03- DevOps практика: GitlLab CI+Runners. Создание CI CD Pipeline.

[@volsof]

Очень хороший урок. Для начинающих очень подходит. Автору плюс в карму за труд.

[@RomNero]

Спасибо😉 больше получился не как урок, а пример использования. По Gitlab CI ещё сделаю полноценное видео

[@SunsSpott]

Классный урок, спасибо! "билЬд" немного резал ухо, немецкий учил наверное)))

[@RomNero]

Спвсибо. Да, я в Германии живу.

[@missile158]

Подсказка тебе была когда он указывал адрес runner .de. JA JA NATURLICH DAST IS BILD MEIN SCHULLER))

[@chuckchuck1090]

Спс, буквально из-за твоего видео за две недели написал CI CD для PG Pro Ent: установка, настройка Data, изменение conf файлов, передачу бекапов в докер и еще куча всего))) Передал бекапы программистам, теперь заявки по базам для дев ушли с отдела))) Теперь Swarm изучаю

[@RomNero]

Спасибо за отзыв. Приятно слышать, что мои видео помогли. Я бы оставил swarm, а время лучше инвестировать в K8s

[@chuckchuck1090]

@@RomNero да проблема что нет годных гайдов по нем, а отзывы такие, что прод на нем будешь запускать долго, а swarm это почти сразу.

[@RomNero]

Согласен. Гайдов конкретных мало. Нужно искать постоянно решения проблем. Но swarm никто уже не использует. Всё же лучше попытаться изучить kubernetes. По нему хочу делать видео, но оно не скоро будет.

[@ПавелСергеевич-з5ъ]

Благодарю автора за время и материал!) Всё отлично работает, после нескольких дней мучений. Оставлю это здесь на случай аналогичных проблем!

[@RomNero]

Спасибо за позитивный отзыв 👍😀

[@riariorovere2462]

Это очень крутой урок! Огромное спасибо!

[@chuckchuck1090]

Просмотрел и не добавил лайк, вернулся исправился))) Спс за гайды, очень круто. Благодаря этому гайду потом хоть знаешь что гуглить и искать дальше

[@RomNero]

Спасибо 👍🏻

[@ilya9485]

Благодарен за грамотные обзоры. Спасибо за труды и старания!

[@RomNero]

Спасибо))

[@network_sw]

Спасибо за видео. Реализовал у себя такую схему: есть локальный гитлаб, есть два сервера. Поставил на оба сервера shell-runner и ansible. Раннеры подключил к гиту и создал репозиторий с плейбуками ansible. Gitlab-runner запускает команду ansible-pull который тянет с гита нужную конфигурацию и применяет. На выходе получаю следующее: со своего рабочего места в IDE правлю код ансибла, делаю коммит и пуш в гитлаб - изменения сразу же применяются на обоих серверах. По-моему достаточно удобно.

[@RomNero]

Круто. Спасибо!!! Очень чётко все описал. Побольше бы таких коментов ;) И отдельное спасибо за ansible-pull 👍🏻

[@123sultans]

можешь скинуть, playbook и gitlab ci файл?

[@network_sw]

@@123sultans ютуб удаляет ссылки

[@cranebird1467]

если у вас деплоу происходит сразу после изменения кода то так не должно быть, нужны сначала тесты и после них удачи деплой в прод.

[@network_sw]

@@cranebird1467 Это когда ты работаешь в крупной конторе и пишешь совместный код. А для меня это просто замена того, что я и так сделал бы сейчас, зайдя по ssh, т.к я не кодер а админ. Плюс это какой-никакой бекап конфига. Я знаю, что если я разверну новый сервер и подключу к нему этот конфиг, то сервер сам настроит себя до требуемого состояния. На это уходит много времени при первоначальной конфигурации, но потом это окупается.

[@larybronson]

спасибо тебе милый человек, ты открыл мне глаза на гитлаб си

[@happymishka1]

Благодарю! Все очень понятно! Получилось разобраться в CI/CD и пайплайнах. Все очень подробно и сразу понятно!

