Oracle Developer Day 2021 OCI DevOps HOL

Oracle Developer Day 2021 OCI DevOps HOL Yutaka Ichikawa Oracle
Groundbreaker Advocate Principal Cloud Solution Engineer Oracle Corporation Japan Dec 17, 2021

Profile Name • Yutaka Ichikawa/市川豊 Belong • Solutions Architect
Role • Principal Cloud Solution Engineer SNS • Twitter/GitHub/Qiita:cyberblack28 Blog • https://cyberblack28.hatenablog.com/ Materials • https://speakerdeck.com/cyberblack28/ Community • CloudNative Days Tokyo #cndt • Cloud Native Bright Future #cnbfmeetup Certified • Certified Kubernetes Administrator • Certified Kubernetes Application Developer • Kubernetes and Cloud Native Associate Publications Dockerコンテナ開発・環境構築の基本 2021/7/27 発売

コミュニケーションガイドこんなことは… こちらに… セッションに関する質問 Q&A セッション時にまとめてお答えしますハンズオンに関する質問
Zoomチャットまたはマイクをオン（ミュート解除）にして発言をお願いします運営事務局に対する連絡音声・画像の不具合や運営に関するもの＊宛先「運営事務局」指定して投稿くださいご意見・応援その他何でも！ #oradevday

Agenda 1.OCI DevOps概要 2.OCI DevOps CI 3.OCI DevOps CD 4.OCI
DevOps Integrations 5.OCI DevOps Handson

OCI DevOps 概要

Copyright © 2021 Oracle and/or its affiliates OCI DevOps 概要
ソフトウェアをビルド、テスト、およびデプロイし、開発ライフサイクルの各フェーズを自動化 Bare Metal Compute Container Engine For Kubernetes Virtual Machine Functions 環境管理デプロイメント・パイプラインアーティファクト管理 Fully-managed OCI DevOps Service デプロイロールバックビルド・パイプライン OCI DevOps OCIR & Artifact Registry

コード管理ビルド成果物管理デプロイ End to End の開発・運用プロセス幅広い環境に対応コード管理、ビルド・パイプライン、成果物管理、デプロイメント・パイプラインから構成される各機能を用いた、一気通貫の開発・運用プロセスを実現アーティファクトサービスと連携、実行環境を問わず、幅広い環境へのデプロイを実現 OCI DevOpsサービスとしての価格は無料ソフトウェアをビルド、テスト、およびデプロイし、開発ライフサイクルの各フェーズを自動化 Bare Metal Compute & Virtual Machine OKE Functions 価格無料 OCIR Artifact Registry 環境管理アーティファクト管理 (*コード・リポジトリのストレージ、およびビルドのためのコンピュートは別途必要)

ソフトウェアをビルド、テスト、およびデプロイし、開発ライフサイクルの各フェーズを自動化 ▪ ユースケース継続的インテグレーション／継続的デリバリー（CI/CD）の実現、アプリケーション開発のライフサイクルを想定したシステム開発および運用環境の整備 ▪ 特徴 Code Repository：ソースコード管理（Git） Build Pipeline (CI)：ソフトウェアビルドの自動化 Artifact：成果物管理 Environment：デプロイ先管理(Compute,OKE,Functions) Deployment Pipeline (CD) :デプロイの自動化 ▪ 価格無料 (*コード管理のストレージ、およびビルドのためのcomputeは別途必要) Environment Build Pipeline: CI Deployment Pipeline: CD Artifact BM & VM Compute OKE Functions Developer 開発環境デプロイ統合テスト実行承認本番環境デプロイビルド実行成果物検証成果物デリバリ Code Repository OCIR Artifact Registry OCI DevOps

OCI DevOps CI

Copyright © 2021 Oracle and/or its affiliates OCI DevOps CI
OCI DevOpsにおけるCI デプロイメント・パイプライン接続 OCIR/Artifact Registryにアーティファクトの配布アプリケーションテスト DEPLOY DELIVER TEST BUILD CODE ビルド・パイプラインコードリポジトリアプリケーションビルド/コンテナイメージビルド Gitリポジトリによるソースコード管理

コード・リポジトリ CODE • 独自のプライベートコードリポジトリの作成 • GitHub/GitLabなどの外部コードリポジトリとのミラー接続可能 • OCI DevOpsのトリガー機能を利用することで、ビルド・パイプラインとのイベントドリブンな連携が可能

コード・リポジトリ「詳細」と「ファイル」ではブランチ内のソースコードが一覧表示されます。各ファイルをクリックすると、ソース内容画面に遷移します。

コード・リポジトリ「コミット」では、コミット履歴を確認できます。

コード・リポジトリ「比較」では、ブランチ、タグ名、コミットIDを指定することで、変更した内容を比較できます。

コード・リポジトリ「ブランチ」では、リポジトリのブランチリストが表示されます。「Gitタグ」では、リポジトリのGitタグリストが表示されます。

CI（継続的インテグレーション）とは？アプリケーション開発に必要となるビルド、テスト、成果物（アーティファクト）の保存までの工程を自動化して、継続的に行われる状態にすること • ソースコードの変更（更新）を契機に自動的にテストが開始されて、ソースコードの品質を担保 • ソースコードの変更（更新）を契機にアプリケーションビルド、アプリケーションテスト、コンテナイメージビルド、コンテナイメージレジストリへの格納（プッシュ） CI環境を整備することで、早期バグの発見による品質向上、検証時間の短縮によるリリーススピード向上、開発者が開発に集中できる環境でより良い開発サイクルを実現。 (etc.)

