.gitlab-ci.yml и гемор с ним .?

Question

[Аристарх]

Всем привет.
Задолбался пробовать адекватно настроить .gitlab-ci.yml (перегуглил все, что можно)
Настроил SSH ключи, все сделал, все настроил и осталось настроить этот файлик
Нужно удалять все файлы из /home/webserver и заливать туда новые, во время процесса деплоя (CI / CD)
Сколько пытался настроить - не удается

Comments

[rustler2000]

с правами проблема

Answer 1

[Эдуард]

Предположим, у вас раннер настроен по дефолту. В этом случае используется билдинг в docker-контейнерах. О других экзекуторах здесь: https://docs.gitlab.com/runner/#selecting-the-executor

stages:
  - deploy

deploy_master:
  image: alpine
  stage: deploy  
  script:
    - apk update && apk upgrade
    - apk add openssh bash rsync
    - echo "====== Deploy to production server ======"
    - echo "====== Add target servers secret key ======"
    - mkdir ~/.ssh
    - echo $TARGET_SERVER_SECRET_KEY > ~/.ssh/id_rsa
    - chmod 700 ~/.ssh && chmod 600 ~/.ssh/*
    - echo "====== Test ssh connection ======"
    - ssh -o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/null -T "root@target_server"
    - echo "====== Sync local and remote directory ======"
    - rsync -av -e "ssh -o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/null" --delete ./ "root@target_server:/home/webserver/"

only:
  - master

Чтобы это заработало, в настройках CI/CD в gitlab нужно установить переменную TARGET_SERVER_SECRET_KEY, записав в нее полностью ваш закрытый ssh ключ

Answer 2

[ky0]

Что-нибудь типа такого:

stages:
 - build

build:
    stage: build
    script:
- rm -rf /home/webserver/*
- cp -r * /home/webserver/

Comments

[Аристарх]

Тепло, но это даже не заработает

[ky0]

Аристарх, в составе немного более сложного CI, но у нас работает без проблем.

¯\_(ツ)_/¯

[Эдуард]

попробуйте rsync -av --delete ./ /home/webserver/
Как я понял, деплой у вас локальный, на тот же сервер? и без докер контейнеров?

[Аристарх]

kalter1808, чтобы использовать rsync, нужен ssh.
Я настроил его, но хз как использовать.
Можно по приватному ключу, а можно с паролем.

[Аристарх]

kalter1808, отдельный сервер, на который поставил runner

[Аристарх]

kalter1808,