基于Jenkins+Ansible的Drupal网站CI/CD及数据库导入方案咨询

我来帮你梳理下怎么把Bitbucket里的数据库备份导入到新部署的纯净Drupal环境，完美整合进你现有的Jenkins+Ansible CI/CD流程里。下面是一步步的具体方案，都是实际项目里验证过的：

首先得明确你的数据库备份是怎么存在Bitbucket的——是单独开了个仓库存SQL文件，还是和Drupal代码仓库放在一起？不管哪种情况，Ansible都能轻松搞定：

• 如果是单独的备份仓库：用Ansible的git模块拉取到目标服务器的临时目录，这样后续可以直接读取备份文件：

  - name: 拉取Bitbucket上的数据库备份仓库
    git:
      repo: git@bitbucket.org:your-username/db-backups.git
      dest: /tmp/db-backups
      version: main  # 换成你存储备份的分支、标签或具体提交哈希
      accept_hostkey: yes
    become: no  # 用部署用户拉取就行，不需要root权限
  

  注意：要提前把目标服务器部署用户的SSH密钥添加到Bitbucket账户里，确保能无密码拉取仓库。
• 如果是和Drupal代码仓库放在一起：那在拉取Drupal代码的时候已经拿到备份文件了，直接用就行，不用额外拉取步骤。

接下来要把备份导入到纯净的Drupal数据库里，强烈推荐用Drupal的Drush工具，比直接用mysql命令更省心——它会自动读取Drupal的配置，不用手动拼接数据库连接参数：
首先确保目标服务器已经安装了对应版本的Drush（比如Drupal 9用Drush 11，Drupal 10用Drush 12），可以加个安装任务：

- name: 全局安装Drush
  composer:
    command: global require drush/drush
    arguments: "^11"  # 对应你的Drupal版本调整
    global_command: yes
  become: yes

然后添加核心的数据库导入任务：

- name: 确保Drupal数据库已创建
  mysql_db:
    name: "{{ drupal_db_name }}"
    state: present
    login_user: "{{ db_root_user }}"
    login_password: "{{ db_root_password }}"
    login_host: "{{ db_host }}"

- name: 清空纯净环境的数据库（可选，但保证环境完全干净）
  command: drush sql:drop -y
  args:
    chdir: "{{ drupal_install_dir }}"  # 替换成你的Drupal代码根目录
  environment:
    DRUSH_OPTIONS_URI: "{{ drupal_site_url }}"
    DRUSH_OPTIONS_DB_URL: "mysql://{{ drupal_db_user }}:{{ drupal_db_password }}@{{ db_host }}/{{ drupal_db_name }}"

- name: 导入Bitbucket的数据库备份
  command: drush sql:import /tmp/db-backups/latest-db.sql -y
  args:
    chdir: "{{ drupal_install_dir }}"
  environment:
    DRUSH_OPTIONS_URI: "{{ drupal_site_url }}"
    DRUSH_OPTIONS_DB_URL: "mysql://{{ drupal_db_user }}:{{ drupal_db_password }}@{{ db_host }}/{{ drupal_db_name }}"

提示：所有带{{ }}的变量（比如数据库名、密码）都要放到你的Ansible变量文件里，敏感信息一定要用ansible-vault加密，绝对不能明文写在Playbook里。

如果不想用Drush，也可以直接用mysql原生命令导入：

- name: 用mysql命令导入数据库备份
  mysql_db:
    name: "{{ drupal_db_name }}"
    state: import
    target: /tmp/db-backups/latest-db.sql
    login_user: "{{ drupal_db_user }}"
    login_password: "{{ drupal_db_password }}"
    login_host: "{{ db_host }}"

不过Drush的优势是自动适配Drupal的配置，避免手动处理连接参数的错误。

现在把这些步骤整合到Jenkins任务里：

• 确保Jenkins服务器（或者执行Ansible的节点）能访问目标Linux节点，并且已经配置好Ansible的inventory文件。
• 在Jenkins任务里添加执行Ansible Playbook的步骤，比如用「Execute shell」或者官方Ansible插件：

  ansible-playbook -i inventory/prod.yml deploy-drupal.yml --vault-password-file .vault-pass
  

  这里的deploy-drupal.yml就是包含了Drupal部署+数据库导入的完整Playbook。
• 如果需要每次部署前自动更新Bitbucket的备份，可以在Jenkins任务里加一步触发数据库备份并推送到Bitbucket的脚本，但这一步是可选的，根据你的需求来。

• 备份版本管理：建议给Bitbucket里的数据库备份打标签（比如按日期20240520-prod-backup或者部署版本v1.2.3），这样在Ansible里可以指定拉取特定版本的备份，避免误导入不稳定的最新备份。
• 压缩备份文件：把SQL文件压缩成.sql.gz，减少传输时间，Drush和mysql_db模块都支持直接导入压缩文件，比如drush sql:import /tmp/db-backups/latest-db.sql.gz。
• 权限控制：确保部署用户有读写临时目录的权限，以及执行Drush/mysql命令的权限，尽量不要用root用户执行所有操作，遵循最小权限原则。
• 测试环境验证：正式部署前一定要在测试环境跑一遍完整流程，确认数据库导入成功，网站能正常访问。

内容的提问来源于stack exchange，提问作者user304720