Автоматическое развертывание с помощью Git Push: работа в облаке на вашем собственном сервере

«git push origin main» — и через несколько секунд ваш сайт заработает — опыт, который современные облачные платформы сделали стандартом. Это удобство теперь стало нашим ожиданием. Однако настройка того же опыта на нашем собственном сервере зачастую сложнее, чем мы думаем: секреты веб-перехватчиков, средства сборки, управление артефактами, атомарный обмен…

В этой статье мы объясним, что лежит в основе механизма автоматического развертывания с помощью git push и как вы можете настроить эту систему на своем собственном VPS.

Как работает «git push = Deploy»?

Есть три основных компонента:

1. 01
   вебхук

   Репозиторий Git отправляет HTTP POST при каждом нажатии. Он содержит информацию о том, какая ветка, какой коммит и кем.
2. 02
   Получатель

   Конечная точка на вашем сервере, которая прослушивает веб-перехватчик. Он проверяет подпись HMAC-SHA256 входящего запроса и проверяет, является ли это законным нажатием.
3. 03
   трубопровод

   После проверки подписи он извлекает код, строит его, заменяет существующую службу новым артефактом (атомарная замена), выполняет проверку работоспособности и уведомляет результат.

Технически несложно написать каждый из этих трех компонентов вручную, но требуется много времени, чтобы сделать их производительными: откат, защита одновременного развертывания, сборка кэша, потоковая передача журналов, управление секретами…

Настройка вебхука, инструкция

Пример приемника вебхука (Node.js + Express):

Р0

И П0:

П1

Решение производственного уровня: git push-развертывание с помощью VDS Panel

VDS Panel предлагает встроенную интеграцию веб-перехватчиков. Установка занимает 1 минуту:

1. 01
   Привяжите свою учетную запись GitHub

   Список репозиториев извлекается с помощью GitHub OAuth в настройках панели.
2. 02
   Создать проект

   Выберите Репозиторий. Панель устанавливает вебхук автоматически, секрет в настройках GitHub создавать не нужно.
3. 03
   Начать толкать

   При каждом последующем нажатии git панель захватывает вебхук, проверяет подпись и запускает конвейер.

Как только вы установите P0, панель:

1. Мелкое клонирование кода (быстро)
2. Обнаружение платформы (package.json/pom.xml/go.mod/Dockerfile)
3. Проверка кеша зависимостей (пропустите, если кеш npm/maven/go один и тот же)
4. Сборка (параллельно: образ + миграция БД + контроль SSL)
5. Атомный переход на производство Артефакта (старая версия хранится 5 минут, откат быстрый)
6. Проверка работоспособности (проверка готовности на 30 секунд)
7. Успех → перезагрузка nginx. Ошибка → автоматический откат.

Процесс протекает в интерфейсе панели: журнал сборки, результаты тестирования, статус развертывания — все в режиме реального времени.

Расширенные сценарии

Развертывание на основе филиалов

Панель может развернуть производство для ветки P0 и промежуточную версию для P1. Каждая ветка получает отдельные поддомены: P2 и P3. DNS+SSL устанавливается автоматически.

Одобрение вручную (ворота утверждения)

Вы можете активировать режим «ручного одобрения» для критически важных с точки зрения безопасности производственных сред. Когда приходит толчок, панель строится, но приостанавливается развертывание; Он не заработает без одобрения пользователя.

###Откат

Нажмите «Вернуться к предыдущей версии» на экране «Развертывание». На панели хранится артефакт последних 10 успешных развертываний; Он мгновенно меняет все, что вы хотите. Он также интегрируется с такими инструментами, как Flyway/Liquibase, для обратной миграции баз данных.

Секрет мульти-окружения

Отдельные переменные env для тестирования, подготовки и производства. Секреты, специфичные для каждой среды, хранятся в секретном хранилище и внедряются во время выполнения.

Строим аргументы

Передача аргумента сборки в Dockerfile, вызов пользовательской задачи в Gradle и запуск сценария предварительного развертывания — все это управляется из интерфейса панели.

Заключение

Опыт «git push=deploy» незаменим для современного разработчика. Можно настроить тот же опыт на своем собственном сервере, не платя за использование современных облачных услуг развертывания, это всего лишь вопрос того, сколько времени вы можете сэкономить.

Установка самостоятельно — работа 2-3 недели; В VDS Panel интеграция вебхука выполняется автоматически при создании первого проекта. Для получения подробной информации вы можете посетить нашу страницу функций или запросить демо.