如何在使用github操作执行ansible命令时管理ssh密钥文件

Question

我有一个github存储库、一个docker存储库和一个Amazon ec2实例。我正试图用这些工具创建一个CI/CD管道。这个想法是，当github存储库主分支发生推送时，将docker容器部署到ec2实例。我已经使用github操作来构建代码，构建docker图像并将docker图像推送到docker Hub。现在，我要将最新的映像从docker hub拉到远程ec2实例，并运行相同的映像。为此，我试图从github Actions中执行ansible命令。但是我需要指定。pem文件作为ansible命令的参数。我试着保存。pem文件在github secrets，但它不起作用。我真的很困惑如何进行这件事。下面是我的github工作流文件

name: helloworld_cicd
on: 
  push:
    branches: 
      - master
jobs:

  build:
    name: Build
    runs-on: ubuntu-latest
    steps:

    - name: Check out code into the Go module directory
      uses: actions/checkout@v1

    - name: Go Build
      run: go build

    - name: Docker build
      run: docker build -t helloworld .

    - name: Docker login
      run: docker login --username=${{ secrets.docker_username }} --password=${{ secrets.docker_password }}

    - name: Docker tag
      run: docker tag helloworld vijinvv/helloworld:latest

    - name: Docker push
      run: docker push vijinvv/helloworld:latest

我试着运行像

ansible all -i '3.15.152.219,' --private-key ${{ secrets.ssh_key }} -m rest of the command

但那没用。解决这个问题的最好办法是什么

Answer 1

我猜您所说的“它不起作用”是指Ansible希望私钥是一个文件，而您提供的是一个字符串。

这个关于github操作的页面展示了如何在github操作上使用秘密文件。对于您的情况，相当于执行以下步骤：

>

gpg--对称--cipher-algo AES256 my_private_key.pem

选择一个强密码，并将此密码保存为github Secrets中的秘密。称之为large_secret_passphrase

在git中提交加密的my_private_key.pem.gpg

- name: Decrypt Pem
  run: gpg --quiet --batch --yes --decrypt --passphrase="$LARGE_SECRET_PASSPHRASE" --output $HOME/secrets/my_private_key.pem my_private_key.pem.gpg
  env:
   LARGE_SECRET_PASSPHRASE: ${{ secrets.LARGE_SECRET_PASSPHRASE }}