Super Rabbit

发表于 更新于 分类于

分享一下 Drone 升级到 1.0 后发现的新特性或者坑。

Runner

1.0 以前的时候有过一阵需要部署 drone-agent 的版本，后来 drone 又可以独立运行。直到现在 1.0 版本drone 又要求了 Runner，当然如果你还是使用 Docker 部署，那么配置运行 drone-runner-docker 就好。

Trigger, Condition

现在的条件逻辑不一样了：

Note that all triggers must evaluate to true when combining multiple triggers.

也就是每个 trigger 的执行结果都要为 true 时才能触发，这个改到导致的结果是不能像以前那样同时配置 branch 和 event tag 的条件了，官方也做了解释：

Note that you cannot use branch triggers with tags. A tag is not associated with the source branch from which it was created.

就是说 tag 创建以后跟分支就没有关系了不能同时触发 branch 和 event trigger。

不过也有解决方法，通过配置 Reference trigger 可以同时满足分支推送或 tag 推送，如下：

1
2
3
4
trigger:
  ref:
    - refs/heads/develop
    - refs/tags/*

同理 Steps 中的 When 关键词的逻辑同上

Orgsecret

上个版本的苦衷终于得到解决，每开一个项目都要配置 secret 只有企业版才有全局 secret ，现在 1.0 可以添加组织级别的 secret 了，不过 ui 中没有体现，需要用 drone-cli 配置：

1
drone orgsecret add ined rsync_key @/home/admin/.ssh/id_rsa

添加 orgsecret 后同 org 下的仓库部署就一劳永逸了。

Gitea

和 Gitea 的连接方式变了，通过在 gitea 上创建 application 并将 clientId, clientSecret 配置到 drone 中授权连接。

pull

每一步骤可以增加这个参数来跳过每次触发时拉取最新镜像的操作，否则每次任务可能会非常耗时：

1
2
3
pull: never
pull: if-not-exists
pull: always // 默认为 always

.drone.yml

配置文件的整体结构调整也很大，比如 Volume, Steps, 插件 settings 等等。

发表于 更新于

前阵子参考畅言的 API 文档给 flutter 做了畅言插件：

https://pub.dartlang.org/packages/flutter_changyan 方法的调用上倒还算不麻烦，但是在登录的时候需要搭配 webview 实现，在这里分享下我的思路。

首先 flutter 提供 webview 插件：https://pub.dartlang.org/packages/flutter_webview_plugin 可以控制打开的 url 以及监听 url 的变化，所以登录思路是：

  • 先通过畅言插件获取登录 url ->
  • 监听 url change 事件 ->
  • 调用 webview 打开登录 url 当三方登录成功后会跳会预配置的域名 ->
  • url change 时间监听到访问指定 host 截取 url 中的 code 参数 ->
  • 关闭 webview
  • 用 code 参数调用畅言插件登录功能保存登录成功的 token

下面是关键代码：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
void _loginChangyan() {
    final flutterWebviewPlugin = new FlutterWebviewPlugin();
    flutterWebviewPlugin.onUrlChanged.listen((String url) {
      var _uri = Uri.parse(url);
      if (_uri.host == 'yourdomain.com' &&
          _uri.queryParameters['code'] != null) {
        Navigator.of(context).pop();
        FlutterChangyan.login(_uri.queryParameters['code']).then((accessToken) {
          print('login success: $accessToken');
        });
      }
    });
    FlutterChangyan.register('client id', 'client secret', 'callback url');
    var loginUrl = FlutterChangyan.loginUrl();
    Navigator.push(context, new MaterialPageRoute<void>(
      builder: (BuildContext context) {
        return new WebviewScaffold(
          url: loginUrl,
          appBar: new AppBar(
            title: const Text('登录畅言'),
            leading: new IconButton(
              icon: const Icon(Icons.close),
              onPressed: _handleWebViewClose
            )
          ),
          withZoom: true,
          withLocalStorage: true,
        );
      },
    ));
  }

发表于 更新于 分类于

现在需要用 go 对接一个接口，接口的响应数据如下：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
{
    "success": true,
    "data": {
        "name": "hugo"
    },
    "identifi": {
        "key": "xxx",
        "secret": "secret"
    },
    "errors": [
        {
            "code": "not_found",
            "message": "something"
        }
    ]
}

我们可能会写如下代码：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
type Resp struct {
    Success bool
    Identifi RespIdentifi
    Data interface{}
    Errors []RespErr
}

type RespIdentifi struct {
    Key string
    Secret string
}
type RespError struct {
    Code string
    Message string
}

resp := new(Resp)
json.Unmarshal(respBody, resp)