[@RomNero]

Спасибо за отзыв 👍🏻 двигаемся в таком же нарравлении

[@MRoose]

Отличный урок, особенно на фоне отсутствия иных на русском языке) Огромное спасибо, теперь есть представление о всем процессе

[@RomNero]

Спасибо. Рад помочь

[@dmitrysmith1380]

Спасмбо огромное! Смотрю твои видео в режиме нон-стоп, так как готовлюсь стать девопсом))

[@RomNero]

Спасибо за отзыв. Успехов в этом не лёгком пути к devops😉

[@александркурдюков-й4я]

Спасибо за уроки, темпы что надо с разъяснениями.

[@RomNero]

Спасибо за отзыв. Значит буду продолжать в таком же стиле 👍🏻😊

[@crazy_king]

Огромное тебе спасибо за твоё подробное творчество. :)

[@RomNero]

Спасибо за оценку👍🏻

[@evgvac]

Пожалуй лучшее видео по обучению gitlab

[@RomNero]

Спасибо. Ещё в планах есть видео по gitlab. Вышли новые версии и добавилось несколько функций

[@evgvac]

@@RomNeroЭто Вам спасибо! Docker изучил по Вашим видео, теперь использую его в работе.

[@RomNero]

Очень приятно слышать, что мои видео помогли Вам👍

[@brest1019]

Спасибо братанчик за старания!💪👍 Благодарим!

[@RomNero]

Всегда пожалуйста 😉

[@pnppro100kvashin5]

Большое спасибо! Очень полезный курс

[@AlexK-df4ne]

Как всегда чётко, портяно, последовательно!

[@RomNero]

Спасибо большое 😉👍 мега приятно

[@ueukxvj]

Красавчик. Побольше бы примеров для ymlов Переменные, экранирование, примеры использования вот это все. А так да, низкий поклон. В кои то веки не бросил разбираться и теперь буду использовать.

[@RomNero]

Спасибо за позитивный отзыв. Хочу ещё сделать несколько видео по gitlab. Нужно только найти время🙂

[@givgiv6688]

спасибо за видео, без воды, с разбором ошибок, единственное хорошее на рускоязычном ютубе про ci в gitlab

[@RomNero]

Спасибо. Очень приятно 👍

[@МирасОмаров-ц4ы]

урок супер, все четко и без воды

[@PeterVolna]

Что за гений создавал урок, спасибо!

[@RomNero]

Спасибо за отзыв 👍

[@dkaa77]

Спасибо тебе за твои труды!

[@RomNero]

Спасибо за отзыв 👍🏻😊

[@mrWiled]

Мужик, ты просто лучший!

[@Роман-н5п5м]

Блин спасибо друг капец помог разобраться без воды

[@RomNero]

Всегда пожалуйста. Рад помочь))

[@oluashua]

просто супер, все ясно и подробно

[@RomNero]

Спасибо за отзыв😊👍🏻

[@RF-22-b4f]

спасибо за подробный урок, круто получилось!

[@BlessingOfLord]

Спасибо за видео, удалось понять основы CI/CD и научиться писать простенькие пайнплайны, только я за место трех виртуалок поднял две, на втором ранере сделал теги test и stage, дабы сэкономить себе оперативную память :)

[@RomNero]

Отлично. Поздравляю с первыми шагами в CI 👍

[@erics8362]

Топовый видос. Сам изучаю Jenkins, но про gitlab было интересно

[@RomNero]

Спвсибо. Jenkins классный и мощный инструмент.

[@vladpetrachuk4873]

Отличная работа! Огромное спасибо за материал!

[@RomNero]

Спасибо за отзыв. Мне очень важно знать, что материал понятно изложен))

[@РусланКатаганов]

Большое спасибо. спасибо за ваш труд. Очень полезный курс.

[@RomNero]

Спасибо за отзыв 👍

[@kumaranv7006]

Спасибо! Интересно еще как работает мониторинг в гитлаб.

[@armcfly9485]

Мега классный туториал. Удачи автору!

[@RomNero]

Спасибо👍

[@aleksandrmatyka3118]

Очень полезно даже не смотря на бильд!

[@МирасОмаров-ц4ы]

Супер, все сделал по вашему и собрал полностью лабу

[@RomNero]

Отлично 👍

[@Серега-й5к3и]

Спасибо Вам Очень интересно

[@EugeneMenshov]

Огромное спасибо за видео!

