Rivalry2

HTML Diff

0 added 0 removed

Original 2026-01-01

Modified 2026-02-26

1 Теперь, когда у нас есть готовый образ приложения, выполним его деплой. Деплой через Docker содержит такие шаги:

2 <ol><li>Скачивание нужного образа на сервера</li>

3 <li>Остановка старого контейнера</li>

4 <li>Запуск нового контейнера из скаченного образа</li>

5 </ol>В продвинутых сценариях деплой образов выполняется с помощью Kubernetes. А здесь мы выполняем деплой напрямую, с помощью Ansible. Почему именно он? Ansible наиболее простой и удобный инструмент, из существующих, который позволяет буквально небольшимyamlфайлом описать процесс деплоя и использовать его для любого количества серверов. Ansible берет на себя обработку ошибок, параллельное выполнение и многое другое.

6 <h2>Подготовка сервера</h2>

7 Подготовка сервера для деплоя Docker приложения, очень простая задача. В таком случае, вся настройка сведется добавлению ssh-ключей для доступа без пароля и установке Docker.

8 Создайте самый дешевый сервер (Droplet в терминах DigitalOcean, Compute Cloud у Yandex Cloud) для деплоя. Его стоимость 5$ в месяц. Здесь есть хитрость, по умолчанию DO предлагает сервера с чистыми операционными системами, но если переключиться на вкладкуMarkeplace, то там есть Ubuntu с предустановленным Docker. То что нам нужно.

9 Во время создания, вам предложат выбор как подключаться к серверу: по паролю или через ssh-ключ. Выберите ssh-ключ и добавьте его. Если у вас нет ssh-ключа, то создайте его по<a>этой инструкции</a>.

10 Когда сервер будет готов, DO покажет вам его ip-адрес. Возьмите этот адрес и попробуйте подключиться к серверу по ssh. Если у вас получилось, то можно готовиться к деплою.

11 <h2>Подготовка к деплою</h2>

12 Для деплоя нам понадобится настроенный Ansible.<a>Установите его</a>локально на свой компьютер. Все файлы Ansible мы будем хранить в директорииansible.

13 Создадим плейбук, который выполняет всю работу по деплою приложения. Первым делом нам нужно установить python-пакетdocker, который используется Ansible для управления Docker. В свою очередь python-пакеты устанавливаются черезpip3, который тоже нужно установить. В ручную мы бы сделали это так:

14 Теперь тоже самое, но через Ansible:

15 Осталось добавить старт приложения и можно пробовать запускать. Для работы с Docker у Ansible есть специальный модуль<a>community.docker.docker_container</a>. У него много настроек, но нам сейчас нужны лишь некоторые:

16 Процесс деплоя состоит буквально из одной задачи, которая скачивает новый образ и перезапускает приложение.

17 Осталось создать inventory-файл. Здесь все просто. Добавляем группуwebserversс одним серверомweb1:

18 По необходимости сюда легко добавляются новые сервера. Схема с деплоем на множество серверов рассматривается в одном из следующих уроков.

19 <h2>Деплой</h2>

20 Когда все готово, остается запустить одну команду, которая выполнит деплой:

21 Во время деплоя передается версия, которую мы хотим выкатить. В нашем случае она совпадает с именем тега у Docker-образа и git-репозитория.

22 У такого способа деплоя, когда рестартует контейнер, есть одна особенность о которой нужно знать. Остановка старого контейнера и запуск нового - не моментальная операция. Какое-то время не будет запущен ни один контейнер, а значит пользователь увидит ошибку. Чтобы избежать этого, нужно перед приложением добавить реверспрокси (Nginx, Caddy, ...), в котором будет настроена обработка подобных ошибок и возврат красивой страницы с объяснением того, что происходит. Об этом в следующем уроке.

23 <h2>Откат</h2>

24 Во время деплоя могут возникнуть проблемы и тогда потребуется откат. Как его выполнять? Секрет в том, что откатов не существует. Мы всегда движемся вперед, даже если переключаемся на старую версию кода. Все что нужно - выполнить плейбук с нужной версией кода:

25 Ситуация чуть сложнее когда у нас есть база данных, но об этом дальше по курсу.

26 <h2>Разделение плейбуков</h2>

27 Плейбук, который мы создали выше, состоит из двух независимых частей - настройки сервера и самого деплоя. В простейшем случае мы можем оставить все как есть, но настройка может усложниться и замедлить скорость деплоя. Поэтому, лучше, вынести настройку в отдельный плейбук и запускать ее независимо. Такая схема безопаснее, если вы захотите обновить сервер, то случайно не перезапустите приложение и наоборот, если захотите деплоить, то случайно не обновите сервер.