生产级Golang麻将游戏服务器 NanoServer 二次开发,利用Drone CI/CD打通DevOps上 K8S 迭代流程

本文涉及的产品
云数据库 RDS MySQL Serverless,0.5-2RCU 50GB
简介: 生产级Golang麻将游戏服务器 NanoServer 二次开发,利用Drone CI/CD打通DevOps上 K8S 迭代流程

笔者已开源修改过(并附有完整 DevOps 流程)的源码:Hacker-Linner/nanoserver


熟悉 K8S 的伙伴也可以忽略此文,可以直接上手此项目的 DevOps!可以直接上手此项目的 DevOps!可以直接上手此项目的 DevOps!


相关 Dockerfile 文件准备



Dockerfile.base


准备项目在线 CI 构建基础 Image。


FROM golang:1.15-alpine
RUN go env -w GO111MODULE=on
RUN go env -w GOPROXY=https://mirrors.aliyun.com/goproxy/,direct
RUN mkdir -p /nanoserver/
WORKDIR /nanoserver
COPY go.mod go.mod
RUN go mod download


生成 Image hackerlinner/nanoserver:base


docker build -f Dockerfile.alpine.base -t hackerlinner/nanoserver:base . --no-cache


Dockerfile.alpine.base


准备项目生产基础 Image。


FROM alpine:3.12
RUN addgroup -S app \
    && adduser -S -g app app \
    && apk --no-cache add \
    ca-certificates curl netcat-openbsd


生成 Image hackerlinner/nanoserver-alpine:base


docker build -f Dockerfile.alpine.base -t hackerlinner/nanoserver-alpine:base . --no-cache


Dockerfile.prod


CI 生产构建所需的 Dockerfile


### nanoserver:base
FROM hackerlinner/nanoserver:base as builder
WORKDIR /nanoserver
COPY . .
RUN CGO_ENABLED=0 go build -a -o bin/nanoserver
### nanoserver-alpine:base
FROM hackerlinner/nanoserver-alpine:base
LABEL maintainer="为少"
WORKDIR /home/app
COPY --from=builder /nanoserver/bin/nanoserver .
COPY ./configs ./configs
RUN chown -R app:app ./
RUN ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
RUN echo 'Asia/Shanghai' >/etc/timezone
USER app
CMD ["./nanoserver"]


相关 Kubernetes 部署文件准备



Helm 3 部署 MySql


相关部署文件在:k8s/mysql

首先在你的集群中分配部署空间,这里我是 nano


kubectl create ns nano


在你的持久化服务器分配文件夹,我这里用的是 NFS


# 分配 MySql 文件夹,持久化数据 
mkdir -p /data/nfs/nano/nanoserver-mysql
chmod -R 777 /data/nfs/nano/nanoserver-mysql


创建 PV & PVC,关联到 NFS

pvc.yaml:k8s/mysql/pvc.yaml


kubectl apply -f pvc.yaml -n nano


部署:


helm install nanoserver-mysql ./mysql -f values.yaml -n nano


数据库创建:

create database


mysql -u root -phacker12345
create database scmj default character set utf8mb4 collate utf8mb4_unicode_ci;


