artifacts - 如何在 Travis CI 中发布工件？

Question

我想使用Travis CI对于我的开源项目。 Travis 没有提供任何方法来发布生成的工件的问题(尽管他们在未来的计划中有此)。

在某处发布/上传工件的解决方法是什么？我可以在 CI 机器上执行任何脚本。

简单的上传就可以了，但存在安全问题:任何人都可以以相同的方式上传某些内容，因为所有来源都是公开的。

Answer 1

GitHub 逐步发布

该方法在 https://stackoverflow.com/a/24100779/895245 中提到过，并且记录很少:https://docs.travis-ci.com/user/deployment/releases/ ，所以这里有更详细的步骤。

它将工件上传到 GitHub 版本 https://github.com/<username>/<repo>/releases对于您推送的每个 Git 标签都存在。

1. 在 https://github.com/settings/tokens 下获取个人访问 token

   仅对公共(public)存储库启用“public_repo”访问权限，对私有(private)存储库启用“repo”访问权限。

   将 token 保存在某处，因为您只能看到它一次。

2. 安装travis gem :

   gem install travis
   # See: https://stackoverflow.com/a/33119804/895245
   gem update --system
   

   然后cd进入您的存储库并:

   travis encrypt <api-token>
   

   但最近人们报告说 travis encrypt -r githubusername/repositoryname --org需要改为，请参阅:https://github.com/travis-ci/travis-ci/issues/8128

   这将产生如下输出:

   secure: "<encrypted-token>"
   

   记下大的加密 token 。

3. 使用.travis.yml如下:

   script:
     # This command generates a release.zip file.
     - make dist
   deploy:
     provider: releases
     api_key:
       secure: "<encrypted-token>"
     file: 'release.zip'
     skip_cleanup: true
     on:
       tags
   

   发生的情况是 Travis 替换了每个 something: secure: <encrypted-string>只需 something: <decrypted-string>如解释:http://docs.travis-ci.com/user/encryption-keys/

   这是安全的，因为只有您授权的推送才能解密该字符串，因此如果恶意用户尝试发出拉取请求来获取您的字符串，它应该只显示加密的字符串。

   现在，每当您使用标签推送提交时，Travis 都会上传 release.zip到发布:

   git commit -m 1.0
   git tag -m 1.0 1.0
   git push --tags
   

   如果您已经推送了提交和标签，则可能需要单击 Travis UI 上的“重新启动构建”按钮才能上传。

https://stackoverflow.com/a/38037626/895245有一些过程的屏幕截图。

替代方法:环境变量

1. 我们还可以使用隐藏的环境变量来代替加密字符串。

   关于存储库的 Travis 设置 https://travis-ci.org/<me>/<myrepo>/settings创建环境变量:

   GITHUB_API_KEY=<token>
   

   并确保将“在构建日志中显示值”标记为“关闭”，然后使用:

   api_key: '$GITHUB_API_KEY'
   

   虽然这不会显示在拉取请求的日志中，但此方法风险更大，因为您可能会错误地列出构建的环境。

   好处是这种方法更容易理解。

我的一个简单示例，将 Gnuplot 生成的图像上传到 GitHub 版本:

• https://github.com/cirosantilli/gnuplot-examples/blob/b76d5a7c7aa2af973accdc9639220df74c36285e/.travis.yml#L23
• https://github.com/cirosantilli/gnuplot-cheat/releases

有关 GitHub Pages 部署的问题:How to publish to Github Pages from Travis CI?