前言

当公司的项目越来越多、开发人员也在不断补充的情况下，已然不是单枪匹马，一人作战的时代了。为了便利开发人员开发迭代和项目代码管理，包括版本迭代，代码审计等需求。接入CI(Continuous Integration，持续集成)就变得十分的迫切和必要了。

组合

Gitlab + Drone + Sonarqube

环境

1.内网测试服务器(宿主主机) windows 10
2.CI虚拟机 CentOS 8,使用vmware workstation安装
3.Gitlab虚拟机 CentOS 8，使用vmware workstation安装
4.CI软件：
4.1.Drone Server,Drone runner,Sonarqube,Postgresql 使用docker容器运行

结论

先总结一下使用体验：
优点：
1.整个搭建方式十分轻量便捷
2.扩展性强
3.稳定性高
4.构建指令由.drone.yml配置文件指定，简单易用
不足：
1.Drone不支持Gitlab子分组，若在子分组下创建项目，Drone后台无法同步项目。官方论坛相关讨论
2.Drone在登录过期(失效)后，会显示404页面而非跳转到登录页面。官方论坛相关讨论

截图

配置

• Gitlab
  由于搭建CI的时候，Gitlab私有化部署已经完成，这里不再赘述。
• Drone
  使用yaml文件书写配置，Drone支持多种数据库，这里使用的是Mysql。

version: "3.1"

services:
    drone-server:
        container_name: drone-server
        image: "drone/drone:latest"
        environment:
            - DRONE_GITLAB_SERVER=http://192.168.224.25:8888
            - DRONE_GITLAB_CLIENT_ID= # 你的gitlab应用id，需要在gitlab平台新建application
            - DRONE_GITLAB_CLIENT_SECRET= # gitlab应用密钥
            - DRONE_RPC_SECRET= # 远程调用密钥，是drone server与drone runner通信的密钥凭证，可以随机生成，只要保持一致就行
            - DRONE_SERVER_HOST=192.168.224.36:9080 # 注意：一定不要协议
            - DRONE_SERVER_PROTO=http
            - DRONE_LOGS_DEBUG=true
            - DRONE_LOGS_TEXT=true
            - DRONE_LOGS_PRETTY=true
            - DRONE_LOGS_COLOR=false
            - DRONE_DATABASE_DRIVER=mysql
            - DRONE_DATABASE_DATASOURCE= # 数据连接dsn，如：username:password@tcp(127.0.0.1:3306)/drone?parseTime=true
            - DRONE_USER_CREATE= # 这里非常关键，需要配置管理员账号，最好是与面创建application的是同一个账号。如：username:keepchen,admin:true,token:xxx token值同rpc token
        ports:
            - 9080:80
            - 9443:443
        restart: always
        volumes:
            - ./data:/data

    drone-runner:
        container_name: drone-runner
        image: "drone/drone-runner-docker:latest"
        environment:
            - DRONE_RPC_PROTO=http
            - DRONE_RPC_HOST=192.168.224.36:9080
            - DRONE_RPC_SECRET= # 远程调用密钥
            - DRONE_RUNNER_CAPACITY=5
            - DRONE_RUNNER_NAME=192.168.224.36
        ports:
            - 9030:3000
        restart: always
        volumes:
            - /var/run/docker.sock:/var/run/docker.sock # 这里请务必这样配置，因为具体的build会用到。

• Sonarqube (使用Postgresql)

version: "3.1"

services:
    postgres:
        container_name: postgres
        image: postgres:12
        environment:
            - POSTGRES_USER=sonar
            - POSTGRES_PASSWORD=sonar
            - POSTGRES_DB=sonar
        volumes:
            - ./data/postgres:/var/lib/postgresql/data
        ports:
            - "54320:5432"

    sonarqube:
        container_name: sonarqube
        image: sonarqube:community
        depends_on:
            - postgres
        environment:
            - SONAR_JDBC_URL=jdbc:postgresql://postgres:5432/sonar
            - SONAR_JDBC_USERNAME=sonar
            - SONAR_JDBC_PASSWORD=sonar
        volumes:
            - ./data/sonarqube_data:/opt/sonarqube/data
            - ./data/sonarqube_extensions:/opt/sonarqube/extensions
            - ./data/sonarqube_logs:/opt/sonarqube/logs
        ports:
            - "9090:9000"
        restart: always

