Azure DevOps非常好用,但是代理服务器的配置相对有点麻烦而且易出问题,接下来笔者分享一下如何快速配置Azure DevOps的代理服务器。值得注意的是,本文以CentOS 7为例,故在开始之前,请先准备好CentOS 7服务器。
下载Linux代理
在Azure DevOps的代理池管理界面,我们可以下载Linux代理的安装包:
点击下载按钮,下载到本地。
上传到目标代理服务器(CentOS 7)
我们可以使用WinSCP工具将安装包上传到目标服务器:
上传完成后,可以执行以下命令创建目录并解压:
mkdir myagent && cd myagent tar zxvf /root/vsts-agent-linux-x64-2.153.1.tar.gz
解压之后,可以看到如图所示的目录。
安装依赖
解压之后,我们需要检查并安装必备的依赖:
./bin/installdependencies.sh
配置代理
安装完成之后,我们就可以配置代理了。我们可以手工配置,也可以使用脚本配置。无论哪种配置方式,均需要执行“./config.sh”脚本:
不过这块有几个注意事项。
“Must not run with sudo”问题
如出现“Must not run with sudo”提示导致无法执行,则编辑改文件,移除以下脚本:
if [ $user_id -eq 0 -a -z "$AGENT_ALLOW_RUNASROOT" ]; then echo "Must not run with sudo" exit 1 fi
验证类型说明
- Alternate 基本身份验证
- Integrated Windows集成身份验证,不支持 macOS 和 Linux.
- Negotiate (默认) 通过Windows身份验证方案(例如NTLM或Kerberos)以登录用户以外的用户身份连接到TFS或Azure DevOps Server。选择此模式后,系统将提示输入凭据。
- PAT 令牌验证,需创建令牌
相关详细的配置可以参考:https://docs.microsoft.com/en-us/azure/devops/pipelines/agents/v2-linux?view=azure-devops#unattended-config
一次次手工配置太麻烦,我们可以直接使用脚本配置。
使用脚本配置
参考脚本如下所示:
./config.sh --unattended --url https://Azure DevOPS域名 --auth negotiate --userName 用户名 --password 密码 --pool default
如上面脚本所示:
- 使用–unattended指定了使用命令行参数配置
- 使用–url指定了Azure DevOps服务器域名
- 使用
--auth <type>
指定了身份验证类型 - –userName指定用户名
- –password指定密码
- –pool指定代理要加如的代理池名称
- 其他参数均使用默认参数
安装代理服务并启动
代理可以通过命令行的方式运行,但是不便于无人值守。我们可以将代理安装为服务并启动:
sudo ./svc.sh install sudo ./svc.sh start
启动之后,就可以在代理池看到我们的代理服务器了:
安装Git 2.9.0以上版本(必须)
这里我们使用IUS来进行安装。注意:IUS是一个yum存储库,为RHEL和CentOS提供了较新版本的精选软件。
在开始之前,我们需要安装IUS:
yum install \ https://repo.ius.io/ius-release-el7.rpm \ https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm -y
然后我们可以在此地址去找我们需要的包了:
https://github.com/search?q=org%3Aiusrepo+topic%3Arpm&s=updated
比如Git我们可以使用此库的包:https://github.com/iusrepo/git224
go:
yum install -y git224
由于网络问题,请耐心等待。
安装和配置Docker
如果需要用到Docker构建,则必须安装Docker。这里直接使用快捷脚本安装:
curl -fsSL https://get.docker.com -o get-docker.sh sh get-docker.sh
接下来我们配置加速器以及Docker服务:
mkdir /etc/docker cat > /etc/docker/daemon.json <<EOF { "registry-mirrors": ["https://mirror.ccs.tencentyun.com"] } EOF mkdir -p /etc/systemd/system/docker.service.d systemctl daemon-reload systemctl enable docker systemctl restart docker
至此,代理就基本上配置完成,可以尽情的构建了: