drone发版工具

Drone 本身并不是“一键发版”的独立工具，而是一套轻量级、基于 Docker 的 CI/CD 引擎。

把“发版”这件事交给 Drone 的做法，就是在仓库根目录放一个 `.drone.yml`，把“编译-打包-推送-部署”全部写成 Pipeline；以后只要 `git push` 或打 Tag，Drone 会自动跑完整个流程，相当于“发版工具”。

下面给出一个最小可运行的 Go 项目发版模板，以及常见发版策略，你直接抄过去改镜像名、主机地址即可上线。

---

1. 安装（一次性）

```bash
# 服务器任意目录
git clone https://gitee.com/drone/drone-compose.git # 示例仓库
cd drone-compose
docker-compose up -d # 默认给你拉起 drone-server + drone-runner
```

内存占用 300-600 MB，4C4G 云主机足够 。

---

2. 在项目里放 `.drone.yml`（Go 二进制发版示例）

```yaml
kind: pipeline
type: docker
name: release

# 只在打 Tag 时触发（v1.2.3 这种）
trigger:
event:
- tag

steps:
- name: build
image: golang:1.22-alpine
commands:
- go mod tidy
- CGO_ENABLED=0 go build -ldflags "-s -w" -o app .

- name: tarball
image: alpine
commands:
- tar czf app-${DRONE_TAG}.tar.gz app

- name: publish-binary
image: plugins/github-release # 官方插件，自动把 tarball 上传到 GitHub Release
settings:
files: app-*.tar.gz
api_key:
from_secret: gh_token # 在 Drone UI 里提前填好

- name: docker-build
image: plugins/docker
settings:
repo: your-harbor.com/library/app
tags: ${DRONE_TAG},latest
registry: your-harbor.com
username:
from_secret: harbor_user
password:
from_secret: harbor_pwd

- name: deploy-prod
image: appleboy/drone-ssh # 远程 SSH 插件
settings:
host: 10.0.0.21
user: deploy
key:
from_secret: ssh_key
script:
- docker pull your-harbor.com/library/app:${DRONE_TAG}
- docker stop app || true
- docker rm app || true
- docker run -d --name app -p 8080:8080 your-harbor.com/library/app:${DRONE_TAG}
```

说明
- 第 1-2 步：编译 & 打压缩包
- 第 3 步：自动在 GitHub/Gitee 生成 Release 并上传二进制
- 第 4 步：把镜像推到私有 Harbor
- 第 5 步：SSH 到生产机拉镜像、停旧容器、起新容器——完成“发版”

---

3. 多环境进阶：Promote 手动提升

Drone 还支持“先构建→后人工提升”模式，避免 Tag 一推就直接上生产。

```bash
# 把第 42 号构建提升到 staging
drone build promote your/app 42 staging

# 验证无误后再升到 production
drone build promote your/app 42 production
```

在 `.drone.yml` 里用 `when:` 区分环境即可 。

---

4. 小团队落地经验（引用社区实践）

- 4C4G 云主机就能跑 Drone + Harbor，比 Jenkins 省 70 % 资源
- 配置全部写在 `.drone.yml`，仓库即文档，成员换项目 5 分钟就能看懂
- 镜像 tag 统一用 `${DRONE_TAG}` 或 `${DRONE_COMMIT:0:7}`，方便回滚
- 把 `secrets`（仓库令牌、SSH 私钥、镜像仓库密码）全部收进 Drone UI，不走明文

---

一句话总结

Drone 没有“发版”按钮，但只要写好 `.drone.yml`，打 Tag = 发版，后面编译、打包、推镜像、部署、通知全自动完成；再配合 `drone build promote` 还能实现“灰度→生产”两级发布，整条链路就是一套极简而完整的“Drone 发版工具”。