NCP（Naver Cloud Platform）を使ったインフラ構成 第2編. JenkinsとSourceDeployを使ったCI/CDとゼロダウンタイムデプロイの構成

zip -r nutridiary.zip build/libs/nutridiary-0.0.1-SNAPSHOT.jar

kill -15 $(pgrep -f nutridiary-0.0.1-SNAPSHOT.jar) && rm /root/deploy/nutridiary-0.0.1-SNAPSHOT.jar

nohup java -jar /root/deploy/nutridiary-0.0.1-SNAPSHOT.jar --spring.profiles.active=prod > /root/deploy/output.log 2>&1 &

pipeline {
    agent any
    environment {
        API_ACCESS_KEY = credentials('ncp-api-access-key')  
        API_SECRET_KEY = credentials('ncp-api-secret-key')
    }
    stages {
        stage('Prepare') {
            steps {
                echo 'Preparing...'
                git branch: 'main', url: 'https://github.com/f-lab-edu/nutri-diary.git'
            }
            post {
                success {
                    echo 'Preparation completed successfully!'
                }
                failure {
                    echo 'Preparation failed!'
                }
            }
        }
        stage('Build') {
            steps {
                sh './gradlew clean build'
            }
            post {
                success {
                    echo 'Build completed successfully!'
                }
                failure {
                    echo 'Build failed!'
                }
            }
        }
        stage('Upload') {
            steps {
                sh 'chmod +x ./script/upload.sh'
                sh './script/upload.sh'
            }
            post {
                success {
                    echo 'Upload completed successfully!'
                }
                failure {
                    echo 'Upload failed!'
                }
            }
        }
        stage('Deploy') {
            steps {
                sh 'chmod +x ./script/deploy.sh'
                sh './script/deploy.sh'
            }
            post {
                success {
                    echo 'Deploy completed successfully!'
                }
                failure {
                    echo 'Deploy failed!'
                }
            }
        }
    }
    post {
        success {
            echo 'Build, Test, and Deploy completed successfully!'
        }
        failure {
            echo 'Build or Deploy failed!'
        }
    }
}

#!/bin/bash
zip -r nutridiary.zip build/libs/nutridiary-0.0.1-SNAPSHOT.jar
aws configure set aws_access_key_id ${API_ACCESS_KEY}
aws configure set aws_secret_access_key ${API_SECRET_KEY}
aws --endpoint-url=https://kr.object.ncloudstorage.com s3 rm s3://${your_bucket_name}/nutridiary.zip
aws --endpoint-url=https://kr.object.ncloudstorage.com s3 cp nutridiary.zip s3://${your_bucket_name}/nutridiary.zip