[@Bupyc2006]

spasibo, kak wsegda wsio kruto :)

[@UAStriker]

Спасибо за такой подробный урок!

[@RomNero]

Всегда пожалуйста. Рад помочь.

[@tronco3180]

огромное спасибо за труд! круто изложил

[@RomNero]

Спасибо. Возможно только примеры не очень корректно подобрал. Но цель была показать как работает gitlab CI.

[@KorneevZakhar]

Интересно послушать про гитлаб ригистри, как образы можно передавать между стейджами и вообще про докер ранер, там же проблема использовать докер образы, потому что получается docker-in-docker. В общем я бы про работу с образами в гитлабе послушал )))

[@RomNero]

Спасибо. Видео будет о docker CI и docker in docker.

[@erics8362]

Используем dind для построения образов в Jenkins - проблем не было. Ну и есть kaniko как альтернатива dind

[@KorneevZakhar]

@@erics8362 спасибо, почитаю

[@Serg71007]

Спасибо большое за видео!

[@dreng1r]

Спасибо за видео. Плюсую за gitlab container registry. Пошаговый рецепт был бы очень кстати.

[@RomNero]

Спасибо. Ещё хочу сделать docker in docker Pipeline.

[@devospos]

Супер! Спасибо

[@stanislavnedosekin]

Здравствуйте, очень помогает ваша инструкция в работе, спасибо. Только можно уточнение, что значит на клиенте на 24:45, это какой то другой сервер или что извините?

[@RomNero]

Спасибо за отзыв. В данном случае (в видео) клиенты - это были серверы, на которых работали gitlab-runner. И на эти же клиенты производился деплоймент.

[@ИгорьИванов-м8ф]

25:17 Делал всё по шагам, у меня нет gitlab-runner, мы же контейнер запускаем(по крайней мере до этого момента). Что произошло я не понял, gitlab-runner в одной вкладке у автора всё норм, вернулся на старую вкладку с установкой докером у него тоже всё норм. У меня при старте контейнера как ругался на сертификат так и ругается

[@tsargvidon760]

Топовый урок, спасибо!

[@RomNero]

Спасибо за отзыв))

[@UralBashkiria]

Супер все понятно! есть и простые примеры и посложнее. Спасибо!

[@RomNero]

Спасибо за полезный отзыв👍

[@gor_7799]

Отличный урок!

[@networkthor2136]

Прекрасное видео! Спасибо!

[@ИльяЗанегин-й1и]

Хороший урок. Спасибо!

[@alexbulavin543]

на 14:03 "также есть дополнительные два сервера..." Откуда они взялись? Как нам их локально развернуть?

[@sysadmin84]

Спасибо большое. Очень интересно. Мне очень помогло

[@ДаниилМаксимов-п8р]

Супер видос! Спасибо

[@RomNero]

Всегда пожалуйста😉

[@igorgladkov8270]

Спасибо, огромное!

[@RomNero]

Рад помочь👍🏻

[@_Yar_]

Спасибо, очень круто! Очень! ))

[@RomNero]

Спасибо 👍

[@Alayzcer]

Благодарю, отличный труд! От себя добавлю, удобно иметь инструкцию сборки в репозитории. Настройка ос и сборка с++ проектов годичной давности без conan кошмар, так и не вспомнишь где и какие взять зависимости.

[@RomNero]

Спасибо за отзыв))

[@АндрейУльянов-я6ю]

Огромное спасибо за проделанную Вами работу. Видео смотрятся легко и без напряга. При регистрации runner правда у меня возникла ошибка: " x509: certificate relies on legacy Common Name field, use SANs instead". Победить так и не смог, не силен в работе с сертификатами. ОС Centos 7, openssl version 1.0.2.

