Drone CI
Drone — 容器原生 CI/CD 流水线平台。
技术栈组成
为什么
每步在 Docker 容器中运行,隔离且可复现。Docker is used by 59% of professional developers per the Stack Overflow 2024 survey,Terraform 被 65% 的组织用于 IaC(HashiCorp 2024)。
GitOps(ArgoCD、Flux)通过让 git 成为唯一真相源将部署漂移降至近零。
何时使用
用于基于 Docker 的 CI/CD。避免非容器化环境。
如何做
示例
常见问题
- ⚠Secret 未注入 — 检查 Drone secret 管理
- ⚠Docker-in-Docker 问题 — 谨慎使用 privileged 模式
- ⚠环境间配置漂移 — 使用基础设施即代码(Terraform/Pulumi)保持 dev/staging/prod 一致
最佳实践
- ✓用 Drone 插件处理常见任务
- ✓锁定容器镜像版本以可复现
- ✓设置健康检查和优雅关闭 — 处理 SIGTERM 以在退出前排空进行中的请求
常见问题解答
什么是Drone CI?适合做什么项目?
Drone — 容器原生 CI/CD 流水线平台。 它通过分层组合提供端到端类型安全与开箱即用的部署体验,适合从 MVP 到生产 SaaS 的快速迭代。
如何用Drone CI在 10 分钟内跑通一个 demo?
两步起步:① 部署 Drone 服务器;② 安装 drone CLI。先跑通本地 dev server,再接一个真实数据源验证端到端链路。
Drone CI 最常见的坑是什么?怎么避免?
最高频的坑是:Secret 未注入 — 检查 Drone secret 管理。避免方法:在 PR 模板里加入对应 checklist,CI 中跑类型检查 + lint + 单测,三重把关再合并。
Drone CI 的最佳实践有哪些?
Drone CI 的最佳实践包括:用 Drone 插件处理常见任务;锁定容器镜像版本以可复现;设置健康检查和优雅关闭 — 处理 SIGTERM 以在退出前排空进行中的请求。其中首条「用 Drone 插件处理常见任务」应在项目初始化时就落地,避免后期返工。
什么情况下不该选Drone CI?
三种情况另选他栈:① 团队对该栈核心框架零经验且工期紧张(学习曲线风险);② 项目是纯内容/营销站(选 Astro 更轻);③ 需要极高吞吐(>1 万 RPS)或强一致微服务(选 Go/Rust)。Drone CI 的强项是中高复杂度全栈与 API,别在简单静态页上过度工程。