK:!RC4;
    ssl_ecdh_curve secp384r1;
    ssl_session_timeout  10m;
    ssl_session_cache builtin:1000 shared:SSL:10m;
    ssl_session_tickets off;
    resolver 8.8.8.8 8.8.4.4 valid=60s ipv6=off;
    resolver_timeout 5s;
    add_header Strict-Transport-Security "max-age=63072000" always;

    location / {
        proxy_redirect off;
        proxy_pass http://gitea;

        proxy_set_header  Host                $http_host;
        proxy_set_header  X-Real-IP           $remote_addr;
        proxy_set_header  X-Forwarded-Ssl     on;
        proxy_set_header  X-Forwarded-For     $proxy_add_x_forwarded_for;
        proxy_set_header  X-Forwarded-Proto   $scheme;
        proxy_set_header  X-Frame-Options     SAMEORIGIN;

        client_max_body_size        100m;
        client_body_buffer_size     128k;

        proxy_buffer_size           4k;
        proxy_buffers               4 32k;
        proxy_busy_buffers_size     64k;
        proxy_temp_file_write_size  64k;
    }
}

docker-compose 部署 Gitea 及 Drone

docker-compose.yml

version: "3"
services:
  server:
    image: gitea/gitea:1.15.7
    container_name: gitea
    environment:
      - USER_UID=1000
      - USER_GID=1000
      - DB_TYPE=mysql
      - DB_HOST=db:3306
      - DB_NAME=gitea
      - DB_USER=gitea
      - DB_PASSWD=your_database_passwd
    restart: always
    volumes:
      - ./gitea:/data
      - /etc/timezone:/etc/timezone:ro
      - /etc/localtime:/etc/localtime:ro
    ports:
      - "3000:3000"
      - "22:22"
    depends_on:
      - db

  db:
    image: mariadb
    restart: always
    environment:
      - MYSQL_ROOT_PASSWORD=your_root_passwd
      - MYSQL_USER=gitea
      - MYSQL_PASSWORD=your_database_passwd
      - MYSQL_DATABASE=gitea
    volumes:
      - ./db:/var/lib/mysql

  drone:
    image: drone/drone
    container_name: drone
    ports:
      - "44480:80"
      - "44443:443"
    volumes:
      - ./drone:/data
    environment:
      - DRONE_GITEA_SERVER=https://git.ioiox.com
      - DRONE_GITEA_CLIENT_ID=ecb4b239-3c2d-4f23-b914-8e947843eb17
      - DRONE_GITEA_CLIENT_SECRET=CqOwAaAhvZRKV3PdI0GLgbrZSSNWF0cgwiNr5PfHpIl8
      - DRONE_RPC_SECRET=your_drone_rpc_scret
      - DRONE_SERVER_HOST=drone.ioiox.com
      - DRONE_SERVER_PROTO=https
    restart: always
    depends_on:
      - server

  runner:
    image: drone/drone-runner-docker:1
    container_name: runner
    ports:
      - "43000:3000"
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock
    environment:
      - DRONE_RPC_PROTO=https
      - DRONE_RPC_HOST=drone.ioiox.com
      - DRONE_RPC_SECRET=your_drone_rpc_scret
      - DRONE_RUNNER_CAPACITY=2
      - DRONE_RUNNER_NAME=IOIOX-RUNNER
    restart: always
    depends_on:
      - drone

nginx 反向代理

配置 nginx 反向代理, 本文以 dnmp 环境的配置为例, 请根据实际环境来修改相关路径配置.
Gitea的 git.ioiox.com 反向代理配置 参考上节 .
Drone 的drone.ioiox.com反向代理配置参考如下:

upstream drone {server 172.17.0.1:44480;}

server {
    listen 80;
    server_name  drone.ioiox.com;
    return 301 https://drone.ioiox.com$request_uri;
}

server {
    listen 443 ssl;
    server_name  drone.ioiox.com;
    gzip on;

    ssl_certificate /ssl/ioiox.com.cer;
    ssl_certificate_key /ssl/ioiox.com.key;
    ssl_trusted_certificate /ssl/ioiox.com.cer;

