在上文《DRONE安装指南》中介绍了如何安装 Drone 服务，下面我将来介绍重头戏——如何在项目中使用 Drone 完成自动化构建任务。首先我们要在 drone 中开启自动构建，实际上它会在对象的 Git 仓库中添加 webhooks 方便当开发者执行对应 git 操作后触发自动构建任务。
.drone.yml
在《基于DOCKER的CI工具—DRONE》一文中我们有说过它的每一个构建插件都是镜像，能够模块化的配置我们的构建任务。将构建任务理解成是一条管道，项目流经管道做各种具体的任务。以下是一个简单的管道流程，代码克隆下来后执行安装并执行测试，完成后使用使用 Telegram 通知用户。
+-------+ +-------+ +------+ +----------+
| Clone | ==> | Build | ==> | Test | ==> | Telegram |
+-------+ +-------+ +------+ +----------+
通过编辑放置在项目的根目录下的 .drone.yml 文件，我们可以对构建流进行配置。下面就是上图构建流程的配置：
pipeline:
build:
image: node:6.6.0
commands:
- npm install --silent
- npm test
telegram:
image: appleboy/drone-telegram
token: 483467761:AAGVOmbOitx0V_1Vx4vlUwy-eoMBVYnSqP0
to: 337635385
message: >
{{#success build.status}}
主人，{{repo.owner}}/{{repo.name}}第{{build.number}}次构建成功！
{{else}}
主人，{{repo.owner}}/{{repo.name}}第{{build.number}}次构建失败了，快来修理下吧。
{{/success}}
在配置文件中我们总共定义了两个管道任务：
- build: 我们为 build 任务指定了
node:6.6.0镜像，并在镜像中执行npm install --silent命令安装依赖。最后执行npm test来运行单元测试脚本。 - telegram: 我们为 telegram 任务指定了
appleboy/brone-telegram镜像，并定义了一些镜像需要的环境参数。包括 telegram 的机器人 token，指定了消息的发送对象 to 以及消息的模板。
将其保存提交后就能正常触发任务并使用 telegram 接收消息了。
telegram
telegram 插件需要设置 bot token，没有的需要先关注 @BotFather 并输入 /netbot 命令创建一个 bot，这样你就能获取到 token 了。
而 to 参数需要配置的是发送用户的 ID，这个比较坑爹了。最开始以为是 username，输入之后一直没有反应，后来才反应过来可能是唯一 ID。不过 telegram ID 的获取比较困难，有人为此特地做了一个机器人。关注 @userinfobot 后和它发个消息它就会告诉你你自己的 ID 啦。这里有个小技巧是把别人的消息转发给它，它会给出对象的 ID。
关于 telegram 插件更多的配置可以参考：http://plugins.drone.io/appleboy/drone-telegram/
Secrets
由于我们将 token 直接写在了 .drone.yml 的配置文件中，项目其它人也都可见，这会带来一些潜在的安全问题。为此我们可以使用 drone 的 secrets 功能。我们小改一下配置文件：
telegram:
image: appleboy/drone-telegram
secrets: [ telegram_token, telegram_to ]
token: ${TELEGRAM_TOKEN}
to: ${TELEGRAM_TO}
同时我们在网站后台添加两个名为 telegram_token 和 telegram_to 的密钥：
保存后重新执行构建任务即可，这样我们就做到了隐藏敏感信息的目的。当然其实这么做也有缺陷，因为在网站后台添加的密钥是对管道中所有的构建插件全局共享的，如果开发者在管道中增加其它插件并 echo 或者其它操作，一样也是能获取到密钥的。为此我们就需要使用 drone-cli 命令来添加密钥，它支持指定密钥的作用域镜像。
$ drone secrets add \
--repository=lizheming/qalarm \
--name=telegrame_to \
--value=337635385 \
--image=appleboy/telegram
参考资料：
哇, 学习了