Libseccomp: BUG: Travis CI를 GitHub 작업으로 대체하는 방법 살펴보기

다음은 TravisCI에서 Github Actions로 마이그레이션하기 위한 가이드입니다. 나는 앞으로 며칠 동안 이것을 실험하기를 희망한다
https://docs.github.com/en/free-pro-team@latest/actions/learn -github-actions/migrating-from-travis-ci-to-github-actions

Github Actions의 모습이 정말 마음에 듭니다. Travis CI에서 Github Actions로 libcgroup을 전환하기 위한 패치 세트를 방금 보냈습니다.

https://github.com/drakenclimber/libcgroup/tree/issues/github_actions
https://sourceforge.net/p/libcg/mailman/message/37165461/

이번 주에 libseccomp를 전환하기 위해 패치 세트를 구성하려고 합니다.

@drakenclimber 좋은 것

여기 내 현재 상태가 있습니다. 현재 Travis CI 솔루션과 약간의 편차가 있는 amd64 에서 작업

장점:

• 사용하기 쉬운. Github Actions에서 지속적 통합 워크플로 를 빠르게 설정할 수 있었습니다.
• 그것은으로 캡슐화 작업에 쉽게이기도 행동 . 그런 다음 이러한 작업을 워크플로 내에서 재사용할 수 있습니다. (이상하게도 작업은 다른 작업을 호출할 수 없습니다 .)
• 허용 가능한 속도(적어도 amd64의 경우). 전체 테스트 스위트는 22분 만에 완료
• 좋은 GUI 와 실패한 단계가 명확하게 설명되어 있습니다.
• Github Actions의 병렬화 옵션이 정말 마음에 들고 다른 작업이 완료되면 결과를 대조하는 기능을 제공합니다. 모든 테스트가 실행된 후 libcgroup에서 이 기능을 사용하여 코드 적용 범위 번호 를

단점:

• 다른 아키텍처에 대한 기본 지원 없음
  
  
  
  • github 직원 이 arm64 Docker 컨테이너를 실행하기 위해 했습니다 . 나는 그것을 시도했고 약간의 손놀림으로 기본 테스트 스위트를 대부분 작동시킬 수있었습니다. (테스트 52 - 기본 로드 - 몇 가지 이상한 이유로 실패했습니다.) 그러나 이 설정은 로컬에서 재현하기 어렵고 디버깅이 매우 어렵습니다. 파이썬 테스트를 작동시키지 못했습니다. 아, 그리고 그것은 정말, 정말 느립니다. arm64에서 축소된 테스트 세트를 실행하는 데 1시간이 걸렸습니다. ppc64el을 죽이기까지 6시간이 걸렸 습니다 :(
  
  
  • github 사용자는 Docker 컨테이너를 사용하여 네이티브가 아닌 아키텍처를 실행하는 이 작업 을 만들었습니다. 구문이 다소 투박 하고 코드를 복제해야 합니다. 지원되는 아키텍처 및 플랫폼 목록 은 꽤 좋지만
  
  
  • Github Actions는 자체 호스팅 러너 사용을 지원하므로 한 가지 (못생긴) 옵션은 전용 arm64, ppc64le 등 상자를 찾아 테스트를 실행하는 데 사용하는 것입니다. 이것의 장점은 디버깅이 Docker 컨테이너보다 훨씬 간단하다는 것입니다.
  
  

다른:

• Coveralls.io는 Github Action 을 만들었습니다. 기존 TravisCI 솔루션인 cpp-coveralls 는 Github Actions에서 작동하지만 병렬 빌드에서 어려움을 겪었습니다. libcgroup 에서 작업복 작동합니다.
• Coveralls의 작업을 활용하려면 lcov를 직접 호출 하여 lcov.info 파일을 생성해야 했습니다. 그런 다음 이 파일이 coveralls.io에 업로드됩니다. lcov를 직접 사용하면 약간 다른 적용 범위 번호가 생성됩니다. 예를 들어 Travis CI 솔루션은 이 행 이 적용되었는지 여부를 지정하지 않는 반면 Github Actions 솔루션은 명시적으로 uncovered 라고 부릅니다 . 이 경우 Github Actions가 옳고 현재 솔루션이 적용 범위 번호를 약간 잘못 보고하고 있다고 생각합니다.
• 참고 사항 - --exclude src/arch-syscall-check.c lcov 플래그가 작동하지 않습니다. 이유가 없어

여기 내 현재 상태가 있습니다. 현재 Travis CI 솔루션과 약간의 편차가 있는 amd64 에서 작업

장점:

