TF
в гитлаб привезли hashicorp vault
да там чет такое наворотили, что из терраформа можно гитхабом своим рулить
Size: a a a
2020 March 22
TF
ну это к слову о hashicorp
A
Тэкс, непонятно. Там в доке то есть что-то про волт?
R
Коллеги, а как не сильно через жопу CI_REPOSITORY_URL в .gitlab-ci переопределить?
2020 March 23
k
привет, а кто-нибудь настраивал автоматическое получение токенов для harbor?
В общем я был близок, но что-то не вышло
https://github.com/goharbor/harbor/issues/694#issuecomment-602305066
https://github.com/goharbor/harbor/issues/694#issuecomment-602305066
k
Я не совсем понимаю откуда гитлаб берёт эти данные:
CI_REGISTRY_USER=gitlab-ci-tokenТо есть используя приватный ключ регистри он генерит jwt-токен, насколько я понимаю, именно он и должен использоваться при логине, так откуда берётся этот короткий токен?
CI_REGISTRY_PASSWORD=QSzL2ZptbM6y8iKhQvCs
SC
Я не совсем понимаю откуда гитлаб берёт эти данные:
CI_REGISTRY_USER=gitlab-ci-tokenТо есть используя приватный ключ регистри он генерит jwt-токен, насколько я понимаю, именно он и должен использоваться при логине, так откуда берётся этот короткий токен?
CI_REGISTRY_PASSWORD=QSzL2ZptbM6y8iKhQvCs
Под каждую джобу генерится емнип, авторизация всё равно через сам гитлаб идёт
GM
В общем я был близок, но что-то не вышло
https://github.com/goharbor/harbor/issues/694#issuecomment-602305066
https://github.com/goharbor/harbor/issues/694#issuecomment-602305066
патчить надо, там есть пулл реквест даже с которым все работает
k
патчить надо, там есть пулл реквест даже с которым все работает
Ооо, а можно ссылочку на него плз? Буду очень признателен!
k
Под каждую джобу генерится емнип, авторизация всё равно через сам гитлаб идёт
docker login должен на харбор в итоге делаться или на внутренний регистри гитлаба?K
ребят, а как вы решали проблему доступа докер пуша , если из одного репозитория генерируется большое количество имейджей
K
все через ревизии кодировали?
SC
Под каждую джобу генерится емнип, авторизация всё равно через сам гитлаб идёт
Там суть в том что реджистри должен отправлять клиента получить токен у гитлаба
k
Там суть в том что реджистри должен отправлять клиента получить токен у гитлаба
да, похоже ты прав, для гитлаба регистри должен быть сконфигурен так:
а для харбора так:
то есть их не заставить работать с одним регистри?
auth:
token:
realm: https://gitlab.example.org/jwt/auth
service: container_registry
issuer: gitlab-issuer
rootcertbundle: /root/certs/certbundle
а для харбора так:
auth:
token:
issuer: harbor-token-issuer
realm: https://harbor.example.org/service/token
rootcertbundle: /etc/registry/root.crt
service: harbor-registry
то есть их не заставить работать с одним регистри?