日韩无码专区无码一级三级片|91人人爱网站中日韩无码电影|厨房大战丰满熟妇|AV高清无码在线免费观看|另类AV日韩少妇熟女|中文日本大黄一级黄色片|色情在线视频免费|亚洲成人特黄a片|黄片wwwav色图欧美|欧亚乱色一区二区三区

RELATEED CONSULTING
相關咨詢
選擇下列產品馬上在線溝通
服務時間：8:30-17:00
你可能遇到了下面的問題
關閉右側工具欄

新聞中心

這里有您想知道的互聯(lián)網營銷解決方案
使用GitHub和Python實現(xiàn)持續(xù)部署

借助 GitHub 的網絡鉤子webhook，開發(fā)者可以創(chuàng)建很多有用的服務。從觸發(fā)一個 Jenkins 實例上的 CI（持續(xù)集成） 任務到配置云中的機器，幾乎有著***的可能性。這篇教程將展示如何使用 Python 和 Flask 框架來搭建一個簡單的持續(xù)部署（CD）服務。

我們提供的服務有：網站建設、成都網站建設、微信公眾號開發(fā)、網站優(yōu)化、網站認證、麒麟ssl等。為千余家企事業(yè)單位解決了網站和推廣的問題。提供周到的售前咨詢和貼心的售后服務，是有科學管理、有技術的麒麟網站制作公司

在這個例子中的持續(xù)部署服務是一個簡單的 Flask 應用，其帶有接受 GitHub 的網絡鉤子webhook請求的 REST 端點endpoint。在驗證每個請求都來自正確的 GitHub 倉庫后，服務器將拉取pull更改到倉庫的本地副本。這樣每次一個新的提交commit推送到遠程 GitHub 倉庫，本地倉庫就會自動更新。

Flask web 服務

用 Flask 搭建一個小的 web 服務非常簡單。這里可以先看看項目的結構。

 
 
 
 
    
  
  
  
  
  1. ├── app
    2. 
  
  
  
  
  2. │ ├── __init__.py
    3. 
  
  
  
  
  3. │ └── webhooks.py
    4. 
  
  
  
  
  4. ├── requirements.txt
    5. 
  
  
  
  
  5. └── wsgi.py
    6.

首先，創(chuàng)建應用。應用代碼在 app 目錄下。

兩個文件（__init__.py 和 webhooks.py）構成了 Flask 應用。前者包含有創(chuàng)建 Flask 應用并為其添加配置的代碼。后者有端點endpoint邏輯。這是該應用接收 GitHub 請求數(shù)據的地方。

這里是 app/__init__.py 的內容：

 
 
 
 
    
  
  
  
  
  1. import os
    2. 
  
  
  
  
  2. from flask import Flask
    3. 
  
  
  
  
  3. 
  
  
  
  
  4. from .webhooks import webhook
    5. 
  
  
  
  
  5. 
  
  
  
  
  6. def create_app():
    7. 
  
  
  
  
  7.  """ Create, configure and return the Flask application """
    8. 
  
  
  
  
  8. 
  
  
  
  
  9.  app = Flask(__name__)
    10. 
  
  
  
  
  10.  app.config['GITHUB_SECRET'] = os.environ.get('GITHUB_SECRET')
    11. 
  
  
  
  
  11.  app.config['REPO_PATH'] = os.environ.get('REPO_PATH')
    12. 
  
  
  
  
  12.  app.register_blueprint(webhook)
    13. 
  
  
  
  
  13. 
  
  
  
  
  14.  return(app)
    15.

該函數(shù)創(chuàng)建了兩個配置變量：

  • GITHUB_SECRET 保存一個密碼，用來認證 GitHub 請求。
  • REPO_PATH 保存了自動更新的倉庫路徑。

這份代碼使用Flask 藍圖Flask Blueprints來組織應用的端點endpoint。使用藍圖可以對 API 進行邏輯分組，使應用程序更易于維護。通常認為這是一種好的做法。

這里是 app/webhooks.py 的內容：

 
 
 
 
    
  
  
  
  
  1. import hmac
    2. 
  
  
  
  
  2. from flask import request, Blueprint, jsonify, current_app 
    3. 
  
  
  
  
  3. from git import Repo
    4. 
  
  
  
  
  4. 
  
  
  
  
  5. webhook = Blueprint('webhook', __name__, url_prefix='')
    6. 
  
  
  
  
  6. 
  
  
  
  
  7. @webhook.route('/github', methods=['POST']) 
    8. 
  
  
  
  
  8. def handle_github_hook(): 
    9. 
  
  
  
  
  9.  """ Entry point for github webhook """
    10. 
  
  
  
  
  10. 
  
  
  
  
  11.  signature = request.headers.get('X-Hub-Signature') 
    12. 
  
  
  
  
  12.  sha, signature = signature.split('=')
    13. 
  
  
  
  
  13. 
  
  
  
  
  14.  secret = str.encode(current_app.config.get('GITHUB_SECRET'))
    15. 
  
  
  
  
  15. 
  
  
  
  
  16.  hashhex = hmac.new(secret, request.data, digestmod='sha1').hexdigest()
    17. 
  