• 사용하기 쉬운. Github Actions에서 지속적 통합 워크플로 를 빠르게 설정할 수 있었습니다.
• 그것은으로 캡슐화 작업에 쉽게이기도 행동 . 그런 다음 이러한 작업을 워크플로 내에서 재사용할 수 있습니다. (이상하게도 작업은 다른 작업을 호출할 수 없습니다 .)
• 허용 가능한 속도(적어도 amd64의 경우). 전체 테스트 스위트는 22분 만에 완료
• 좋은 GUI 와 실패한 단계가 명확하게 설명되어 있습니다.
• Github Actions의 병렬화 옵션이 정말 마음에 들고 다른 작업이 완료되면 결과를 대조하는 기능을 제공합니다. 모든 테스트가 실행된 후 libcgroup에서 이 기능을 사용하여 코드 적용 범위 번호 를

단점:

• 다른 아키텍처에 대한 기본 지원 없음

  • github 직원 이 arm64 Docker 컨테이너를 실행하기 위해 했습니다 . 나는 그것을 시도했고 약간의 손놀림으로 기본 테스트 스위트를 대부분 작동시킬 수있었습니다. (테스트 52 - 기본 로드 - 몇 가지 이상한 이유로 실패했습니다.) 그러나 이 설정은 로컬에서 재현하기 어렵고 디버깅이 매우 어렵습니다. 파이썬 테스트를 작동시키지 못했습니다. 아, 그리고 그것은 정말, 정말 느립니다. arm64에서 축소된 테스트 세트를 실행하는 데 1시간이 걸렸습니다. ppc64el을 죽이기까지 6시간이 걸렸 습니다 :(
  • github 사용자는 Docker 컨테이너를 사용하여 네이티브가 아닌 아키텍처를 실행하는 이 작업 을 만들었습니다. 구문이 다소 투박 하고 코드를 복제해야 합니다. 지원되는 아키텍처 및 플랫폼 목록 은 꽤 좋지만
  • Github Actions는 자체 호스팅 러너 사용을 지원하므로 한 가지 (못생긴) 옵션은 전용 arm64, ppc64le 등 상자를 찾아 테스트를 실행하는 데 사용하는 것입니다. 이것의 장점은 디버깅이 Docker 컨테이너보다 훨씬 간단하다는 것입니다.

다른:

• Coveralls.io는 Github Action 을 만들었습니다. 기존 TravisCI 솔루션인 cpp-coveralls 는 Github Actions에서 작동하지만 병렬 빌드에서 어려움을 겪었습니다. libcgroup 에서 작업복 작동합니다.
• Coveralls의 작업을 활용하려면 lcov를 직접 호출 하여 lcov.info 파일을 생성해야 했습니다. 그런 다음 이 파일이 coveralls.io에 업로드됩니다. lcov를 직접 사용하면 약간 다른 적용 범위 번호가 생성됩니다. 예를 들어 Travis CI 솔루션은 이 행 이 적용되었는지 여부를 지정하지 않는 반면 Github Actions 솔루션은 명시적으로 uncovered 라고 부릅니다 . 이 경우 Github Actions가 옳고 현재 솔루션이 적용 범위 번호를 약간 잘못 보고하고 있다고 생각합니다.
• 참고 사항 - --exclude src/arch-syscall-check.c lcov 플래그가 작동하지 않습니다. 이유가 없어

macOS에서 Vagrant를 사용하는 것은 어떻습니까?

macOS에서 Vagrant를 사용하는 것은 어떻습니까?

이 문제는 특히 libseccomp의 일반적인 개발 및 테스트가 아니라 Travis CI에서 GitHub Actions로 CI 테스트를 이동하는 것에 관한 것입니다. MacOS가 GitHub Actions에 대한 옵션인지 확신할 수 없으며, 그런 경우에도 커널 지원이 없기 때문에 좋지 않은 선택이 될 것입니다(우리의 "라이브" 테스트는 제한적이지만 중요합니다).

여기 내 현재 상태가 있습니다. 현재 Travis CI 솔루션과 약간의 편차가 있는 amd64에서 작업하는 Github Actions가 있지만 다른 아키텍처에 대한 우려가 있습니다.

@drakenclimber 를 찾아주셔서 감사합니다. 제한된 아키텍처 지원이 매우 실망스럽습니다. 현재 Travis CI에서 실제로 많은 문제를 보고 있지 않기 때문에 방해가 될 때까지 Travis를 계속 사용할까요?

lcov/Coveralls 의견에 관하여; 예전에 비슷한 것들을 본 적이 있지만 사소한 차이였기 때문에 크게 신경쓰지 않았습니다. Travis에서 lcov를 사용하고 Travis 구성에서 신용을 누출하지 않고 Travis 빌드의 일부로 lcov 파일을 업로드할 수 있는지 궁금합니다. 로컬 및 Travis 사용 전반에 걸쳐 일관성을 가져오는 다른 것이 없다면 Travis CI에서 마이그레이션하는 경우 작업이 조금 더 쉬워질 수 있습니다.

macOS에서 Vagrant를 사용하는 것은 어떻습니까?