ビルド・パイプライン OCI DevOpsのビルド・パイプラインでは、ステージという単位で組み合わせながら、パイプラインをGUIベースに構築 DEPLOY DELIVER TEST BUILD • 「マネージド・ビルド」というテンプレートからステージを作成 • マネージド・ビルド・ランナーという仮想マシンが起動して、その中でアプリケーションのビルド、テストを実施する仕組み • マネージド・ビルド・ランナーで実行するワークフローは、「build_spec.yaml」に定義して登録「アーティファクトの配信」というテンプレートからステージを作成して、配信するOCIR、Artifact Registry を設定「デプロイメントのトリガー」というテンプレートからステージを作成して、デプロイメント・パイプラインとの連携を設定

ビルド・パイプライン「ステージの追加」、「パラレル・ステージの追加」を選択して、テンプレートに沿ってステージを作成

ビルド・パイプライン TEST BUILD DELIVER DEPLOY build_spec.yaml OCIR Artifact Registry Deployment Pipeline 事前にセットアップしてテンプレートから登録

ビルド・パイプラインマネージド・ビルド・ランナーは、「build_spec.yaml」に定義されたワークフローを仮想マシン内で実行アプリケーションテスト/ビルドコンテナイメージビルドアプリケーションテスト/ビルドコンテナイメージビルドアーティファクト生成 Virtual Machine アーティファクト生成 build_spec.yaml マネージド・ビルド・ランナー

マネージド・ビルド・ランナー build_spec.yamlで定義したワークフローの実行結果各ステージの実行ログ各ステージの実行結果

トリガー • OCI DevOpsのトリガー機能を利用して、コードリポジトリへのイベントをトリガーにビルド・パイプラインを自動実行 • 外部接続機能を利用することで、GitHub、GitLabとの連携も可能 OCI DevOps Code Repository Run Build・Pipeline Git push

OCI DevOps CD

Copyright © 2021 Oracle and/or its affiliates OCI DevOps CD
OCI DevOpsにおけるCD デプロイメント・パイプライン • デプロイ先の指定（Compute,OKE,Functions） • デプロイにおける承認管理 • デプロイ戦略（Bule/Green Deployment） • 関数の呼び出し DEPLOY

CD（継続的デリバリー）とは? • CIで生成された成果物をステージングやプロダクション環境へ反映 • CIでコンテナレジストリに格納したコンテナイメージをKubernetesクラスタへ反映 CD環境を整備することで、エンドユーザに影響を与えることなく、高頻度、安定かつ安全にアプリケーションのリリースを実現。 (etc.) CI（継続的インテグレーション）によって生み出された成果物（アーティファクト）を、実際の環境（ステージングやプロダクション）へ自動的に配置すること

デプロイメント・パイプライン OCI DevOpsのデプロイメント・パイプラインでは、ステージという単位で組み合わせながら、パイプラインをGUIベースに構築 DEPLOY • 「承認」テンプレートから、人による承認プロセスを実施するステージを作成 • 「OKE」、「Compute」、「Functions」のテンプレートからデプロイ先を指定するステージを作成

デプロイメント・パイプライン「ステージの追加」、「パラレル・ステージの追加」を選択して、テンプレートに沿ってステージを作成

デプロイメント・パイプライン OKE VM & BM Compute Functions OKE,Compute,Functi onsへのデプロイ先を指定できるテンプレート承認プロセス追加できるテンプレート Functionsで作成した関数を呼び出しを設定できるテンプレートワークフロー内で一時停止を追加できるテンプレート Blue/Green Deploymentを設定できるテンプレート

デプロイメント・パイプラインビルド・パイプラインの処理完了後、デプロイメント・パイプラインが起動、承認ステージ手動によるデプロイ判断

OCI DevOps Integrations

Copyright © 2021 Oracle and/or its affiliates OCI DevOps Integrations
OCI Service Connect OCIサービス（環境管理やアーティファクト管理以外）と連携して、OCI DevOpsの活用の幅を拡大 Notifications Logging Loggingサービスとの連携でOCI DevOps から生成されるログを管理可能 Notificationsサービスとの連携で、OCI DevOpsパイプラインの実行状況等を通知可能