    ssl_stapling on;
    ssl_stapling_verify on;
    ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
    ssl_prefer_server_ciphers on;
    ssl_ciphers ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-RSA-AES128-SHA:ECDHE-RSA-DES-CBC3-SHA:AES256-GCM-SHA384:AES128-GCM-SHA256:AES256-SHA256:AES128-SHA256:AES256-SHA:AES128-SHA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!MD5:!PSK:!RC4;
    ssl_ecdh_curve secp384r1;
    ssl_session_timeout  10m;
    ssl_session_cache builtin:1000 shared:SSL:10m;
    ssl_session_tickets off;
    resolver 8.8.8.8 8.8.4.4 valid=60s ipv6=off;
    resolver_timeout 5s;
    add_header Strict-Transport-Security "max-age=63072000" always;

    location / {
        proxy_redirect off;
        proxy_pass http://drone;

        proxy_set_header  Host                $http_host;
        proxy_set_header  X-Real-IP           $remote_addr;
        proxy_set_header  X-Forwarded-Ssl     on;
        proxy_set_header  X-Forwarded-For     $proxy_add_x_forwarded_for;
        proxy_set_header  X-Forwarded-Proto   $scheme;
        proxy_set_header  X-Frame-Options     SAMEORIGIN;

        client_max_body_size        100m;
        client_body_buffer_size     128k;

        proxy_buffer_size           4k;
        proxy_buffers               4 32k;
        proxy_busy_buffers_size     64k;
        proxy_temp_file_write_size  64k;
    }
}

安装配置

Gitea 配置

访问域名 https://git.ioiox.com 开始配置 Gitea.
首次访问首页会自动填充数据库密码, 参考下图继续配置:

SSH 服务域名 参考下图仅填写域名, 注意 不要 填写 https 协议.
SSH 服务端口 填写22 端口, 由于本文示例是将 22 端口给 Gitea 使用, 所以此处无需修改.
HTTP 服务端口 默认3000, 根据上文docker-compose.yml 配置, 无需修改, 由 nginx 反向代理即可.
基础 URL 填写完整的 https://git.ioiox.com 域名.

注意以上这些设置将会影响系统服务, 仓库页面的命令显示, 邮件通知等等, 请仔细填写. 或后续在 app.ini 中修改.

配置电子邮件设置, 此处需要注意的是 SMTP 主机名 需要指定端口, 同时创建管理员账号.

点击 立即安装 即可完成初始化配置并登陆.

Drone 配置

创建仓库

Docker 安装 Gitea + Drone 开源代码仓库及 CI/CD 教程

设置 – 应用 – 创建新的 OAuth2 应用程序
应用名称 – 随意命名
重定向 URI – 按照下图填写域名地址
Docker 安装 Gitea + Drone 开源代码仓库及 CI/CD 教程
创建应用获取 客户端 D 和 客户端密钥
此时需要 docker-compose down 停止容器, 并修改 docker-compose.yml 中的:

  • DRONE_GITEA_CLIENT_ID=ecb4b239-3c2d-4f23-b914-8e947843eb17
  • DRONE_GITEA_CLIENT_SECRET=CqOwAaAhvZRKV3PdI0GLgbrZSSNWF0cgwiNr5PfHpIl8

替换为上文生成的 客户端 D 和 客户端密钥 , 再次执行docker-compose up -d 启动容器.
Docker 安装 Gitea + Drone 开源代码仓库及 CI/CD 教程
访问drone.ioiox.com
Docker 安装 Gitea + Drone 开源代码仓库及 CI/CD 教程
登陆过 Gitea 后可以直接开始 应用授权
Docker 安装 Gitea + Drone 开源代码仓库及 CI/CD 教程
完善信息
Docker 安装 Gitea + Drone 开源代码仓库及 CI/CD 教程
成功登陆并显示了 Gitea 里创建的仓库.
Docker 安装 Gitea + Drone 开源代码仓库及 CI/CD 教程
点击进去激活仓库

Docker 安装 Gitea + Drone 开源代码仓库及 CI/CD 教程
回到 Gitea 仓库, 创建一个测试工作流, 并提交代码.

