Gitlab CI如何通过SSH部署应用程序

Question

我使用托管Gitlab来托管我的Git存储库，最近我使用它来构建/部署PHP和Java应用程序到服务器。

我想做的是，一旦构建完成，使用SSH部署应用程序。有时，这可能只是通过SSH将最终构建的内容（PHP文件）上载到服务器，或者有时它可能是上载已编译的文件。jar文件，然后在远程服务器上执行命令以重新启动服务。

我已经将我自己的Docker容器设置为构建环境，这包括Java、PHP、Composer和Maven所有我需要构建完成的东西。我使用此图像运行构建。

我想知道的是，如何SSH到外部服务器，以便执行可以在gitlab-ci.yaml文件中指定的部署命令？

Answer 1

在gitlab上处理ssh。com并不简单。

这就是为什么我写了SSH助手。gitlab-ci.yml.
你可以在这里查看https://gitlab.com/gitlab-cd/ssh-template

只需包括：它对你的。gitlab ci。yml，然后您可以使用：

ssh\u运行root myhostname$MYHOST\u PKEY“touch-foo；cp-foo-bar；ls-al；rm-foo-bar；ls-al”

Answer 2

举个例子，假设您已经安装了一个具有需求的服务器，并且希望使用ssh部署到该服务器。

image: ubuntu:latest
stages:
  - deploy
deploy_QA:
  stage: deploy
  environment: 
    name: Staging
    url: "$QA_URL"
  before_script:
  - 'which ssh-agent || ( apt-get update -y && apt-get install openssh-client -y )'
  - mkdir -p ~/.ssh
  - eval $(ssh-agent -s)
  - '[[ -f /.dockerenv ]] && echo -e "Host *\n\tStrictHostKeyChecking no\n\n" > ~/.ssh/config'
  script:
    - ssh-add <(echo "$PRIVATE_KEY")
    - ssh -o StrictHostKeyChecking=no user@"$QA_SERVER" 'rm -rf /var/www/html/*'
    - scp -P22 -r . ubuntu@"$QA_SERVER":/var/www/html

首先，在这个例子中，我们使用的是ubuntu映像。还要注意，我们使用了一些gitlab秘密变量$QA_URL、$PRIVATE_KEY、$DB_CONNECTION、$QA_SERVER。重要的是$PRIVATE_KEY和QA_服务器。私钥是您需要向QA_服务器进行身份验证的密钥（如果您使用私钥）。显然，QA_服务器是您想要部署代码的地址。

用于创建新的变量访问gitlab-

在before_脚本中，我们正在创建和添加ssh密钥，同时我们正在禁用命令行以请求密码<代码>'StrichostKeyChecking no'

ssh-add <(echo "$PRIVATE_KEY")

向代理添加ssh密钥。

ssh -o StrictHostKeyChecking=no user@"$QA_SERVER" 'rm -rf /var/www/html/*'

不需要：此行使用ssh删除/var/www/html scp-P22-r中的任何文件。ubuntu@“$QA_服务器”：/var/www/html最后，文件从当前目录复制到/var/www/html

请小心使用权限，这取决于要复制的目录。

Answer 3

您可以将SSH密钥作为秘密变量存储在gitlab ci中。yaml并在构建过程中使用它来执行SSH命令，有关更多详细信息，请参阅此处的文档。

一旦有了SSH访问权限，就可以使用诸如rsync和scp之类的命令将文件复制到服务器上。我在这里的另一篇文章中找到了一个例子，可以作为参考。