[@RomNero]

Спасибо за отзыв. С сертификаты постоянно какие-то проблему будут возникать, если использовать не официальные или хотя бы letsencrypt

[@erzhana8708]

решил? такая же проблема

[@АндрейУльянов-я6ю]

@@erzhana8708 проверь версию openssl

[@erzhana8708]

@@АндрейУльянов-я6ю 1.1.1f

[@AlexanderAnanko]

​@@RomNero, спасибо за подобный цикл. У меня возникла такая же проблема как и ТС ветки. Подскажите куда копать, т.к. в гугле решения найти не удалось? У меня ВМ на которой развернул ubuntu. На ней по вашему видео поднял Gitlab. Подключить gitlab-runner в докере на этой же ВМ не удается (вы в видео показали только решение проблемы с сертификатом на gitlab-runner shell). P.S. Белый адрес есть, но он динамический. Решил проблему пробросом портов через VPN-туннель с купленного VPS, но сертификат letsencript получить не удалось из-за ошибки таймаута, хотя времени прошло достаточно (более 72 часов) для обновления dns-записей (и сервер доступен из других точек мира по http и https).

[@Алексей-е2с9ж]

Привет! Добавлю от себя - если при регистрации получаем вот такую ошибку - x509: certificate relies on legacy Common Name field, use SANs instead. То нужно выпустить сертификат с дополнительным флагом -addext 'subjectAltName = DNS:gitlab.example.com' Полная команда sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/gitlab/ssl/gitlab.example.com.key -out /etc/gitlab/ssl/gitlab.example.com.crt -addext 'subjectAltName = DNS:gitlab.example.com' И на 25:00 можно не маркетанить с загрузкой сертификата, а просто скопировать из /etc/gitlab/ssl/gitlab.example.com.crt в /etc/gitlab-runner/certs/gitlab.example.com.crt

[@RomNero]

Спасибо. Будут точно полезно!

[@MrElfones]

Спасибо, очень помогло)

[@izmailovlz]

огонь!

[@RomNero]

Спасибо

[@antonkhokhlov7975]

Познавательно, спасибо! Не подскажешь планируется ли видео о запуске GitLab вместе с Ansible через Molecule ? Так называемая Infrastructure As Code. Было бы очень полезно

[@RomNero]

Спасибо за отзыв. Molecule это же для теста плейбуков. А по IaaS буду делать видео.

[@antonkhokhlov7975]

@@RomNero да, точно, спасибо большое

[@llquake]

Подскажите, на 20.26 минуте появился еще один сервер. Что за он и для чего?

[@Frezer911]

Чувак, крутой урок. Не понял одну вещь - почемы мы артефакты сохраняем на машине gitlab, а потом обращаемся к ним с машины test. Или они шарятся в рамках пайплайна и это как подмонтированный volume, который доступен на любом из stage пайплайна? P.S. попробуй слепую печать подтянуть, у меня тоже раньше было много опечаток.

[@RomNero]

Спвсибо за отзыв. Артефакты доступны внутри Pipeline. Они хранятся на gitlab определённое время. Этот timeout так же можно выставить.

[@mikhailplekhov3894]

Спасибо большое. Очень полезно. Правда так и не смог подключить runner в docker'е на хосте с gitlab, ошибка с сертификатом.

[@RomNero]

Спасибо за отзыв. Да, это проблема у многих, кто использует не официальные сертификаты. Хотя для обучения можно импортировать любые сертификаты. И все будет работать. docs.gitlab.com/runner/configuration/tls-self-signed.html

[@d10n1x2]

я правильно понял что ci/cd это тот же Ansible только автоматизированный (сам проверяет изменился ли код и запускает его), а в остальном 1 в 1. возьми там установи туда. только более замороченный в установке ранеров

[@BorisPentego]

отличное видео! просто шикарное! а планируется ли аналогичное,но по работе именно с контейнерами? чтоб собирался контейнер по скриптам, сохранялся в репозитории гитлаба и заливался уже измененный по всем нужным стадиям?

[@RomNero]

Спасибо за отзыв. Спасибо за идею👍 Подобное видео сделаю в теме по Devops примерам.

[@baginz]

А почему созданые файлы остаются на сервере ранера? Разве ранер не пресоздает новое окружение каждый раз при новом запуске?

[@cheater4105]

нужна помощь, застрял на том, что не могу найти URL. Registration token- есть, URL не могу найти

[@Малолетнийдебил-щ8й]

Почему этап Проверка качества кода идёт до сборки?

[@vvops2540]

СПАСИБО!!!

[@bladerunner727]

Нужно ли клонировать репозиторий на локальную машину после создания .gitlab-ci.yml? У меня показывает ошибку No such file or directory когда я пытаюсь запустить файл jmeter через SSH, как можно это исправить?