Copyright © 2021 Oracle and/or its affiliates OCI DevOps Integrations
OCI Service Connect 外部接続設定を行うことで、GitHub、GitLabと連携して、リポジトリのミラーリングが可能 Jenkinsプラグインを利用して、OCI DevOpsとJenkinsを統合利用可能

OCI DevOps Handson

Copyright © 2021 Oracle and/or its affiliates OCI DevOps Handson
環境構築後、コード変更とGit Pushをトリガーに、一連のパイプラインを自動実行、OKEクラスタにサンプルコンテナアプリケーションがデプロイを確認するハンズオン

ハンズオン全体の流れ 1.OKE セットアップ 2.OCI Notifications セットアップ 3.認証トークンセットアップ 4.動的グループ/ポリシーセットアップ事前準備 1.プロジェクト 2.環境 3.コードリポジトリ 4.アーティファクト 5.デプロイメント・パイプライン OCI DevOps 環境構築 6.ビルド・パイプライン 7.トリガー 8.パイプラインの実行 9.デプロイの確認

事前準備

1.OKEセットアップ Oracle Container Engine for Kubernetesを利用して、3ノードのKubernetesクラスタを構築します。

2. OCI Notifications セットアップ OCI Notificationsと連携して、登録したメールアドレスにOCI DevOpsから通知を受け取ることができるようにします。

3.認証トークンセットアップコード・リポジトリで利用するトークンを作成します。 4.動的グループ/ポリシーセットアップ OCI DevOpsを利用する上で、必要となる動的グループとポリシーを設定します。動的グループルール説明 OCI_DevOps_Dynamic_Group All {resource.type = ‘devopsrepository’, resource.compartment.id = ‘コンパートメントOCID’ OCI DevOpsのコード・リポジトリを利用するために必要な動的グループ OCI_DevOps_Dynamic_Group All {resource.type = ‘devopsbuildpipeline’, resource.compartment.id = ‘コンパートメントOCID’ ビルド・パイプラインを利用するために必要な動的グループ OCI_DevOps_Dynamic_Group All {resource.type = ‘devopsdeploypipeline’, resource.compartment.id = ‘コンパートメントOCID’ デプロイメント・パイプラインを利用するために必要な動的グループポリシー説明 Allow dynamic-group OCI_DevOps_Dynamic_Group to manage devops-family in compartment id ‘コンパートメントOCID’ OCI DevOpsの各機能を利用するために必要なポリシー Allow dynamic-group OCI_DevOps_Dynamic_Group to manage all-artifacts in compartment id ‘コンパートメントOCID’ OCI DevOpsがOCIRやアーティファクト・レジストリを管理するために必要なポリシー Allow dynamic-group OCI_DevOps_Dynamic_Group to manage cluster-family in compartment id ‘コンパートメントOCID’ OCI DevOpsがOKEを管理するために必要なポリシー Allow dynamic-group OCI_DevOps_Dynamic_Group to use ons-topics in compartment id ‘コンパートメントOCID’ OCI DevOpsがOCI Notificationsサービスを利用するために必要なポリシー

OCI DevOps 環境構築

1.プロジェクト OCI DevOpsは、プロジェクト単位で管理するため、最初にプロジェクトを作成します。

2.環境 OCI DevOpsからOKEクラスタにアプリケーションのデプロイを行うために、OKEクラスタを登録します。

3.コード・リポジトリ独自のプライベート・コードリポジトリをOCI DevOps上に作成します。

4.アーティファクトビルドパイプラインでビルドしたコンテナイメージを格納するコンテナイメージレジストリのセットアップとOCI DevOpsからOKEクラスタにデプロイする際に利用するマニフェストをアーティファクトレジストリに登録します。

5.デプロイメント・パイプラインアーティファクト・レジストリと連携して、OKEクラスタにアプリケーションを自動デプロイするためのパイプラインを作成します。

6.ビルド・パイプラインコードリポジトリからソースをダウンロードして、コンテナイメージビルド、コンテナイメージビルドをOCIRに格納、デプロイメント・パイプライン連携という一連の流れをビルド・パイプラインとして作成します。

7.トリガーソースコードを変更して、コードリポジトリへの「git push」コマンド実行をトリガーに、これまで作成してきた「ビルド・パイプライン」、「デプロイメント・パイプライン」が自動で稼働して、OKEクラスタにアプリケーションがデプロイされるようにします。

8.パイプラインの実行 / 9.デプロイの確認実際にソースコードを変更して、「git push」をトリガーにOKEクラスタへの自動デプロイを実行します。

サンプルアプリケーションのソースコード、環境構築テキストは、以下を参照 GitHub Tutorial https://github.com/oracle-japan/oracle-developer-days-2021-ocidevops-hol https://oracle-japan.github.io/ocitutorials/cloud-native/devops-for-commons

Oracle Developer Day 2021 OCI DevOps HOL

Oracle Developer Day 2021 OCI DevOps HOL

More Decks by oracle4engineer

Other Decks in Technology

Featured

Transcript