Подскажите пожалуйста, почему на mac m1 (arm) не монтируется ssh-agent

сокет в собираемый образ?
В системе не запущен ssh-agent и переменная среды SSH_AUTH_SOCK не задана.
testuser@MacBook-Pro-testuser % env DOCKER_DEFAULT_PLATFORM=linux/amd64 WERF_SSH_KEY_123="${HOME}/.ssh/id_rsa" werf build
Version: v1.2.308
Running time 0.01 seconds
Error: cannot initialize ssh agent: unable to run ssh agent with specified keys: error running ssh agent: error listen unix sock /private/var/folders/tc/0lf326ks43q17y9ndr4mxtjw0000gn/T/werf-ssh-agent/274a1fd8-983f-4285-9e03-ba4843865414: listen unix /private/var/folders/tc/0lf326ks43q17y9ndr4mxtjw0000gn/T/werf-ssh-agent/274a1fd8-983f-4285-9e03-ba4843865414: bind: invalid argument

Сам ssh ключ присутствует.
testuser@MacBook-Pro-testuser cargomart % ls -la $HOME/.ssh/id_rsa
-rw------- 1 testuser staff 2635 May 20 18:11 /Users/testuser/.ssh/id_rsa

Если запускать без явного указания ключа - результат тот же самый.

6 ответов

69 просмотров
Eugene-Shutov Автор вопроса

Попробовал запустить предварительно ssh-agent + ssh-add, прописал переменные среды с SSH_AUTH_SOCK: На хосте: testuser@MacBook-Pro-testuser cargomart % ssh-add -l 3072 SHA256:FCep03Ci4BvK2g6MuhdpNjAkf31GXR4S4qIPEIsatII testuser@MacBook-Pro-testuser.local (RSA) во время сборки #env | sort ... composer/install SSH_AUTH_SOCK=/run/host-services/ssh-auth.sock ... #ssh-add -l composer/install The agent has no identities. #id composer/install uid=0(root) gid=0(root) groups=0(root) ```

А вы не могли бы попробовать с WERF_TMP=/tmp запуститься

Eugene-Shutov Автор вопроса
Aleksei Igrychev
А вы не могли бы попробовать с WERF_TMP=/tmp запус...

WERF_TMP=/tmp похоже была заменена на WERF_TMP_DIR=/tmp Первая не изменяет поведение, вторая изменяет. Пробовал со второй. 1) При условии запущенного руками ssh-agent (из примера выше) ничего не изменилось: и в случае передачи аргументом ssh ключа и без передачи, вывод в точности такой же как выше - нет ключа во время сборки. 2) Остановил ssh-agent и сделал unset на SSH_AUTH_SOCK. Поведение изменилось - стало запускаться всегда и с передачей и без передачи аргументом ssh ключа, но все так же внутри сборки не видно ключей, аналогично выше.

Насколько я помню, build собирает контекст в tar архив, и живой сокет туда пробросить просто невозможно. Только COPY/ADD файла.

citius
Насколько я помню, build собирает контекст в tar а...

Сокет не добавляется в сборочный контекст, а монтируется в сборочный контейнер.

Похожие вопросы

Обсуждают сегодня

Всем привет. Понимаю, что, наверное, сто раз поднимали эту тему, но по ключевым словам не смог найти. Как передать в values.yaml зависимого хелм-чарта теги образов, собираемых...
Vitalik Petrov
4
Всем привет. Werf v2.10.5 При удалении релиза вместе с неймспейсом (werf dismiss --namespace namespace_name) Сыпятся ошибки ┌ Waiting for resources elimination: namespaces/rel...
Vitalik Petrov
1
@aigrychev, @ilya_lesikov добрый день! а поддерживает ли werf helm xxxx или werf bundle xxxx работу с сабчартами через http-прокси? (сработает ли использование HTTP_PROXY/HTTP...
Сергей Голод
4
Добрый день! Удалил все файлы с переменными из проекта, получил Error: release deploy: process resources: error validating adoptable resources: adoption validation failed: re...
Evgheni Mad
2
Привет! Вопрос про werf helm Приложение деплоится через werf helm upgrade --atomic Иногда(все условия для воспроизведения до конца непонятны, но есть версия, что это происходи...
𝓐𝓵͢͢͢𝓮𝔁 C
2
Всем привет. Сегодня добавили в приложение дополнительный образ nginx, в который докидывается системная статика прям в образ. При деплое бандлами деплоилось 200+ джоб(клиентов...
Владимир Муковоз
6
Добрый день, после перехода с версии 1.2 на 2.10 werf cleanup начал удалять использующиеся теги, и до и после обновления использовались дефолтные политики keepPolicies Подскаж...
Дмитрий
29
Блин а мне как поумнеть ?
Toxin
191
Друзья, добрый день. Прошу подсказать с базовым вопросом по использованию CI переменных gitlab в werf.yaml. Хочу в beforeInstall использовать env переменную с токеном. Мне нуж...
Anton Zol
10
Вопросик не совсем werf. Но вдруг мы подскажите воркэраунд или ещё что-нибудь. Могу ли я как-нибудь в моменте деплоя внутри heml рендера получить хэшсумму файла шаблона (./tem...
Alex Подрябинкин
11
Карта сайта