本文介绍如何为 GitHub 安装 Drone Server。Server 被打包为一个最小的 Docker 镜像，发布在 DockerHub 上。

准备

配置实例

Drone Server 应该安装在标准 http 和 https 端口打开的服务器或虚拟机上（使用你选择的云提供商）。实例必须可通过域名或 IP 地址公开访问才能从 GitHub 接收 webhook。

当你在你的笔记本电脑上安装 Drone Server 进行测试时，我们建议使用类似 ngrok 的服务为你的 Drone Server 提供可公开访问的域名。

创建 OAuth 应用程序

你需要通过 GitHub 创建 GitHub OAuth 应用程序。Consumer Key 和 Consumer Secret 用于授权访问 GitHub 资源。

创建共享密钥

创建一个共享密钥来验证 Runner 和你的 Drone Server 之间的通信。

你可以使用 openssl 生成共享密钥：

$ openssl rand -hex 16
bea26a2221fd8090ea38720fc445eca6

下载 Drone Server

Drone Server 使用轻量的 Docker 镜像分发。镜像包含自身运行的所有程序，没有任何外部依赖。使用 latest 标签可以确保你使用的 Drone 始终是最新版本。

docker pull drone/drone:2

配置

Drone Server 使用环境变量进行配置。本文引用了配置选项的子集，具体定义如下。有关配置选项的完整列表，请参阅 配置。

• DRONE_GITHUB_CLIENT_ID

  必填项，提供你在上一步中生成的 GitHub OAuth Client ID。

• DRONE_GITHUB_CLIENT_SECRET

  必填项，提供你在上一步中生成的 GitHub OAuth Client Secret。

• DRONE_RPC_SECRET

  必填项，提供在上一步中生成的共享密钥。这用于验证 Server 和 Runner 之间的 rpc 连接。必须为 Server 和 Runner 提供相同的秘密值。

• DRONE_SERVER_HOST

  必填项，提供你的外部主机名或 IP 地址，例如 drone.company.com。如果使用 IP 地址，你可以包括端口。

• DRONE_SERVER_PROTO

  必填项，提供你的外部协议方案。此值应设置为 http 或 https。如果你配置 ssl 或 acme，此字段默认为 https。如果你将 Drone 部署在负载均衡或带有禁止 SSL 的反向代理后面，则此值应设置为 https。

• DRONE_USER_FILTER

  可选项，GitHub 用户或组织列表，使用逗号分隔。注册仅限于此列表中的用户，或者是此列表中组织成员的用户。如果未设置此值，注册将向公众开放。

启动 Drone Server

你可以使用以下命令启动 Server 容器。容器是通过环境变量配置的。有关配置参数的完整列表，请参阅 配置参考。记住用适当的值替换下面的占位符值。

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13

docker run \
  --volume=/var/lib/drone:/data \
  --env=DRONE_GITHUB_CLIENT_ID=your-id \
  --env=DRONE_GITHUB_CLIENT_SECRET=super-duper-secret \
  --env=DRONE_RPC_SECRET=super-duper-secret \
  --env=DRONE_SERVER_HOST=drone.company.com \
  --env=DRONE_SERVER_PROTO=https \
  --publish=80:80 \
  --publish=443:443 \
  --restart=always \
  --detach=true \
  --name=drone \
  drone/drone:2

安装 Runner

一旦你的 Drone Server 启动并运行，你将需要安装 Runner 来执行你的构建 Pipeline。有关详细的安装说明，请参阅我们的 Runner 安装文档。 一旦你的 Drone Server 启动并运行，你将需要安装 Runner 来执行你的构建 Pipeline。有关详细的安装说明，请参阅我们的 Runner 安装文档。