git - 如何为 Gitlab 运行器启用通过 SSH 的克隆？

Question

我在 Windows Gitlab runner 上通过 HTTP 克隆大型存储库时遇到了一些问题。我尝试了几种方法来进行浅克隆或禁用克隆压缩。仍然没有运气。

作为临时解决方案，通过 SSH 克隆相同的存储库非常有效，我希望它能在我们的 Gitlab CI 流程中运行。

现在的问题是我不知道如何使用 SSH 作为 gitlab-multi-runner 的克隆方法。它似乎默认使用 HTTP，关于克隆，我唯一的选择是它是执行完整克隆还是获取。

有人可以解释我如何通过 SSH 而不是 HTTP 在运行器上运行克隆/获取吗？

Gitlab版本:GitLab社区版8.10.7

Answer 1

作为 gitlab 的新手，我已经设法破解了这个问题的解决方法，因为我还没有找到更改默认克隆过程的内置方法(尽管 here is a recent comment about how it can be done)。

通过 disabling the automatic cloning process ，您只需在 before_script 中编写自己的克隆过程，即可有效地完全覆盖其行为。仅出于示例的目的，下面显示了如何为 HTTP 克隆完成此操作，但可以适用于 ssh 克隆 (if you're trying to use HTTP cloning you should use the built-in cloning process and the config.toml):

1. 创建一个名为“gitlab-runner”的新用户并生成他们的用户身份验证 token 供以后使用(或者在您的情况下，您将生成 ssh key )。

2. 通过在您的项目或组设置中添加以下变量来禁用运行器的克隆过程:.../settings/ci_cd

   键:GIT_STRATEGY

   值:无

3. 在 before_script 中克隆您的存储库，例如:

before_script:  ## clean the working directory  - BUILD_DIR=/home/gitlab-runner/builds/$RUNNER_TOKEN/0  - CLONE_DIR="$BUILD_DIR/$CI_PROJECT_PATH"  - cd $BUILD_DIR  - rm -rf $CLONE_DIR  - mkdir -p $CLONE_DIR  ## clone the project each time (inefficient, consider performing fetch instead if it already exists)  - git clone http://gitlab-runner:$GITLABRUNNER_USER_AUTH_TOKEN@server:8888/${CI_PROJECT_PATH}.git $CLONE_DIR  - cd $CLONE_DIR

注意:以下是我在第 2 步中配置的相关变量，而不是在脚本中对它们进行硬编码:

• RUNNER_TOKEN:“Runner Token”值列在管理“Runners”菜单中，用于您尝试运行的特定运行者。
• GITLABRUNNER_USER_AUTH_TOKEN:这是您在第 1 步中生成的身份验证 token 。

进一步阅读:

您可以通过发出 Deploy Keys 来避免上面采用的假帐户方法.或者，如果访问任何项目的安全隐患是一个问题，Deploy Tokens是具有更多安全控制的替代方案。为了比较，see the docs :

Deploy keys are shareable between projects that are not related or don’t even belong to the same group. Deploy tokens belong to either a project or a group.

A deploy key is an SSH key you need to generate yourself on your machine. A deploy token is generated by your GitLab instance, and is provided to users only once (at creation time).

A deploy key is valid as long as it’s registered and enabled. Deploy tokens can be time-sensitive, as you can control their validity by setting an expiration date to them.

You can’t log in to a registry with deploy keys, or perform read / write operations on it, but this is possible with deploy tokens.You need an SSH key pair to use deploy keys, but not deploy tokens.