Serverless Devs 重大更新，基于 Serverless 架构的 CI/CD 框架：Serverless-cd

作者 | 丹坤（Serverless Devs 开发者工具 maintainer）

但使用这些传统的 CI/CD 工具一般会面临如下几个问题：

1. 使用平台提供的 CI/CD 服务：代码和构建机器不在同一个网络环境，不得不开放公网访问，引起安全问题。
2. ECS 虚机部署：多个应用同时在一个实例构建，某个恶意应用可以访问其他的应用的代码

CI/CD 流水线有两个显著的特点：

1. 事件驱动

无论是接收 Webhook 自动触发，还是调用 Open Api 手动触发，对于 CICD 系统来说都是被动接收指令进行消费。

2. 业务明显波峰波谷

触发 CI/CD 构建的高峰一般在上班的时间段中，下班后以及晚上构建任务比较少。同时有些任务执行非常耗时，有些任务又需要大量的 CPU&内存资源，很难提前进行有效的容量预估。

• 机器资源准备过少：由于资源不足导致任务执行失败，或者多个任务进行资源抢占，一直无法执行。

• 机器资源准备过多：无法充分利用，造成资源闲置浪费。

   

在 Serverless 架构下，CI/CD 可以具备以下优势：

1. 自动弹性

Serverless 平台会为每个构建任务分配一个全新的实例，保证每个任务之间互不影响。再也不用担心资源不足导致任务失败，也避免了由于资源不足导致任务一直排不上队的情况。

2. 按价值付费

在业务波谷（晚上或者下班后）期，只有少量甚至没有任务执行，资源就出现了闲置和浪费。Serverless 的理念是帮助客户按实际产生的价值付费，只有实实在在的发生了构建行为，才会产生费用。

3. 免运维

Serverless 弹性是按照请求进行水平扩容的，开发者无需关注底层资源调度和运维的工作，可以心无旁骛的实现业务开发和价值创造。

name: "Deploy Express application to FC"steps:  - run: npm i @serverless-devs/s -g --registry=https://registry.npmmirror.com  - run: s -v  - run: echo ${{secrets.ALIYUN_ACCOUNTID}}  - run: echo ${{secrets.ALIYUN_AK}}  - run: echo ${{secrets.ALIYUN_SK}}  - run: s config add --AccountID ${{secrets.ALIYUN_ACCOUNTID}}  --AccessKeyID ${{secrets.SIMPLE_ALIYUN_AK}}  --AccessKeySecret ${{secrets.SIMPLE_ALIYUN_SK}} -a default -f  - run: s deploy --use-local -y

1. 通过 Webhook 自动触发

2. 通过 Open api 触发

3. 通过 CLI 触发

• Master Worker 模型在 Serverless 架构的优势

• Master 函数作用

1.安全保障

• 公网密钥校验
  Master 暴露的 URL 地址是可以公网访问的，为了防范恶意请求，serverless-cd 系统在下发 URL 的同时也会下发签名规则。如果是恶意的请求，就无法通过校验，来保证系统的安全性。

  
  

• VPC 绑定
  也支持绑定 VPC 环境，代码仓库和 Serverless-cd 服务绑定在同一个 VPC 环境，通过 Webhook 触发。公网用户无法直接访问，从网络上保证了绝对的安全。
   
  

2. 过滤请求

triggers:  github:    events:      - eventName: "push"        filter: 'body.ref in ["refs/heads/master"]'

3. 路由转发

• Worker 函数作用

• shell 脚本

name: "shell example"steps:  - run: echo Hello world

• zx 脚本

name: "zx example"steps:  - script: 'const listFile = await $`ls -la`; console.log(listFile)',

• 使用自定义应用（NPM Package）进行扩展

name: "zx example"steps:  - run: @serverless-cd/dingding

快速体验

Serverless-cd 部署完全是基于云进行，依赖相关云产品也是 Serverless 化。

• 函数计算 FC[4] ：整个系统的计算能力运行在 FC 上

• 日志服务 SLS[5] ：分布式日志存储服务，更好的定位和发现问题

• 对象存储 OSS[6] ：用于存储日志信息

• 表格存储 Tablestore[7] : 应用和任务的云数据信息存储

   

1. 下载安装 Serverless Devs：npm install @serverlesss-devs -g （版本必须大于2.1.7）,详细操作引导请参考 Serverless Devs 安装文档[8] 

2. 配置密匙信息：s config add, 详细操作引导请参考配置阿里云秘钥[9] 

3. 初始化项目：s init serverless-cd

4. 进入项目并部署：cd serverless-cd && s deploy

 Serverless-cd RoadMap 

PS: Serverless 给前端带来了一片崭新的天地，笔者是一名前端开发者同学，在此呼吁更多前端同学可以一起共建 Serverless 生态。

相关链接（可滑动查看）:

[1] 事件驱动：https://www.tibco.com/zh-hans/reference-center/what-is-event-driven-architecture[2] cloudevents：https://cloudevents.io/[3] google/zx：https://github.com/google/zx[4] 函数计算 FC：https://fcnext.console.aliyun.com/overview[5] 日志服务 SLS：https://sls.console.aliyun.com/[6] 对象存储 OSS：https://oss.console.aliyun.com/[7] 表格存储 Tablestore：https://otsnext.console.aliyun.com/[8] Serverless Devs 安装文档：https://docs.serverless-devs.com/serverless-devs/install[9] 配置阿里云秘钥：https://docs.serverless-devs.com/serverless-devs/command/config#config-add-%E5%91%BD%E4%BB%A4[10] Serverless-cd：https://github.com/Serverless-Devs/serverless-cd[11] 开源地址：https://github.com/Serverless-Devs/serverless-cd 

戳下方，详细了解 Serverless-cd！