• Вход в CI/CD для Linux-админа
• Самый простой пример CI/CD

• В эпоху агрессивного наступления новых технологий, связанных с CI/CD, появилось ироничное высказывание: Зачем что-то автоматизировать за 2 часа, когда можно сделать вручную за 10 минут. Но, если честно, большое количество времени системный администратор тратит на рутинные задачи - добавить разрешение в пакетный фильтр, запись в зону DNS, правила в системе электронной почты, список URL в прокси сервере … Всякий раз надо “вспомнить” где это, в каком каталоге, поправить, как проверить синтаксис, не забыть перезапустить сервис … Может оказаться, что 2 часа, потраченных на автоматизацию сэкономят не мало времени в будущем. Ну и бонус - знакомство с перспективными технологиями в Новом Году!

• Настроить управление списком разрешённых доменов на proxy сервере Squid, с историей изменений и автоматизацией процесса тестирования и обновления на сервере

• Тэги: Jenkins, Git, Gitea, Squid, CI/CD, Webhook, Groovy, Pipeline

• Установить Snap на server
• Установить Сервис JRE на server и gate
• Показать это на вебинаре

• Развернут стенд курса Linux. Уровень 2. Администрирование сервисов и сетей или можно развернуть стенд дома (смотреть с 13-й минуты)

• Разворачиваем сервис Squid, как в статье: Самый простой пример CI/CD
• Используем Утилита curl для тестирования

• Инструмент Gitea
• Размещаем конфигурацию proxy сервера в Gitea, как в статье: Самый простой пример CI/CD

• Что нужно сделать, после изменеия конфинурации:

student@gate:~$ git clone http://server.corp13.un:3000/student/squid-project.git

student@gate:~$ cd squid-project/

student@gate:~/squid-project$ sudo /usr/sbin/squid -k check -f conf.d/my.conf

student@gate:~/squid-project$ sudo /bin/cp -r ./* /etc/squid/

student@gate:~/squid-project$ sudo /usr/sbin/squid -k reconfigure

• Сервис JRE
• Инструмент Jenkins + plugins: git, SSH Build Agents, Pipeline. ?Groovy, ?SCM-Manager

• Создаем пользователя jenkins для Подключение агента
• Разрешаем пользователю jenkins выполнять команды с повышенными привилегиями, как в статье: Самый простой пример CI/CD. Проверим, все ли работает
• Сервис JRE
• Настраиваем Запуск агента через SSH

• Примеры проектов/заданий

pipeline {
    agent {
        node {
            label 'gate' 
        }
    }
    stages {
        stage('Test') {
            steps {
                sh 'sudo /usr/sbin/squid -k check -f conf.d/my.conf'
            }
        }
        stage('Deploy') {
            steps {
                sh 'sudo /bin/cp -r ./* /etc/squid/'
                sh 'sudo /usr/sbin/squid -k reconfigure'
            }
        }
    }
}

• Добавляем ALLOWED_HOST_LIST в Файл конфигурации Gitea
• Настраиваем Webhooks в Jenkins