EK
Всем привет. Gitlab-ci при попытке использовать в секции image для джобы приватный регистри отдает : no basic auth credentials. Куда нужно ему запихать креды?
DOCKER_AUTH_CONFIG конфиг почему-то не работает
Size: a a a
2020 April 06
j
А, тогда
sshpasskey1:php7.2:
# - apt-get update
stage: key1
before_script:
- 'which ssh-agent || ( apt-get update -y && apt-get install openssh-client -y )'
- 'which sshpass || ( apk add sshpass )'
- 'which expect || ( apk add expect )'
- mkdir -p ~/.ssh
- echo "$SSH_PRIVATE_KEY" | tr -d '\r' > ~/.ssh/id_rsa
- chmod 600 ~/.ssh/id_rsa
- eval $(ssh-agent -s)
- ssh-add ~/.ssh/id_rsa
- ssh-keyscan -H 'inabs.com' >> ~/.ssh/known_hosts
- ssh-keyscan inabs.com | sort -u - ~/.ssh/known_hosts -o ~/.ssh/known_hosts
- rm -rf .git
- '[[ -f /.dockerenv ]] && echo -e "Host *\n\tStrictHostKeyChecking no\n\n" > ~/.ssh/config'
script:
- sshpass -p "putty123" ssh root@182.141.12.33 "ls"
j
Вот нашёл где то в сети и не могу сново найти. Но написано было что работает
k
jenia
key1:php7.2:
# - apt-get update
stage: key1
before_script:
- 'which ssh-agent || ( apt-get update -y && apt-get install openssh-client -y )'
- 'which sshpass || ( apk add sshpass )'
- 'which expect || ( apk add expect )'
- mkdir -p ~/.ssh
- echo "$SSH_PRIVATE_KEY" | tr -d '\r' > ~/.ssh/id_rsa
- chmod 600 ~/.ssh/id_rsa
- eval $(ssh-agent -s)
- ssh-add ~/.ssh/id_rsa
- ssh-keyscan -H 'inabs.com' >> ~/.ssh/known_hosts
- ssh-keyscan inabs.com | sort -u - ~/.ssh/known_hosts -o ~/.ssh/known_hosts
- rm -rf .git
- '[[ -f /.dockerenv ]] && echo -e "Host *\n\tStrictHostKeyChecking no\n\n" > ~/.ssh/config'
script:
- sshpass -p "putty123" ssh root@182.141.12.33 "ls"
аргументом пароль лучше не передавать, можно переменной окружения:
SSHPASS='my_pass_here'
АА
всем привет, коллеги подскажите, есть задача билдить docker image при помощи ансибла в пайплайне гитлаба. Сама задача заключается вот в чем: есть конфиг файлы с различными параметрами(как пример ip хоста) и в зависимости от того для какого сервера делается билд выбирается нужный ip из varibles. Как это сделать более грамотно?
RI
всем привет, коллеги подскажите, есть задача билдить docker image при помощи ансибла в пайплайне гитлаба. Сама задача заключается вот в чем: есть конфиг файлы с различными параметрами(как пример ip хоста) и в зависимости от того для какого сервера делается билд выбирается нужный ip из varibles. Как это сделать более грамотно?
Может, все же билжить один образ, а запускать контейнеры с разной конфигурацией через переменные окружения?
2020 April 07
S
jenia
Нужно записать private key удалённо у которого есть пароль. Доходит до добавления и потом падает когла запрашивает пароль. Что делать?
$ mkdir -p ~/.ssh
28 $ echo "$SSH_PRIVATE_KEY" | tr -d '\r' > ~/.ssh/id_rsa
29 $ chmod 700 ~/.ssh/id_rsa
30 $ eval $(ssh-agent -s)
31 Agent pid 26
32 $ ssh-add ~/.ssh/id_rsa
33 Enter passphrase for /root/.ssh/id_rsa:
34 ERROR: Job failed: exit code 1
Права на директорию .ssh верные? 0700?
Для ключа должны быть 0600
Для ключа должны быть 0600
АЛ
всем привет, коллеги подскажите, есть задача билдить docker image при помощи ансибла в пайплайне гитлаба. Сама задача заключается вот в чем: есть конфиг файлы с различными параметрами(как пример ip хоста) и в зависимости от того для какого сервера делается билд выбирается нужный ip из varibles. Как это сделать более грамотно?
Есть два пути.
Простой для вас - разговариваете с разрабами чтобы все переменные читали из окружения и просто формируете нужные переменные
Сложный для вас - берете питон/баш и формируете конфиг при старте сами из переменных окружения
Простой для вас - разговариваете с разрабами чтобы все переменные читали из окружения и просто формируете нужные переменные
Сложный для вас - берете питон/баш и формируете конфиг при старте сами из переменных окружения