#!/bin/bash
# Naver Cloud Platform API 基本設定
SOURCEDEPLOY_API_URL="https://vpcsourcedeploy.apigw.ntruss.com"
PROJECT_NAME="nutridiary"
# ヘッダー設定（API認証）
get_auth_headers() {
  local method="$1"
  local uri="$2"
  local api_timestamp=$(perl -MTime::HiRes -e 'printf("%d\n", Time::HiRes::time()*1000)')
  local signature=$(generate_signature "${method}" "${uri}" "${api_timestamp}")
  # ヘッダーを明示的に配列で管理してcurlに渡す
  headers=(
    -H "x-ncp-apigw-timestamp: ${api_timestamp}"
    -H "x-ncp-iam-access-key: ${API_ACCESS_KEY}"
    -H "x-ncp-apigw-signature-v2: ${signature}"
  )
}
# Signature生成関数（API呼び出しに必要）
generate_signature() {
  local method="$1"
  local uri="$2"
  local time_stamp="$3"
  local nl=$'\\n'
  SIG="${method}"' '"${uri}"${nl}
  SIG+="${time_stamp}"${nl}
  SIG+="${API_ACCESS_KEY}"
  SIGNATURE=$(echo -n -e "${SIG}"|iconv -t utf8 |openssl dgst -sha256 -hmac ${API_SECRET_KEY} -binary|openssl enc -base64)
  echo "${SIGNATURE}"
}
# 1. プロジェクトIDを取得
get_project_id() {
  local project_name="$1"
  local uri="/api/v1/project?projectName=${project_name}"
  # ヘッダー準備
  get_auth_headers "GET" "${uri}"
  # プロジェクト一覧を取得
  response=$(curl -s -X GET "${SOURCEDEPLOY_API_URL}${uri}" "${headers[@]}")
  # プロジェクトIDをパース
  project_id=$(echo "${response}" | jq -r '.result.projectList[0].id')
  # エラー処理: project_idがない場合はエラーメッセージを出力
  if [[ -z "${project_id}" || "${project_id}" == "null" ]]; then
    echo "Error: プロジェクトIDが見つかりません。"
    exit 1
  fi
  # project_idを返す
  echo "${project_id}"
}
# 2. ステージIDを取得（プロジェクトIDが必要）
get_stage_id() {
  local project_id="$1"
  local uri="/api/v1/project/${project_id}/stage"
  # ヘッダー準備
  get_auth_headers "GET" "${uri}"
  # ステージ一覧を取得
  response=$(curl -s -X GET "${SOURCEDEPLOY_API_URL}${uri}" "${headers[@]}")
  # ステージIDをパース
  stage_id=$(echo "${response}" | jq -r '.result.stageList[0].id')
  # エラー処理: stage_idがない場合はエラーメッセージを出力
  if [[ -z "${stage_id}" || "${stage_id}" == "null" ]]; then
    echo "Error: ステージIDが見つかりません。"
    exit 1
  fi
  # stage_idを返す
  echo "${stage_id}"
}
# 3. シナリオIDを取得
get_scenario_id() {
  local project_id="$1"
  local stage_id="$2"
  local uri="/api/v1/project/${project_id}/stage/${stage_id}/scenario"
  # ヘッダー準備
  get_auth_headers "GET" "${uri}"
  # シナリオ一覧を取得
  response=$(curl -s -X GET "${SOURCEDEPLOY_API_URL}${uri}" "${headers[@]}")
  # シナリオIDをパース
  scenario_id=$(echo "${response}" | jq -r '.result.scenarioList[0].id')
  # エラー処理: scenario_idがない場合はエラーメッセージを出力
  if [[ -z "${scenario_id}" || "${scenario_id}" == "null" ]]; then
    echo "Error: シナリオIDが見つかりません。"
    exit 1
  fi
  # scenario_idを返す
  echo "${scenario_id}"
}
# 4. デプロイ開始リクエスト
start_deploy() {
  local project_id="$1"
  local stage_id="$2"
  local scenario_id="$3"
  local uri="/api/v1/project/${project_id}/stage/${stage_id}/scenario/${scenario_id}/deploy"
  # ヘッダー準備
  get_auth_headers "POST" "${uri}"
  response=$(curl -s -X POST "${SOURCEDEPLOY_API_URL}${uri}" "${headers[@]}")
  # レスポンスからhistoryIdを抽出
  history_id=$(echo "${response}" | jq -r '.result.historyId')
  # エラー処理: history_idがない場合はエラーメッセージを出力
  if [[ -z "${history_id}" || "${history_id}" == "null" ]]; then
    echo "Error: デプロイリクエストに失敗しました。"
    exit 1
  fi
  # デプロイ成功
  echo "デプロイが開始されました。History ID: ${history_id}"
}
# 実行フロー
PROJECT_ID=$(get_project_id "${PROJECT_NAME}")
STAGE_ID=$(get_stage_id "${PROJECT_ID}")
SCENARIO_ID=$(get_scenario_id "${PROJECT_ID}" "${STAGE_ID}")
## デプロイ開始
start_deploy "${PROJECT_ID}" "${STAGE_ID}" "${SCENARIO_ID}"