Настройка CI/CD в Gitlab для Kubernetes

• Обзор GitLab, CI/CD, Helm и Kubernetes.  

• Установка GitLab в Kubernetes кластер.  

• Получение сертификатов от Let's Encrypt и настройка автоматического обновления приложения.  

• GitLab позволяет развертывать и хранить код на своих серверах.  

• GitHub и Bitbucket - онлайн-сервисы, код хранится на удаленных серверах.  

• Установка GitLab через apt-get, Docker Compose и Helm.  

• Helm упрощает развертывание и тестирование приложений.  

• Создание Helm Chart для автоматического обновления приложения.  

• Let's Encrypt предоставляет бесплатные сертификаты для шифрования данных.  

• Установка сертификатов для защиты веб-приложений в Kubernetes.  

• Continuous Integration/Continuous Delivery - технология автоматизации тестирования и сборки приложений.  

• Процесс сборки зависит от типа приложения.  

• Преимущества использования Kubernetes для автоматического обновления приложений.  

• Подключение к Kubernetes и обзор нод.  

• Использование нод для создания отказоустойчивости и дополнительного хранилища.  

• Рекомендации по установке GitLab и хранению данных.  

• Заходим на официальный сайт и скачиваем бинарник.  

• Устанавливаем Gitlab на тот же компьютер, с которого обращаемся к кластеру.  

• Создаем директорию для хранения конфигов и добавляем репозиторий.  

• Обновляем Gitlab через команду `apt update`.  

• Скачиваем и заархивируем пакет Gitlab.  

• Редактируем файл настроек для удобства и обновления.  

• Gitlab имеет две редакции: Enterprise Edition и Community Edition.  

• Enterprise Edition требует покупки лицензии для разблокировки функций.  

• Community Edition имеет тот же функционал, что и Enterprise Edition.  

• Используем сервис Slap.io для создания домена.  

• Указываем домен и IP-адрес в файле настроек.  

• Подписываем записи для генерации сертификатов.  

• Указываем внешний IP-адрес и другие параметры.  

• Вводим ключ лицензии для активации платной версии.  

• Настраиваем параметры для PostGIS, Redis и других сервисов.  

• Создаем namespace для Gitlab.  

• Устанавливаем Gitlab через команду `kubectl apply`.  

• Процесс установки может занять некоторое время из-за множества контейнеров.  

• Проверяем статус установки и контейнеры.  

• Gitlab поднимает два веб-сервиса для отказоустойчивости.  

• Сервисы для получения сертификатов и точка входа в кластер.  

• Обсуждение сущностей, таких как диплойменты и стэт-фулы.  

• Упоминание о хранении данных в стэт-фулах и использовании даймон сета.  

• Обзор ингресов и создание доменов-точек входа.  

• Создание сертификатов и их использование.  

• Получение и расшифровка паролей из секретов.  

• Вход в Gitlab и рекомендации по безопасности.  

• Создание пустого репозитория и группы.  

• Добавление аудитории и создание SSH-ключа.  

• Генерация и использование SSH-ключа для доступа к Gitlab.  

• Настройка Docker и включение функции Docker Desktop.  

• Обновление Helm и Gitlab для применения изменений.  

• Использование PostgreSQL версии не менее 12.  

• Переход в GitLab и добавление агента.  

• Использование токена для установки агента.  

• Создание и настройка пространства имен для агента.  

• Установка агента и создание токена.  

• Обновление агента и создание пространства имен.  

• Проверка статуса агента в GitLab.  

• Добавление переменных в GitLab.  

• Отключение ненужных функций для безопасности.  

• Использование автодеплоя для упрощения процесса.  

• Проблемы с автодеплоем и использование разных портов.  

• Создание файла для изменения портов.  

• Добавление файла в код для корректной работы.  

• Добавление издателя для автоматического создания сертификатов.  

• Инициализация GitLab и добавление адреса.  

• Коммит и запуск процесса деплоя.  

• Запуск процесса деплоя и проверка статуса.  

• Обзор этапов деплоя: сборка, тестирование, диплой на тестовый сервер.  

• Детальный просмотр процесса сборки и тестирования.  

• Проверка кода на уязвимости и ошибки.  

• Обнаружение и предотвращение утечки секретов.  

• Использование стейджа для выявления ошибок.  

• Создание стейджа на пространстве Labs.  

• Настройка ingress для доступа к стейджу.  

• Вывод параметров и переменных для работы приложения.  

• Выкатка нового кода на 10%, 25% или 50% пользователей.  

• Снижение рисков обновлений и тестирование на живых пользователях.  

• Возможность тестирования с минимальными потерями.  

• Создание отчетов для анализа показателей.  

• Установка и настройка сущностей для продакшн и стейдж.  

• Создание подов и сервисов для работы с кодом.  

• Настройка доменов для продакшн и стейдж.  

• Создание сертификатов для безопасности.  

• Возможность изменения кода и его коммита.  

• Тестирование новой версии приложения.  

• Настройка автодеплоя на продакшн.  

• Анализ ошибок и тестирование на живых пользователях.  

• Установка и настройка Gitlab в Kubernetes.  

• Получение автоматических сертификатов и развертывание версий.  

• Завершение урока и благодарность за просмотр.