Drone CI คืออะไร และวิธีติดตั้งบน Cloud Server

ทดสอบบน Ubuntu Server 24.04 LTS ที่ติดตั้ง Docker แล้ว

1. 1

   สร้างแอปในระบบ Git เพื่อเชื่อมต่อ

   สร้าง OAuth Application ใน Gitea หรือ GitLab แล้วเก็บ Client ID กับ Secret ไว้ใช้ในขั้นตอนถัดไป

2. 2

   สร้างไฟล์ docker-compose.yml

   คัดลอก

   services:
     drone:
       image: drone/drone:2
       environment:
         DRONE_GITEA_SERVER: https://git.example.com
         DRONE_GITEA_CLIENT_ID: CHANGE_ME
         DRONE_GITEA_CLIENT_SECRET: CHANGE_ME
         DRONE_RPC_SECRET: PasteALongRandomStringHere
         DRONE_SERVER_HOST: ci.example.com
         DRONE_SERVER_PROTO: https
       volumes:
         - ./drone-data:/data
       ports:
         - "127.0.0.1:8080:80"
       restart: unless-stopped
   
     runner:
       image: drone/drone-runner-docker:1
       environment:
         DRONE_RPC_HOST: drone
         DRONE_RPC_PROTO: http
         DRONE_RPC_SECRET: PasteALongRandomStringHere
         DRONE_RUNNER_CAPACITY: 2
       volumes:
         - /var/run/docker.sock:/var/run/docker.sock
       restart: unless-stopped

3. 3

   สั่งรัน

   คัดลอก

   docker compose up -d

4. 4

   ตั้ง Nginx และ HTTPS

   คัดลอก

   sudo certbot --nginx -d ci.example.com

5. 5

   เปิดใช้งานที่เก็บโค้ดและเขียนไปป์ไลน์

   คัดลอก

   kind: pipeline
   type: docker
   name: default
   
   steps:
     - name: test
       image: node:22
       commands:
         - npm ci
         - npm test
   
     - name: build
       image: node:22
       commands:
         - npm run build

6. 6

   เก็บค่าลับในระบบ

   เก็บรหัสผ่านและโทเคนไว้ในส่วน Secret ของโครงการ ไม่เขียนลงในไฟล์ไปป์ไลน์ที่อยู่ในที่เก็บโค้ด

Runner ต้องเข้าถึงซ็อกเก็ตของ Docker จึงมีสิทธิ์สูงบนเครื่องนั้น ควรแยกเครื่อง Runner ออกจากบริการอื่นที่สำคัญ