Git clone auf dem jenkins master auf den slave kopieren

Ich habe ein CI-server mit jenkins und ein Sklave mit einem Nachbau der Produktionsumgebung. Ich bin in einer verflixten kleines problem allerdings: Jenkins offenbar läuft git clone auf dem slave-was bedeuten würde, dass jeder slave sollte es publickey Hinzugefügt GitHub.

Das klingt für mich wie eine ziemlich abgefahrene Architektur-design. Würde ich lieber den master-server (der hat alle meine Anmeldeinformationen) zu clone/checkout und kopieren Sie den Arbeitsbereich an den slave. Aber nach etwas Googlen habe ich noch keinen Weg gefunden, dies zu tun, noch. Ich habe festgestellt, Kopie an die slave-plugin aber nicht verhindern, dass der slave nicht auf einem git clone.

Ich hoffe, jemand weiß einen Weg, um dies zu erreichen, weil die Einrichtung GitHub publickeys für jeden slave lächerlich klingt.

  • Ich würde sagen: richten Sie einen lokalen Klon der sync regelmäßig mit github, lassen Sie die slaves Klon der lokalen Klon und bauen von dort aus.
  • Das klingt nach einer ziemlich komplizierten workaround für ein einfaches Problem. Jetzt habe ich das setup GitHub Haken so baut automatisch ausgelöst, nachdem ein push. Zu mir, meine Frage klingt wie eine ziemlich vernünftige Forderung, nur einen server zu tun der SCM-Kommunikation statt alle Sklaven. Ich hoffe, es gibt eine Natürliche Art und Weise zu erreichen, diese dann einrichten ein weiterer Klon, der im wesentlichen verlieren eine Menge der Vorteile, die von den Jenkins-Github-integration.
  • Warum kann man nicht teilen, man ssh-private-key unter den slave-Servern?
InformationsquelleAutor joostdevries | 2013-11-17
  1. 5

    Jenkins offenbar läuft git clone auf dem slave-was bedeuten würde, dass jeder slave sollte es publickey Hinzugefügt GitHub.

    Warum nicht eine die Bereitstellung der Schlüssel (für alle Jenkins-agent) für den Zugriff auf die repo?

    Einen deploy-key ist ein SSH-Schlüssel, die auf dem server gespeichert ist und gewährt Zugriff auf ein repository auf GitHub.

    Dieser Schlüssel ist direkt angeschlossen an das repository statt, um einen Benutzer-account.

    Profis

    • Jemand mit Zugriff auf den server Zugriff hat, um die Bereitstellung des repository -
    • Benutzer nicht ändern Sie Ihre lokalen SSH-Einstellungen

    Nachteile

    • Bereitstellen-Tasten gewähren Zugriff auf ein repository komplexer Projekte kann viele repositories zu ziehen, um die gleichen server
    • Der Schlüssel verfügt über uneingeschränkten lese - /Schreibzugriff auf das repository
    • Bereitstellen von Tasten sind in der Regel nicht durch eine passphrase geschützt, so dass der Schlüssel leicht zugänglich, wenn die server kompromittiert ist

    Anderer Ansatz ist die Verwendung der Anmeldeinformationen Jenkins-plugin (initialisiert, in Februar 2012), die es ermöglicht, speichern von Anmeldeinformationen in der Jenkins master.

    Einen einzigen Punkt für die Verwaltung der einzelnen Berechtigungsnachweis. Ändern Sie in einem Platz und Sie sind fertig.

    Ab der version 1.5, das plugin unterstützt jetzt das kategorisieren von Anmeldeinformationen in verschiedenen "Domänen", damit plugins zu beschränken, die Wahl der Anmeldeinformationen an, die nur diejenigen, die angemessen sind.

    Wenn ein plugin fragt nach einer Liste von Anmeldeinformationen, kann es fügen Sie einige Angaben darüber, wo und wie die Anmeldeinformationen werden verwendet.

    Beispiel Credential Domain-Konfiguration:

    Git clone auf dem jenkins master auf den slave kopieren

    InformationsquelleAutor VonC
  2. 4

    Dies ist behoben, die in den letzten Jenkins-releases durch die Zentralisierung der Anmeldeinformationen auf master.

    • Welche version unterstützt es? Wie kann ich es konfigurieren?
    • Ich bin mit 1.575
    • Welche plugins verwendest du?
    InformationsquelleAutor joostdevries
Schreibe einen Kommentar