  
  
  
  17.  if hmac.compare_digest(hashhex, signature): 
    18. 
  
  
  
  
  18.  repo = Repo(current_app.config.get('REPO_PATH')) 
    19. 
  
  
  
  
  19.  origin = repo.remotes.origin 
    20. 
  
  
  
  
  20.  origin.pull('--rebase')
    21. 
  
  
  
  
  21. 
  
  
  
  
  22.  commit = request.json['after'][0:6]
    23. 
  
  
  
  
  23.  print('Repository updated with commit {}'.format(commit))
    24. 
  
  
  
  
  24.  return jsonify({}), 200
    25.

首先代碼創(chuàng)建了一個新的藍圖 webhook。然后它使用 Flask route 為藍圖添加了一個端點。任何請求 /GitHub URL 端點的 POST 請求都將調用這個路由。

驗證請求

當服務在該端點上接到請求時，首先它必須驗證該請求是否來自 GitHub 以及來自正確的倉庫。GitHub 在請求頭的 X-Hub-Signature 中提供了一個簽名。該簽名由一個密碼（GITHUB_SECRET），請求體的 HMAC 十六進制摘要，并使用 sha1 哈希生成。

為了驗證請求，服務需要在本地計算簽名并與請求頭中收到的簽名做比較。這可以由 hmac.compare_digest 函數(shù)完成。

自定義鉤子邏輯

在驗證請求后，現(xiàn)在就可以處理了。這篇教程使用 GitPython 模塊來與 git 倉庫進行交互。GitPython 模塊中的 Repo 對象用于訪問遠程倉庫 origin。該服務在本地拉取 origin 倉庫的***更改，還用 --rebase 選項來避免合并的問題。

調試打印語句顯示了從請求體收到的短提交哈希。這個例子展示了如何使用請求體。更多關于請求體的可用數(shù)據的信息，請查詢 GitHub 文檔。

***該服務返回了一個空的 JSON 字符串和 200 的狀態(tài)碼。這用于告訴 GitHub 的網絡鉤子服務已經收到了請求。

部署服務

為了運行該服務，這個例子使用 gunicorn web 服務器。首先安裝服務依賴。在支持的 Fedora 服務器上，以 sudo 運行這條命令:

 
 
 
 
    
  
  
  
  
  1. sudo dnf install python3-gunicorn python3-flask python3-GitPython
    2.

現(xiàn)在編輯 gunicorn 使用的 wsgi.py 文件來運行該服務：

 
 
 
 
    
  
  
  
  
  1. from app import create_app
    2. 
  
  
  
  
  2. application = create_app()
    3.

為了部署服務，使用以下命令克隆這個 git 倉庫或者使用你自己的 git 倉庫：

 
 
 
 
    
  
  
  
  
  1. git clone https://github.com/cverna/github_hook_deployment.git /opt/
    2.

下一步是配置服務所需的環(huán)境變量。運行這些命令：

 
 
 
 
    
  
  
  
  
  1. export GITHUB_SECRET=asecretpassphraseusebygithubwebhook
    2. 
  
  
  
  
  2. export REPO_PATH=/opt/github_hook_deployment/
    3.

這篇教程使用網絡鉤子服務的 GitHub 倉庫，但你可以使用你想要的不同倉庫。***，使用這些命令開啟該 web 服務：

 
 
 
 
    
  
  
  
  
  1. cd /opt/github_hook_deployment/
    2. 
  
  
  
  
  2. gunicorn --bind 0.0.0.0 wsgi:application --reload
    3.

這些選項中綁定了 web 服務的 IP 地址為 0.0.0.0，意味著它將接收來自任何的主機的請求。選項 --reload 確保了當代碼更改時重啟 web 服務。這就是持續(xù)部署的魔力所在。每次接收到 GitHub 請求時將拉取倉庫的最近更新，同時 gunicore 檢測這些更改并且自動重啟服務。

*注意： *為了能接收到 GitHub 請求，web 服務必須部署到具有公有 IP 地址的服務器上。做到這點的簡單方法就是使用你最喜歡的云提供商比如 DigitalOcean，AWS，Linode等。

配置 GitHub

這篇教程的***一部分是配置 GitHub 來發(fā)送網絡鉤子請求到 web 服務上。這是持續(xù)部署的關鍵。

從你的 GitHub 倉庫的設置中，選擇 Webhook 菜單，并且點擊“Add Webhook”。輸入以下信息：

  • “Payload URL”： 服務的 URL，比如
  • “Content type”： 選擇 “application/json”
  • “Secret”： 前面定義的 GITHUB_SECRET 環(huán)境變量

然后點擊“Add Webhook” 按鈕。

現(xiàn)在每當該倉庫發(fā)生推送事件時，GitHub 將向服務發(fā)送請求。

總結

這篇教程向你展示了如何寫一個基于 Flask 的用于接收 GitHub 的網絡鉤子請求，并實現(xiàn)持續(xù)集成的 web 服務。現(xiàn)在你應該能以本教程作為起點來搭建對自己有用的服務。


分享文章：使用GitHub和Python實現(xiàn)持續(xù)部署
文章路徑：http://m.5511xx.com/article/cdghsps.html