이 문제는 특히 libseccomp의 일반적인 개발 및 테스트가 아니라 Travis CI에서 GitHub Actions로 CI 테스트를 이동하는 것에 관한 것입니다. MacOS가 GitHub Actions에 대한 옵션인지 확신할 수 없으며, 그런 경우에도 커널 지원이 없기 때문에 좋지 않은 선택이 될 것입니다(우리의 "라이브" 테스트는 제한적이지만 중요합니다).

저는 GitHub Actions에 대해 잘 알고 있습니다. 그들은 macOS를 지원합니다(참조: https://github.com/actions/virtual-environments#available-environments). 특히, macOS는 Vagrant 및 VirtualBox와 함께 제공되는 유일한 환경입니다(참조: https://github.com/actions/virtual-environments/issues/433).

내 경험상 설정하는 데 약간의 작업이 더 필요하지만 가상 머신 내에서 실행하면 CI/CD 파이프라인에 대해 보다 일관된 환경이 보장됩니다. 말할 것도 없이 누구나 Vagrant/VirtualBox 이미지를 로컬에서 실행할 수 있으므로 이식성이 더 높습니다. 또한 구성이 일반적으로 공급업체별 YAML 선언과 관계없이 스크립트로 작성되기 때문에 새 CI/CD 솔루션으로 쉽게 마이그레이션할 수 있습니다.

이것은 단지 내 2 센트입니다 :)

@oxr463 감사합니다. GH Actions에 대해 알게 되어 좋습니다. 이 시점에서 가상 환경의 추가 관리 오버헤드를 원하지 않지만 Travis CI가 우리에게 문제가 되는 경우 고려해야 할 사항입니다.

Travis 활동이 상대적으로 가볍기 때문에 다른 프로젝트에서 본 Travis 문제가 발생하지 않기를 바랍니다.

@drakenclimber 를 찾아주셔서 감사합니다. 제한된 아키텍처 지원이 매우 실망스럽습니다. 현재 Travis CI에서 실제로 많은 문제를 보고 있지 않기 때문에 방해가 될 때까지 Travis를 계속 사용할까요?

네, 그게 가장 정확하고 안전한 답변이라고 생각합니다.

lcov/Coveralls 의견에 관하여; 예전에 비슷한 것들을 본 적이 있지만 사소한 차이였기 때문에 크게 신경쓰지 않았습니다. Travis에서 lcov를 사용하고 Travis 구성에서 신용을 누출하지 않고 Travis 빌드의 일부로 lcov 파일을 업로드할 수 있는지 궁금합니다. 로컬 및 Travis 사용 전반에 걸쳐 일관성을 가져오는 다른 것이 없다면 Travis CI에서 마이그레이션하는 경우 작업이 조금 더 쉬워질 수 있습니다.

예, 가능해야 합니다. 나는 Issue #309를 만들고 그것을 나 자신에게 할당했다. 다음주나 2주안에 이걸 올리도록 노력하겠습니다.

감사

내 경험상 설정하는 데 약간의 작업이 더 필요하지만 가상 머신 내에서 실행하면 CI/CD 파이프라인에 대해 보다 일관된 환경이 보장됩니다. 말할 것도 없이 누구나 Vagrant/VirtualBox 이미지를 로컬에서 실행할 수 있으므로 이식성이 더 높습니다. 또한 구성이 일반적으로 공급업체별 YAML 선언과 관계없이 스크립트로 작성되기 때문에 새 CI/CD 솔루션으로 쉽게 마이그레이션할 수 있습니다.

@oxr463님 감사합니다. 나는 또한 우리가 그 길을 갈 필요가 없기를 바랍니다. 그러나 거기에 다른 옵션이 있다는 것을 아는 것은 좋은 일입니다.

@drakenclimber 저는 이것을 릴리스 이정표에서 삭제하고 "중단될 때까지 대기" 접근 방식을 채택하고 있기 때문에 우선 순위를 낮음으로 낮출 것입니다. 동의하지 않으면 소리를 지르거나 그에 따라 레이블을 간단히 조정하십시오.

@drakenclimber 저는 이것을 릴리스 이정표에서 삭제하고 "중단될 때까지 대기" 접근 방식을 채택하고 있기 때문에 우선 순위를 낮음으로 낮출 것입니다. 동의하지 않으면 소리를 지르거나 그에 따라 레이블을 간단히 조정하십시오.

나에게 좋은 소리. 감사!

@drakenclimber 한 가지 문제가 발생했습니다. ".org"가 "몇 주 내에" 사라질 예정이므로 travis-ci.org에서 travis-ci.com으로 마이그레이션하는 것을 고려해야 합니다.

오! 몰랐어요. 감사!

그럼 다음주에 올리도록 하겠습니다.