Коллеги, добрый день. Кто-нибудь настраивал ssh для ci? Помогите разобраться. Есть два

сервера - gitlab runner (srv1) и сервер на который нужно развернуть приложение (srv2).
При обычной настройке ssh мне нужно сгенерировать ключи на srv2, передать открытый ключ на srv1 и можно подключаться.
А вот при использовании runner c docker никак не могу понять логику. На оф.сайте написаны следующие шаги:
1) Сгенерировать ключи без passphrase
2) Создать CI/CD переменную с закрытым ключом
3) Создать в gitlab-ci.yml секцию before_script:
before_script:
- 'command -v ssh-agent >/dev/null || ( apt-get update -y && apt-get install openssh-client -y )'
- eval $(ssh-agent -s)
- echo "$SSH_PRIVATE_KEY" | tr -d '\r' | ssh-add -
- mkdir -p ~/.ssh
- chmod 700 ~/.ssh
4) Подтвердить ключи
5) Добавить публичный ключ к сервисам, к которым нужен доступ. Если это репо gitlab, то добавить ключ нужно в deploy key.

Что непонятно:
1) Ключи генерируются на gitlab runner (srv1), верно? А в before_script созданный на srv1 закрытый ключ копируется в docker контейнер в котором работает runner?
2) Допустим нужно скопировать docker-compose на srv2. Скрипт будет такой:
script:
- scp -r ./docker-compose.yml root@${DEPLOYMENT_SERVER_IP}:~/
Но как в этом случае должна сработать авторизация? Ведь ничего не передавалось на srv2. Получается у меня на srv1 в runner контейнере есть закрытый ключ от srv1 и открытый ключ в deploy key, но никакой связи с srv2 нет.

2 ответов

22 просмотра

Настраивал. Из твоего описания ничего не понятно. Но если совсем кратко - на удаленном сервере есть публичная часть в ~/.ssh/authorized_keys

делай, как делал. на целевом сервере должен быть открытая часть ключа, за раннере - закрытая. самый просто способ её туда доставить - переменные окружения

Похожие вопросы

Обсуждают сегодня

Ребята, всем привет. Подскажите, пожалуйста, можно ли как-то через бота понять, что этого бота добавили в группу\канал и выдали ему права администратора?
Artem Stormageddon
9
Это переведённый текст с английского. Я не говорю на русском, но могу использовать переводчик Телеграм. Приветствую! Я начинающий веб-разработчик и все еще учусь. В настояще...
𐩱𐩪𐩣𐩱𐩲𐩺𐩡
2
А не хотим ли мы развлечься? 😉 Но так чтобы с пользой для наших профессиональных навыков?? 👨‍🎓👩‍🎓 Предлагаю на октябрь запланировать тестовый запуск новой командной игры "Игр...
Andrii Kurdiumov
2
Привет всем! Почему этот код не срабатывает при добавлении или удалении пользователя из чата? bot.on('chat_member', async (ctx) => { console.log(ctx); }) bot.launch({allo...
Alexander
5
у кого сколько оперативы на базе данных ?
АДИЛЬБЕК
4
Через бот апи возможно получить ID стикерпака? Не ссылку.
Vexylon [АФК до 09.09]
5
Привет Хочу сделать аналог iCloud’а для своих проектов, чтобы пользовательская информация хранилась в облаке, была доступна во всех сервисах, её можно было подсасывать везде)...
Виталий
9
В тг можно спарсить всех кто пишет в группе? Если список участников скрыт
S
3
код Event::listen('cms.page.display', function (&$content, $slug, $page, $html) { if (is_object($content)) { dump($content); } else { dump($s...
Point 111
3
Доброе утро, мультиязычные сайты делал кто-нибудь? Какие подводные камни? Нужно чего нибудь допом ставить? Как поступить? В теории сделать две папки ru en и туда кидать страни...
Racoon Mitya
2
Карта сайта