可读性太差了，不能一眼看出来我们要解析的数据结构是怎样的，如果再稍微复杂一点的结构我们要一行一行的定义很多 type，而且很多时候我们只是需要读到响应的内容，不需要给这些嵌套的结构定义方法来操作它们。

好在 golang 是支持这样写的：

阅读全文 »

发表于 更新于 分类于

因为并没有用到 Unifi 中提供的 ddns 服务商：

而且 he 又提供一个非常方便的更新 ddns 记录的方法，所以这里尝试一个能及时更新 ddns 但又不至于请求接口太频繁的方法。

脚本

首先编辑一个更新 dns 的脚本，脚本的具体逻辑是读取拨号接口的 IP 并缓存，当 IP 发生变化时上报新的记录，这样不至于触发 he 的滥用限制，但是有可以通过定时任务将 ddns 延迟控制到1分钟以内：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
#!/bin/bash
# 确保自己的公网 IP 在这个接口上
INTERFACE="pppoe0"
PRE_IP=`cat /tmp/ddns.ip`
# 将 {hostname} {key} 改成自己的，参考 https://dns.he.net/docs.html
URLS=(
    "https://{hostname}:{key}@dyn.dns.he.net/nic/update?hostname={hostname}"
)
IP_RAW=`ip addr show dev $INTERFACE 2>&1`

if [ $? -ne 0 ]; then
    logger -t ddns "get pppoe0 ip failed: $IP_RAW"
    exit
fi

IP=`echo -e "${IP_RAW}" | grep "inet\b" | awk '{print $2}' | cut -d/ -f1`
if [ "$IP" != "$PRE_IP" ]; then
    logger -t ddns "ip change to $IP"
    for url in "${URLS[@]}";
    do
        CURL_RES=`curl -sSf4 "${url}" 2>&1`
        # good ip address
        # nochg ip address
        if [ "${CURL_RES:0:4}" = "good" ] || [ "${CURL_RES:0:5}" = "nochg" ]; then
            logger -t ddns "update ddns success: $CURL_RES"
        else
            logger -t ddns "update ddns failed: $CURL_RES"
            exit
        fi
    done
    echo $IP > /tmp/ddns.ip
fi

添加可执行权限后将其上传到 usg 的 /config/scripts/ddns.sh 备用。

阅读全文 »

发表于 更新于 分类于

接上文有一个配置文件的发布问题待解决，于是考虑用轻量的 etcd 管理，并在发布的时候拉取配置，实践如下：

安装 etcd

  • docker-compose.yml

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    21
    22
    23
    24
    25
    26
    27
    28
    29
    30
    31
    32
    33
    34
    35
    36
    37
    38
    39
    40
    41
    42
    43
    44
    45
    46
    47
    48
    49
    50
    51
    52
    53
    54
      etcd:
        # 官方镜像
        image: quay.io/coreos/etcd
        restart: always
        depends_on:
          - fluentd
        volumes:
          # 数据目录
          - /var/local/etcd:/etcd-data
        ports:
          # 开放端口用于 drone 构建过程访问
          - 2379:2379
        environment:
          # api 版本，不过服务器不需要指定改选项
          - ETCDCTL_API=3
        command:
          - /usr/local/bin/etcd
          - --data-dir=/etcd-data
          - --name
          - tool01
          # 通告节点地址，用于 e3w 访问
          - --initial-advertise-peer-urls
          - http://etcd:2380
          - --listen-peer-urls
          - http://0.0.0.0:2380
          # 通告节点接口地址，用于 e3w 访问
          - --advertise-client-urls
          - http://etcd:2379
          - --listen-client-urls
          - http://0.0.0.0:2379
        logging:
          driver: 'fluentd'
          options:
            fluentd-address: '127.0.0.1:24224'
            tag: 'etcd'

    # etcd 的 web 管理工具 https://github.com/soyking/e3w
      e3w:
        image: soyking/e3w
        restart: always
        depends_on:
          - fluentd
          - etcd
        volumes:
          # e3w 配置文件，后面给出文件内容
          - ./e3w.ini:/app/conf/config.default.ini
        ports:
          # 开方端口用于 nginx 反代，请在 nginx 上包一层认证
          - 9002:8080
        logging:
          driver: 'fluentd'
          options:
            fluentd-address: '127.0.0.1:24224'
            tag: 'e3w'
    阅读全文 »
0%