[@LeaderDriveAUTO]

Добрый день, а где найти ссылку если ее у меня нет в Project runners?

[@playlist483]

Спасибо чувак )))

[@vitalykargin]

22:45 а где команда-то из видео openssl?

[@Seraf_]

Можно же показать где что сохраняется

[@vitalykargin]

Как выполнить команду на всех раннерах с общим тегом? Получается сейчас если указать тег например shell, то гитлаб выбирает только один сервер рандомно с тегом shell и делает на нем джоб. А как на всех заставить?

[@МирасОмаров-ц4ы]

Вы проводите персональные уроки по DEVOPS?

[@RomNero]

Пока не думал обэтом😄

[@КелдибекАбдикадыров]

Добрый день! Хочу запускать скрип на хосте, такаая ошибка, а так npm установлен через root. pipline выполняется через user gitlab-runner. как запускать на рууте в определенном папке, npm install $ ssh root@10.11.12.13 'bash -s' < /opt/deploy.sh bash: line 3: npm: command not found bash: line 5: npm: command not found /usr/bin/env: ‘node’: No such file or directory Заранее блогадарю.

[@TrooperRX]

Пожалуйста сделайте отдельный выпуск Docker для чайников, вы тут пихаете докер, хотя мы понятия не имеем что у него под капотом и для чего он нужен, ну или хотя бы оставьте ссылку под этот комментарии хороший ресурс для его изучения на русском, заранее благодарен

[@RomNero]

Спасибо. О докере будет видео. Но немного позже.

[@screamoviolence1456]

Очень наглядный урок, только не очень понятно что есть gitlab server, его предоставляет gitlab? Как к нему подключится?

[@RomNero]

Посмотри начальные видео. Это 3-е видео из серии.

[@БариАлибастр]

а как сейчас бегуна зарегать?Ошибку выдает при реге

[@eldarkarimov5791]

Здраствуйте, здесь вы использовали самоподписанный сертификат да ? , потому что вы не создали запрос для подписывание сертификата

[@RomNero]

Да, здесь использовался самоподписанный сертификат. Но лучше сделать нормальный (например, Let'sEncrypt)

[@sentix1288]

Нашёл на ютубе сначала курс какой-то из университета, много воды лишнего... Иии честно опять вы меня спасли :)) В первые ставил Gitlab, благодаря вам быстрее разобрался. Спасибо вам за качественный контент! У меня такой вопрос, смотрите допустим у нас есть общий runner, если 2 человека в команде одновременно пушат разные проекты, то это дело будет два Pipeline выполнять и не будут конфликта? Я просто создал по способу через докер и не создавал общий runner. От CI \ CD мне важно, чтобы он прогнал unit-тесты написанные. И вопрос по docker'у, допустим у меня 2 микросервиса они все изолированы в docker , мне стоит под базу данных \ nginx отдельный докер и всё? Или есть вариант по лучше? База данных у меня на localhost и в будущим если нужен будет 2 сервер я хотел бы SSH туннелировать.

[@RomNero]

Спасибо за отзыв. По runner: можно использовать 1 runner, но у 2го пользователя должны быть права на проект. По DB: можно использовать как контейнер. Или если планируется использовать БД для многих ресурсов, то можно поставить на отдельную машину или ещё лучше сделать центральный кластер. Вот пример: kzbin.info/www/bejne/pGmol62QoLV0esksi=sFkGQAHBNvqoKj9g

[@sentix1288]

@@RomNero Понял, а то есть я могу например взять в докер и поместить туда базу данных, а при добавление микросервиса, когда я упаковывать буду то просто пропишу в конфиге данные от бд?

[@RomNero]

В основном верно. Смотря какие приложения и какие цели стоят. И стоит обращать внимание в какой сети будут находится отдельные контейнеры.

[@sentix1288]

@@RomNero Спасибо, понял.

[@КелдибекАбдикадыров]

Спасибо все круто, я не поня одно, как происходит деплой на сервере staging, где вы указываете чтобы деплоит на 10.10.10.127? Заранее блогадарю.

[@RomNero]

Все происходит по тегам от gitlab runner.

