CI/CD

在前兩篇文章中，我們成功建立了一個完整的三層架構應用：MySQL、Redis 和 Golang 後端服務，並將它們部署到 GKE 上。然而，手動部署在實際開發中並不實用，特別是當團隊規模擴大或需要頻繁發布時。這篇文章將介紹如何建立一個完整的 CI/CD 流程，實現程式碼變更後的自動測試、建置、部署和更新。

Saltstack is an automatic configuration management tool, easy extension infrastructure, and high performance.

Using Saltstack can easy to manage large-scale servers, include dynamic connections, can be used for remote/local execution, config management, etc.

Terraform 安裝與運行

Terraform 是由 HashiCorp 開發的一套 Infrastructure as Code 工具。

這裡記錄 Terraform 基本安裝及設定的步驟，示範如何在 GCP 建立一個 instance。

GCP 佈建 Kubernetes 入門 - 使用 Kubernetes Engine

在這裡記錄如何從 GCP 建立起 Kubernetes Engine 建立起 cluster 流程：

Ansible 配置管理與部署入門

簡介

Ansible 是一個開源的系統自動化工具，擁有配置系統，任務排程，可以透過代碼來管理我們的infra，可以進階設計出一些 CI/CD 流程等功能。Ansible 預設使用 SSH 來進行遠端主機管理，Ansible 1.3 之後的版本可以透過本地的 OpenSSH 與遠端的主機進行通訊，如果是在比較老舊的作業系統，則會採取 paramiko 的相對應做法。

如何在 CentOS7 安裝 FFmpeg

FFmpeg 是一個非常強大的影音串流及轉檔服務，這裡主要說明如何在 CentOS7 安裝 ffmpeg

安裝 FFmpeg

在 CentOS7 沒有 FFmpeg 相關的核心套件可以直接下載，因此需透過 Nux Dextop repository 來安裝。

首先，先更新 package

在試用某家 VPS 廠商的服務時，發現在執行一些服務安裝時，使用 apt-get update -yqq 出現了一些錯誤，在這裡記錄下問題發生的可能原因及解決方案：

WARNING: IPv4 forwarding is disabled. Networking will not work

遇到這問題，解決方式可以直接在系統 sysctl 設定加入允許 ipv4 forward

開啟 sysctl 設定檔案

vim /etc/sysctl.conf

加入以下代碼

Firewalld 防火牆常見用法介紹

Linux 常見防火牆有 iptables 與 firewalls ，這裡主要針對 firewalld安裝及常見用法進行說明，這裡以 CentOS7 來進行說明：

Linux scp 指令教學-上傳檔案/保留原始時間及權限/壓縮資料/自定義 port/限制傳輸速度

不同主機之間經常會需要做資料上傳與下載，一般常見透過 FTP, Web, 第三方軟體來進行傳輸，在這裡要介紹的是，如何透過 Linux 的 scp 指令來進行檔案複製。

在我們現有產品中，GCP 的測試機IP是固定的，輪動更新則會變動IP 這裡透過 haproxy 讓輪動更新的 3306 都會指向測試機，再由測試機連向 SQL SQL 只要將白名單設定為測試機IP即可