Docker 安装 Gitea + Drone 开源代码仓库及 CI/CD 教程
Drone监测到代码提交开始进行工作流.
Docker 安装 Gitea + Drone 开源代码仓库及 CI/CD 教程
测试完毕

其他相关配置

管理后台 – 应用配置
检查邮件服务是否成功, 如配置有误, 可以在 gitea/gitea/conf/app.ini 修改[mailer]

设置 – SSH / GPG 密钥
将本地的 id_rsa.pub 添加到密钥中, 即可使用 git clone git@git.ioiox.com:stille/test.git 来管理代码仓库.

由于使用时间过短, 后续还有更多相关配置在更新本文.

正文完
星哥玩云-微信公众号
post-qrcode
Docker Docker Compose Gitea
发表至： linux教程
2023-08-16
 0
星锅
版权声明：本站原创文章，由 星锅 于2023-08-16发表，共计5959字。
转载说明：除特殊说明外本站文章皆由CC-4.0协议发布，转载请注明出处。
【腾讯云】推广者专属福利，新客户无门槛领取总价值高达2860元代金券，每种代金券限量500张，先到先得。
mysql过滤复制的实现
如何解决mysql主从延迟
新一代开源免费的轻量级 SSH 终端，非常炫酷好用！
PowerShell来搞事情啦！
使用Samba共享文件
使用Docker部署一个简洁易用的ShowDoc文档系统
如何使用du 和 ncdu 两个命令检查 Linux 磁盘使用情况？
ELK-beats数据采集
阿里云-最新活动爆款每日限量供应
评论（没有评论）
验证码
星哥说事
星哥说事
分享互联网知识
阅读量
3411510
评论数
4
文章搜索
热门文章
基于开源MaxKB构建大语言模型的本地知识库系统

基于开源MaxKB构建大语言模型的本地知识库系统

基于开源 MaxKB 构建大语言模型的本地知识库系统 什么是 MaxKB MaxKB 是一款基于 LLM（La...
获取各大人工智能AI工具通过API和KEY调用的方法

获取各大人工智能AI工具通过API和KEY调用的方法

获取各大人工智能 AI 工具通过 API 和 KEY 调用的方法 前言 随着人工智能技术的飞速发展，AI 工具...
安装开源软件ChatALL（齐叨）来聚合各大人工智能工具

安装开源软件ChatALL（齐叨）来聚合各大人工智能工具

安装开源软件 ChatALL（齐叨）来聚合各大人工智能工具 前言 如果你跟我一样无论遇到什么问题都要询问人工智...
给你的NAS无限可能，安装小晓雅全家桶影音库

给你的NAS无限可能，安装小晓雅全家桶影音库

给你的 NAS 无限可能，安装小晓雅全家桶影音库 家庭存储和娱乐的需求日益增长。无论是高清电影、电视剧，还是音...
vmware下的网卡分配问题

vmware下的网卡分配问题

导读 vmware 虚拟机下 linux centos6.6 只有 lo，没有 eth0 网卡、随机分配 ip...
CDN
阿里云CDN-提高用户访问的响应速度和成功率
随机文章
linux下使用tree命令以树形结构显示文件目录结构

linux下使用tree命令以树形结构显示文件目录结构

导读 今天小编来给分享 Linux 系统下一个非常有用的命令的使用：tree 命令可以以树形结构显示文件目录结...
Centos 7利用内存优化磁盘缓存读写速度

Centos 7利用内存优化磁盘缓存读写速度

Linux 中的 /dev/shm 目录不属于磁盘，而是内存，如果使用 /dev/shm/ 目录作为 Linu...
解决vsftpd连接变慢的情况

解决vsftpd连接变慢的情况

一、问题现象 业务反馈，现网的一些主机通过 ftp 连接时，经常会遇到超时情况，通过手动连接也发现正常响应后，...
如何处理 git使用中push报错

如何处理 git使用中push报错

间隔了一段时间未往 gitlab 上 push 文件，近期使用时，发现 push 时报错，这里记录下解决处理的...
判断linux磁盘是固态硬盘还是机械硬盘的方法

判断linux磁盘是固态硬盘还是机械硬盘的方法

判断 linux 磁盘是固态硬盘还是机械硬盘的三种方法： 方法一 判断 cat /sys/block/*/qu...
一言一句话
-「」
【腾讯云】云服务器、云数据库、COS、CDN、短信等云产品特惠热卖中