[@КелдибекАбдикадыров]

спасибо понял@@RomNero

[@alexbulavin543]

CD = Continuous Delivery и Continues Deployment, насколько я представляю. А не Continues Development. Не так ли?

[@RomNero]

В сочетании CI/CD - именно Delivery и Deployment, как доставка и развёртывание.

[@kurt1931]

спасибо

[@pbadun]

вот бы так подробно но для SpringBoot и запуск dev в docker....

[@artiroot6903]

беда с этими сертификатами для локальной сети, самоподписные не работают в браузере, отсюда и раннер не зарегистрируешь

[@myyyp1]

Надо прям через root?

[@top_auto600]

Я новенький, подскажите это линукс, сендос или что стоит на серверах?

[@RomNero]

Для видео использую Ubuntu

[@nastyanahamchena379]

Вопрос, когда ты переходишь на сервер (gitlab test и staging) и пишешь там команды, куда ты переходиш где это... у меня гитлаб на vm azure где мне писать эти команды ?

[@RomNero]

По ssh можно подключится к серверам даже в azure

[@Alexander-tl8uw]

А где yaml для ci/cd? Набирать с экрана?(

[@RomNero]

Ой, нужно закинуть. Спасибо. Я не заметил.

[@MuKeXa]

Всё это хорошо, легко и просто, но в тепличных условиях. У меня есть машинка, но докер туда никак. И вот кагбы усьо... При деплое появляются "особенности", начинаешь изучать Ansible и выкручиваться как только можно :) + бюрократия добавляет веселия... А вообще да, CI/CD - хорошее дело.

[@RomNero]

Полностью согласен. Отличные условия там, где нет ограничений, от этого страдает и безопасность. В Pipeline просто закинуть команды для ansible. И все так же можно автоматизировать))

[@MuKeXa]

@@RomNero Но это еще один инструмент, хотя и полезный :) Я наверное и на канал этот попал, потому что искал инфо по ansible ))) P.S. Я то уже нормально подразобрался, но по AWX как-то мало информации(ну или я плохо искал). Особенно тонкостей типа привязки credential Ansible Galaxy к организации. Иначе requirement.yaml не поедет. И оно зараза не в ошибку падает, а пишет msg в логе джобы ))) Еще были моменты, но не такие мучительные как этот ) Успехов!

[@samsonhonda2484]

жестко

[@RomNero]

В каком плане?

[@wordofworld6874]

У вас есть test и staging как вы их создали?

[@wordofworld6874]

Здесь просто показали что есть у вас сервера kzbin.info/www/bejne/oHKsmZuLgchqj6M а как их создать?

[@RomNero]

У меня сервера созданы в proxmox. Если есть трудности с созданием серверов. То лучше начать изучать изначально эти вещи, а потом уже переходить к cicd

[@wordofworld6874]

@@RomNero Не понял что за сервера. Можете ссылочку кинуть? ) Где почитать как сервера сделать?

[@brest1019]

ссылка на команды в видео уже не работает?

[@RomNero]

Спасибо. Ссылку исправил.

[@artyomovanton]

Спасибо за урок! А что за клиент для SSH с табами?

[@RomNero]

Это MobaXTerm kzbin.info/www/bejne/qne5eIaVedVgndU

[@fordevuz]

👍

[@derekstackboy6583]

а как зайти в админ панель? а то у меня нету такой вкладки

[@RomNero]

Должны быть права админа. Справа вверху есть меню. В меню снизу будет "Admin"

[@daadshaman2095]

Привет! Смотрю твои видео в 2023 и не перестаю удивляться)! Только вот ошибка при регистрации ранера на сервере так и осталась "x509: certificate signed by unknown authority" Сервер и ранер с докером запускаю на локальной машине без домена. Не могу понять где не прав...

[@RomNero]

Спасибо. Проблема с сертификатом. Используется самосозданный сертификат. Решается импортом CA сертификата в раннер.

[@daadshaman2095]

@@RomNero спасибо, сейчас попробую посмотреть где это и как) А в ранер в etc/ssl/ ???

[@ibragimProtopopov]

@@daadshaman2095 Решил проблему?

[@daadshaman2095]

@@ibragimProtopopov нет, не решил...