Helm 3 部署 nanoserver


相关部署文件在:k8s/mnanoserverysql

准备 nanoserver 的 configMap,让集群统一管理 Server 配置文件。


apiVersion: v1
kind: ConfigMap
metadata:
  name: nanoserver-config
  labels:
    app: nanoserver
data:
  config.toml: |-
    [core]
    # enable debug mode
    debug = true
    heartbeat = 30
    consume = "4/2,8/3,16/4" #房卡消耗, 使用逗号隔开, 局数/房卡数, 例如4局消耗1张, 8局消耗1张, 16局消耗2张, 则为: 4/1,8/1,16/2
    #WEB服务器设置
    [webserver]
    addr = "0.0.0.0:12307"                         #监听地址
    enable_ssl = false                            #是否使用https, 如果为true, 则必须配置cert和key的路径
    static_dir = "web/static"
    #证书设置
    [webserver.certificates]
    cert = "configs/****.crt"       #证书路径
    key = "configs/****.key"        #Key路径
    [game-server]
    host = "nanoserver.your-domain.com"
    port = 30251
    # Redis server config
    [redis]
    host = "127.0.0.1"
    port = 6357
    # Mysql server config
    [database]
    host = "nanoserver-mysql"
    port = 3306
    dbname = "scmj"
    password = "hacker12345"
    username = "root"
    args = "charset=utf8mb4"
    buf_size = 10
    max_idle_conns = 20
    max_open_conns = 15
    show_sql = true
    # 微信
    [wechat]
    appid = "YOUR_WX_APPID"
    appsecret = "YOUR_APP_SECRET"
    callback_url = "YOUR_CALLBACK"
    mer_id = "YOUR_MER_ID"
    unify_order_url = "https://api.mch.weixin.qq.com/pay/unifiedorder"
    #Token设置
    [token]
    expires = 21600                        #token过期时间
    #白名单设置
    [whitelist]
    ip = ["10.10.*", "127.0.0.1", ".*"]                 #白名单地址, 支持golang正则表达式语法
    #分享信息
    [share]
    title = "血战到底"
    desc = "纯正四川玩法,快捷便利的掌上血战,轻松组局,随时随地尽情游戏"
    #更新设置
    [update]
    force = true #是否强制更新
    version = "1.9.3"
    android = "https://fir.im/tand"
    ios = "https://fir.im/tios"
    #联系设置
    [contact]
    daili1 = "kefuweixin01"
    daili2 = "kefuweixin01"
    kefu1 = "kefuweixin01"
    #语音账号http://gcloud.qq.com/product/6
    [voice]
    appid = "xxx"
    appkey = "xxx"
    #广播消息
    [broadcast]
    message = ["系统消息:健康游戏,禁止赌博", "欢迎进入游戏"]
    #登陆相关
    [login]
    guest = true
    lists = ["test", "konglai"]


关于 ingressroute-tcp.yaml,因为 nanoserver 本身会启动两个服务器 webgame


apiVersion: traefik.containo.us/v1alpha1
kind: IngressRouteTCP
metadata:
  name: nanoserver-game-route
spec:
  entryPoints:
    - nanoserver-gm # 需要在 traefik 的部署配置中设置
  routes:
    - match: HostSNI(`*`)
      kind: Rule
      services:
        - name: nanoserver
          port: 30251


ingressroute-tcp.yamlgame 对外的入口,因为我用的是 traefik,所以需要它。


Drone CI/CD 配置



.drone.yml


kind: pipeline
type: kubernetes
name: NanoServer
steps:
  - name: 更新 Chart.yaml appVersion
    image: busybox
    commands:
      - echo $DRONE_COMMIT
      - '[ -n "$DRONE_COMMIT" ] && (
          sed -i "s/APP_VERSION/${DRONE_COMMIT}/g" k8s/nanoserver/nanoserver/Chart.yaml;
        )'
      - cat k8s/nanoserver/nanoserver/Chart.yaml
  - name: 构建 Docker Image
    image: plugins/docker
    settings:
      debug: true
      dockerfile: Dockerfile.prod
      repo: hub.your-domain.com/library/nanoserver
      tags: ${DRONE_COMMIT}
      registry: hub.your-domain.com
      username:
        from_secret: docker_user
      password:
        from_secret: docker_pass
  - name: 上云(HelmV3) -> K8S Cluster
    image: pelotech/drone-helm3
    settings:
      helm_command: upgrade
      chart: ./k8s/nanoserver/nanoserver
      release: nanoserver
      vaules_yaml: ./k8s/nanoserver/values.yaml
      namespace: nano
      api_server:
        from_secret: api_server
      kubernetes_token:
        from_secret: k8s_token
      skip_tls_verify: true
trigger:
  branch:
    - master


