本文介绍如何为 Bitbucket Cloud 安装 Drone Server。Server 被打包为一个最小的 Docker 镜像，发布在 DockerHub 上。

准备

预配实例

Drone Server 应该安装在标准 http 和 https 端口打开的服务器或虚拟机上（使用你选择的云提供商）。实例必须可通过域名或 IP 地址公开访问，才能从 Bitbucket 接收入站 webhook。

当你在你的笔记本电脑上安装 Drone Server 进行测试时，我们建议使用类似 ngrok 的服务为你的 Drone Server 提供可公开访问的域名。

创建 OAuth 应用程序

创建一个 Bitbucket OAuth 应用程序。Consumer Key 和 Consumer Secret 用于授权访问 Bitbucket 资源。

创建共享密钥

创建一个共享密钥来验证 Runner 和你的 Drone Server 之间的通信。

你可以使用 openssl 生成共享密钥：

$ openssl rand -hex 16
bea26a2221fd8090ea38720fc445eca6

启用双重身份验证？

必须将以下路径添加到上下文白名单中：

'/plugins/servlet/applinks/whoami'

示例：

下载 Drone Server

Drone Server 使用轻量的 Docker 镜像分发。镜像包含自身运行的所有程序，没有任何外部依赖。使用 latest 标签可以确保你使用的 Drone 始终是最新版本。

$ docker pull drone/drone:2

配置

Drone Server 使用环境变量进行配置。本文引用了配置选项的子集，具体定义如下。有关配置选项的完整列表，请参阅 配置。

• DRONE_BITBUCKET_CLIENT_ID

  必填项，提供你在上一步中生成的 Bitbucket OAuth Client ID。

• DRONE_BITBUCKET_CLIENT_SECRET

  必填项，提供你在上一步中生成的 Bitbucket OAuth Client Secret。

• DRONE_RPC_SECRET

  必填项，提供在上一步中生成的共享密钥。这用于验证 Server 和 Runner 之间的 rpc 连接。必须为 Server 和 Runner 提供相同的秘密值。

• DRONE_SERVER_HOST

  必填项，提供你的外部主机名或 IP 地址，例如 drone.company.com。如果使用 IP 地址，你可以包括端口。

• DRONE_SERVER_PROTO

  必填项，提供你的外部协议方案。此值应设置为 http 或 https。如果你配置 ssl 或 acme，此字段默认为 https。如果你将 Drone 部署在负载均衡或带有禁止 SSL 的反向代理后面，则此值应设置为 https。

启动 Drone Server

你可以使用以下命令启动 Server 容器。容器是通过环境变量配置的。有关配置参数的完整列表，请参阅 配置参考。记住用适当的值替换下面的占位符值。

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13

docker run \
  --volume=/var/lib/drone:/data \
  --env=DRONE_BITBUCKET_CLIENT_ID=05136e57d80189bef462 \
  --env=DRONE_BITBUCKET_CLIENT_SECRET=7c229228a77d2cbddaa61ddc78d45e \
  --env=DRONE_RPC_SECRET=super-duper-secret \
  --env=DRONE_SERVER_HOST=drone.company.com \
  --env=DRONE_SERVER_PROTO=https \
  --publish=80:80 \
  --publish=443:443 \
  --restart=always \
  --detach=true \
  --name=drone \
  drone/drone:2

安装 Runner

一旦你的 Drone Server 启动并运行，你将需要安装 Runner 来执行你的构建 Pipeline。有关详细的安装说明，请参阅我们的 Runner 安装文档。