Basic Deployment techtalk

Techtalk over basis deployment met SSH-keys en Capistrano

Transcript

1. Site deployment basics Openminds techtalk - 21/03/2012 @openminds www.openminds.be Tuesday 27 March 2012
2. Deployments Deployments vereenvoudigen met ssh, git en capistrano Tuesday 27 March 2012
3. Deployment Stappenplan voor het updaten van een site Tuesday 27 March 2012
4. Klassiek scenario •(backup nemen voor we beginnen?) •FTP: files uploaden •PHPMyAdmin: enkele queries/changes/... •Surfen naar de site... Tuesday 27 March 2012
5. Problemen •Kans op fouten •Oude files / backups ... •Niet iedereen kan deployen Tuesday 27 March 2012
6. Files •Data files (uploads, pdf, cache ...) •Programma files (php, css, js ...) •Configuratie files (settings.php, database.yml ...) Tuesday 27 March 2012
7. Ideaal scenario •kopie van huidige/werkende site •nieuwe programmatuur binnenhalen •“updates” draaien (DB, structuur) •zonder data files te overschrijven/ dupliceren •bij problemen: rollback Tuesday 27 March 2012
8. Kopie/backup •Bijhouden van “releases” •“current” is de actieve release •data/config via symlinks/kopies binnen de release brengen •rollback eenvoudig Tuesday 27 March 2012
9. Update programma •code in versie-controle-systeem (git, svn...) •checkout van een tag/release/versie Tuesday 27 March 2012
10. Update data •Moeilijk punt •Afhankelijk van beschikbare tools •db-migraties •upgrade-scripts •wat bij rollback? Tuesday 27 March 2012
11. SSH Public en private keys, agents en forwarding Tuesday 27 March 2012
12. SSH keypair •identiteitskaart van jezelf •publiek en privaat deel •passphrase ter bescherming •maken met ssh-keygen •één keer in een leven!!! Tuesday 27 March 2012
13. SSH key login •Publiek deel bij de hosting •Privaat deel van u •Privaat deel gecontroleerd met een publiek deel op de hosting: login toegelaten •Meerdere publieke delen per hosting Tuesday 27 March 2012
14. publiek deel •Mag je op je site openbaar zetten •in “.ssh/authorized_keys” waar je wil inloggen •in webinterfaces (bvb github) Tuesday 27 March 2012
15. Pri Pub Keypair Laptop Server Github Machines Tuesday 27 March 2012
16. SSH agent •“aanbieden van privaat deel” •daemon op je systeem die je key kent •doorgeven van authenticatie-verzoeken van daemon naar daemon Tuesday 27 March 2012
17. Key in agent •ssh-add -l •ssh-add -K (mac os X) Tuesday 27 March 2012
18. Laptop Server Pri Pub Paswoordloze login Tuesday 27 March 2012
19. Laptop Server Pri Pub Paswoordloze login mogelijk Paswoordloze login Tuesday 27 March 2012
20. Laptop Server Pri Pub Paswoordloze login mogelijk Github Pub Paswoordloze login Tuesday 27 March 2012
21. Laptop Server Pri Pub Paswoordloze login mogelijk Hier niet meer Github Pub Paswoordloze login Tuesday 27 March 2012
22. Agent forwarding •in .ssh/config Tuesday 27 March 2012
23. Laptop Server Github Pri Pub Pub Met agent forwarding Tuesday 27 March 2012
24. Paswoordloze login mogelijk Laptop Server Github Pri Pub Pub Met agent forwarding Tuesday 27 March 2012
25. Paswoordloze login mogelijk Laptop Server Github Pri Pub Pub Met agent forwarding Pri Tuesday 27 March 2012
26. Paswoordloze login mogelijk Laptop Server Github Pri Pub Pub Met agent forwarding Pri Paswoordloze login mogelijk Tuesday 27 March 2012
27. Windows •Putty is de de-facto standaard •putty is eigenlijk ssh •pagent is de agent (daemon) •puttygen maakt een nieuwe key http://www.chiark.greenend.org.uk/~sgtatham/putty/ download.html Tuesday 27 March 2012
28. Capistrano Automatiseren van je stappenplan Tuesday 27 March 2012
29. Capistrano •Origineel tool om rails te deployen •Vandaag tool om set van taken uit te voeren op remote servers •Gemaakt in Ruby, eenvoudige dependencies, is een gem https://github.com/capistrano/capistrano#readme Tuesday 27 March 2012
30. Capfile •een file per project •taken in de file •roles (eigenlijk servers) Tuesday 27 March 2012
31. Eenvoudige capfile desc "Echo the server's hostname" task :echo_hostname do run "echo `hostname`" end Tuesday 27 March 2012
32. Rails deployment Capistrano waarvoor het gemaakt werd Een eenvoudige demo Tuesday 27 March 2012
33. “Hello server!” Een eenvoudig capistrano recept Tuesday 27 March 2012
34. Voorbereiding •public key in .ssh/authorized_keys op de hosting •site-code op github/centraal/... •capify in je source-tree Tuesday 27 March 2012
35. capify . •Maakt een Capfile •Maakt een config/deploy.rb •Deze mogen (moeten) mee in je repository Tuesday 27 March 2012
36. cap deploy:setup •Directory layout opbouwen •Shared / releases / ... Tuesday 27 March 2012
37. cap deploy •Op de server: nieuwe code uitchecken van github •In de nieuwe checkout - data mappen en config files op hun plaats zetten/linken Tuesday 27 March 2012
38. “simple” demo Tuesday 27 March 2012
39. Drupal Lang leve drush! Tuesday 27 March 2012
40. Drupal •settings.php is config (rest in DB) •Drush kan helpen met bvb update.php •files-map is shared •Meerdere branches is handig (drupal, modules, ...) Tuesday 27 March 2012
41. Drupal voorbeeld Tuesday 27 March 2012
42. Meer! Tuesday 27 March 2012
43. Multi-stage cap production deploy cap staging deploy Tuesday 27 March 2012
44. Multi-server role :web “web1”, “web2”, “web3” Tuesday 27 March 2012
45. Gateway Wanneer je achter een firewall zit... Tuesday 27 March 2012
46. Wordpress http://theme.fm/2011/08/tutorial-deploying- wordpress-with-capistrano-2082/ Tuesday 27 March 2012
47. ForkCMS https://github.com/sumocoders/forkcms_3_deploy Tuesday 27 March 2012
48. CakePHP https://github.com/jadb/capcake Tuesday 27 March 2012
49. Symfony http://symphony-cms.com/discuss/thread/51667/ of https://github.com/makenosound/symphony- capistrano Tuesday 27 March 2012
50. Zend Framework http://www.codewithstyle.eu/2011/05/03/deploying- zend-framework-applications-using-capistrano/ Tuesday 27 March 2012
51. Q&A En hierna drank en broodjes... Tuesday 27 March 2012