可能遇到的问题

1.redirect_url not valid
出现这个问题，可能是因为：
1.1.Drone server的配置项DRONE_SERVER_HOST不正确，一定要注意，不能携带协议。
1.2.需要登录Gitlab的超级管理员账号，然后设置允许内网地址访问(默认是不允许的)。
1.3.配置的Drone回调地址不正确，正确地址：http://192.168.224.36:9080/login，将协议、ip地址、端口替换成自己的。
2.snoarqube无法授权
出现这个问题，可能是因为：
2.1.回调地址配置不正确，正确地址：http://192.168.224.36:9090/oauth2/callback/gitlab，将协议、ip地址、端口替换成自己的。
3.Drone后台找不到用户设置入口
出现这个问题，首先，确认当前登录账号是否是管理员，其次，DRONE_USER_CREATE这一项配置的用户名需要和Gitlab的登录名保持一致。
4.Drone runner无法设置host映射
需要在对应项目的设置中勾选Project Settings的Trusted选项。
4.1.Project Settings根本就没有这个选项
解决办法同3。

来一发？

在项目中，配置.drone.yml文件。

kind: pipeline
type: docker
name: projectName

trigger:
  event:
    - push
    - merge

steps:
  - name: 编译和打包
    image: maven:3-jdk-8
    volumes:
      - name: cache
        path: /tmp/cache
      - name: maven-cache # <- 将本地缓存路径映射到容器
        path: /root/.m2
    commands:
      - mvn clean
      - mvn package -s /tmp/cache/settings.xml
      - cp target/projectName.jar /tmp/cache/projectName

  - name: 代码分析
    image: maven:3-jdk-8
    volumes:
      - name: cache
        path: /tmp/cache
      - name: maven-cache
        path: /root/.m2
    environment:
      sonar_host:
        from_secret: sonar_host
      sonar_token:
        from_secret: sonar_token
    commands:
      - |
        mvn --batch-mode verify sonar:sonar \
          -Dsonar.projectKey= #你的projectKey \
          -Dsonar.host.url=$$sonar_host \
          -Dsonar.login=$$sonar_token

  - name: 钉钉通知
    image: guoxudongdocker/drone-dingtalk
    settings:
      token:
        from_secret: dingtalk_token
      type: markdown
      message_color: true
      message_pic: true
      sha_link: true
    when:
      status: [ failure, success ]

volumes:
  - name: cache
    host:
      path: /artifcats/artifcats
  - name: maven-cache # <- 定义本地maven缓存仓库路径
    host:
      path: /artifcats/maven-repo

上面的配置告诉Drone runner需要干三件事情：编译打包、代码分析和钉钉消息通知。
Drone支持使用配置密钥，这样在整个配置文件中，看不到任何敏感信息。上面的关键字from_secret就是从配置密钥中读取，这个在Drone后台项目下的settings中配置。
钉钉通知效果：

进阶

1.maven使用本地仓库及本地缓存
刚开始的时候，去docker hub上找了许多相关的镜像，后面才发现，官方maven镜像就非常好用了，只需要将本地的缓存路径映射到容器中即可。
2.打包制成品导出
和上面一样的原理，只需要将本地路径映射到容器中，当打包完成，使用cp命令直接拷贝即可。

总结

目前公司已经使用一个月，整体体验比较好，轻量快捷是第一印象。build的step可以根据自己的需要，随意DIY，如果没有合适的镜像，也可以自己制作满足定制化需求的镜像。

----------------------2021.07.25更新----------------------
据官网所描述，使用镜像构建的Drone服务是企业版本，有5000次构建限制。官方说明
免费的开源版本需要自行构建，开源版和企业版具体差异见。官方说明
参考苏洋博客，我构建了一个开源版本镜像，本地启动暂无问题，欢迎大家共同交流。

---