knovus/drone-openfaas

Drone-OpenFaaS插件镜像

镜像概述

knovus/drone-openfaas是Drone CI/CD平台的OpenFaaS插件，基于faas-cli工具封装，用于在流水线中生成OpenFaaS函数的构建文件（如Dockerfile），并将函数部署到OpenFaaS网关。该插件可与Kaniko插件（banzaicloud/drone-kaniko）配合，完成函数镜像的构建与私有Registry发布。

核心功能

1. 生成OpenFaaS函数的构建文件（Dockerfile等）
2. 部署函数到指定的OpenFaaS网关
3. 支持Drone 1.0及以上版本和1.0以下版本的流水线配置
4. 支持Git PUSH和TAG触发事件的自动化流程
5. 可配置私有Docker Registry的镜像发布
6. 支持OpenFaaS网关的认证（用户名、密码）及TLS证书验证设置

使用场景

• CI/CD流水线中自动化构建和部署OpenFaaS函数
• 基于Git版本（TAG）管理的函数发布流程
• 私有Docker Registry环境下的OpenFaaS函数镜像发布与部署

配置说明

以下是插件的关键参数说明：

• image_name: 发布的Docker镜像名称，若未指定则从yaml文件读取
• registry: Docker镜像发布的Registry地址
• url: OpenFaaS网关的地址（用于认证和部署）
• tls_no_verify: 是否跳过TLS证书验证（值为true时忽略无效证书）
• username: OpenFaaS网关的认证用户名
• password: OpenFaaS网关的认证密码
• deploy: 是否执行部署操作（值为true时触发部署）
• tag: 函数镜像的标签策略（默认值为latest）
• yaml: OpenFaaS函数定义文件路径（默认读取stack.yml）
• template: 拉取的OpenFaaS模板（如node10-express，可选）

部署示例

Git PUSH触发事件（Drone >=1.0）

yaml
kind: pipeline
name: default

steps:
- name: generate
  image: knovus/drone-openfaas
  settings:
    yaml: my_function.yml
- name: build # 使用Kaniko插件构建并发布镜像
  image: banzaicloud/drone-kaniko
  settings:
    repo: ${DRONE_REPO_NAME}
    tags: latest
    context: ./build/${DRONE_REPO_NAME}/
    dockerfile: ./build/${DRONE_REPO_NAME}/Dockerfile
    registry:
        from_secret: docker_registry
    username:
        from_secret: docker_registry_user
    password:
        from_secret: docker_registry_pass
- name: deploy
  image: knovus/drone-openfaas
  settings:
    deploy: true
    yaml: my_function.yml
    image_name: ${DRONE_REPO_NAME}
    url: https://my.openfaas.com
    password:
      from_secret: openfaas_password
    registry:
      from_secret: docker_registry

Git TAG触发事件（Drone >=1.0）

yaml
kind: pipeline
name: default
clone: # 启用标签拉取（如需使用TAG参数）
  git:
    image: plugins/git
    tags: true
steps:
- name: generate
  image: knovus/drone-openfaas
  settings:
    yaml: my_function.yml
- name: build # 使用Kaniko插件构建并发布镜像
  image: banzaicloud/drone-kaniko
  settings:
    repo: ${DRONE_REPO_NAME}
    tags: latest-${DRONE_TAG}
    context: ./build/${DRONE_REPO_NAME}/
    dockerfile: ./build/${DRONE_REPO_NAME}/Dockerfile
    registry:
        from_secret: docker_registry
    username:
        from_secret: docker_registry_user
    password:
        from_secret: docker_registry_pass
- name: deploy
  image: knovus/drone-openfaas
  settings:
    deploy: true
    yaml: my_function.yml
    image_name: ${DRONE_REPO_NAME}
    tag: describe
    url: https://my.openfaas.com
    tls_no_verify: true
    username:
      from_secret: openfaas_username
    password:
      from_secret: openfaas_password
    registry:
      from_secret: docker_registry

Git PUSH触发事件（Drone <1.0）

yaml
pipeline:
  generate:
    image: knovus/drone-openfaas
    yaml: my_function.yml
  build: # 使用Kaniko插件构建并发布镜像
    image: banzaicloud/drone-kaniko
    secrets:
    - source: docker_registry
      target: plugin_registry
    - source: docker_registry_user
      target: plugin_username
    - source: docker_registry_pass
      target: plugin_password
    repo: ${DRONE_REPO_NAME}
    tags: latest
    context: ./build/${DRONE_REPO_NAME}/
    dockerfile: ./build/${DRONE_REPO_NAME}/Dockerfile
  deploy:
    image: knovus/drone-openfaas
    secrets:
    - source: docker_registry
      target: plugin_registry
    - source: openfaas_password
      target: plugin_password
    deploy: true
    yaml: my_function.yml
    image_name: ${DRONE_REPO_NAME}
    url: https://my.openfaas.com

Git TAG触发事件（Drone <1.0）

yaml
pipeline:
  clone: # 启用标签拉取（如需使用TAG参数）
    image: plugins/git
    tags: true
  generate:
    image: knovus/drone-openfaas
    yaml: my_function.yml
  build: # 使用Kaniko插件构建并发布镜像
    image: banzaicloud/drone-kaniko
    secrets:
    - source: docker_registry
      target: plugin_registry
    - source: docker_registry_user
      target: plugin_username
    - source: docker_registry_pass
      target: plugin_password
    repo: ${DRONE_REPO_NAME}
    tags: latest-${DRONE_TAG}
    context: ./build/${DRONE_REPO_NAME}/
    dockerfile: ./build/${DRONE_REPO_NAME}/Dockerfile
  deploy:
    image: knovus/drone-openfaas
    secrets:
    - source: docker_registry
      target: plugin_registry
    - source: openfaas_username
      target: plugin_username
    - source: openfaas_password
      target: plugin_password
    deploy: true
    yaml: my_function.yml
    image_name: ${DRONE_REPO_NAME}
    tag: describe
    url: [***]
    tls_no_verify: true