关于 api_serverk8s_token,玩过 kubernetes 的童鞋应该都知道,我就不赘述了。

微信图片_20220610234646.png

微信图片_20220610234630.png


相关实践学习
容器服务Serverless版ACK Serverless 快速入门:在线魔方应用部署和监控
通过本实验,您将了解到容器服务Serverless版ACK Serverless 的基本产品能力,即可以实现快速部署一个在线魔方应用,并借助阿里云容器服务成熟的产品生态,实现在线应用的企业级监控,提升应用稳定性。
云原生实践公开课
课程大纲 开篇:如何学习并实践云原生技术 基础篇: 5 步上手 Kubernetes 进阶篇:生产环境下的 K8s 实践 相关的阿里云产品:容器服务 ACK 容器服务 Kubernetes 版(简称 ACK)提供高性能可伸缩的容器应用管理能力,支持企业级容器化应用的全生命周期管理。整合阿里云虚拟化、存储、网络和安全能力,打造云端最佳容器化应用运行环境。 了解产品详情: https://www.aliyun.com/product/kubernetes
相关文章
|
3月前
|
运维 Cloud Native Devops
云原生 DevOps CI/CD 概述
【1月更文挑战第7天】云原生 DevOps CI/CD 概述
|
6月前
|
Devops jenkins Java
【devops】六、CI、CD入门操作
【devops】六、CI、CD入门操作
|
1天前
|
Go 开发者
Golang深入浅出之-Go语言流程控制:if、switch、for循环详解
【4月更文挑战第21天】本文介绍了Go语言中的流程控制语句,包括`if`、`switch`和`for`循环。`if`语句支持简洁的语法和初始化语句,但需注意比较运算符的使用。`switch`语句提供多分支匹配,可省略`break`,同时支持不带表达式的形式。`for`循环有多种形式,如基本循环和`for-range`遍历,遍历时修改原集合可能导致未定义行为。理解并避免易错点能提高代码质量和稳定性。通过实践代码示例,可以更好地掌握Go语言的流程控制。
8 3
Golang深入浅出之-Go语言流程控制:if、switch、for循环详解
|
1月前
|
Kubernetes Cloud Native Devops
云原生技术落地实现之二KubeSphere DevOps 系统在 Kubernetes 集群上实现springboot项目的自动部署和管理 CI/CD (2/2)
云原生技术落地实现之二KubeSphere DevOps 系统在 Kubernetes 集群上实现springboot项目的自动部署和管理 CI/CD (2/2)
51 1
|
1月前
|
Kubernetes Devops Java
云原生技术落地实现之一KubeSphere DevOps 系统在 Kubernetes 集群上实现springboot项目的自动部署和管理 CI/CD (1/2)
云原生技术落地实现之一KubeSphere DevOps 系统在 Kubernetes 集群上实现springboot项目的自动部署和管理 CI/CD (1/2)
42 0
云原生技术落地实现之一KubeSphere DevOps 系统在 Kubernetes 集群上实现springboot项目的自动部署和管理 CI/CD (1/2)
|
1月前
|
Devops 开发工具 数据安全/隐私保护
Docker Swarm总结+CI/CD Devops、gitlab、sonarqube以及harbor的安装集成配置(3/5)
Docker Swarm总结+CI/CD Devops、gitlab、sonarqube以及harbor的安装集成配置(3/5)
55 0
|
3月前
|
运维 安全 Devops
DevSecOps:构建无缝安全的DevOps流程
在当今数字化时代,软件开发行业面临着越来越多的安全威胁。为了应对这些威胁,传统的软件开发模式已经无法满足需求。因此,DevSecOps应运而生,旨在将安全性融入到DevOps流程中。本文将介绍DevSecOps的概念和原则,并探讨如何实现无缝安全的DevOps流程。
|
3月前
|
运维 监控 安全
DevSecOps:打造安全无忧的DevOps流程
在现代软件开发中,保证安全性和敏捷性的平衡成为了一项重要任务。DevSecOps(Development-Security-Operations)作为一种实践方法,旨在将安全性与DevOps流程相结合,从而提供持续且可靠的软件交付。本文将介绍DevSecOps的核心概念和原则,并探讨如何将安全融入到DevOps流程中,以确保软件开发过程中的安全性。
|
6月前
|
存储 编译器 Go
100天精通Golang(基础入门篇)——第8天:Go语言程序的流程结构和条件语句
100天精通Golang(基础入门篇)——第8天:Go语言程序的流程结构和条件语句
34 0
|
10月前
|
运维 监控 安全
DevSecOps:将安全性纳入DevOps流程的实践
在当今快节奏的软件开发环境中,DevOps已成为一种广泛采用的开发方法论,旨在加速软件交付并提高团队合作。然而,随着安全威胁不断增加,仅仅追求速度和效率已不再足够。为了确保软件的安全性,将安全性纳入DevOps流程是至关重要的,这就是DevSecOps的核心理念。
174 0