如何启用从 BitBucket 到内部服务器的持续部署

Question

我需要一些指导和建议，请告诉我是否/如何为公司 PHP Laravel 应用程序实施 CI / CD 管道，该应用程序托管在访问受限且没有公共 IP 的内部服务器上。不幸的是，我的 DevOps 知识有限，尽管很多谷歌搜索，我不知道我是否在正确的轨道上，或者我是否在一百万英里之外。 到目前为止，我所阅读的所有内容都着眼于使用 Web Hook，据我所知，这些 Hook 依赖于公共 IP / 域。

目前我可以在笔记本电脑上处理应用程序并将更改推送到 BitBucket Cloud。 虽然我设法创建了一个 bitbucket-pipelines.yml 文件，它将自动构建和测试任何被推送的分支，然后我必须访问服务器以手动提取代码并根据需要运行各种脚本，我更喜欢这样做自动化。

鉴于情况和限制，我需要了解实施持续部署有哪些选择？

如果有人可以提供一些指示，那么我将不胜感激。

谢谢

Answer 1

您无法推送到无法访问的机器，但有一些替代方法。

• 配置一个堡垒主机，这样一个外部 CI/CD 运行器可以通过它 ssh 进入你的服务器。 允许从 CI/CD 提供商 CIDR 块到堡垒主机的入站端口 22 连接https://ip-ranges.atlassian.com/

• 在与服务器相同的网络中设置 CI/CD自托管运行器。 https://support.atlassian.com/bitbucket-cloud/docs/runners/使用该运行程序将 ssh 部署到您的服务器私有地址 IP中。

• 设置基于拉动的部署策略。 您的部署步骤仅注册新的所需版本，例如，在触发部署的提交引用上移动release/production分支。 在您的服务器中，设置对最新发布/部署的某种订阅，例如一个 cron 任务来频繁获取生产 git 分支。 更改后，重新启动服务并运行您需要的任何任务。 ansible-pull可以很方便地用于此目的。