Как в gitlab-ci изменить строку в файле?

Question

[lilikon]

Здравствуйте, возникла следующая задача. Есть файл .gitlab-ci.yml в котором надо перед выполнением команды docker build изменить ряд строк в файлах, за пример возьму файл .env, требуется заменить строку DB_PASSWORD.
Пытался выполнить:

docker-build:
  stage: build
  script:
    - perl -pi -e 's/DB_PASSWORD=(\w+){1,}/DB_PASSWORD=${TEST_DB_PASS}/g' .env.build
    - docker build -f docker/Dockerfile -t ${BASE_IMAGE}:latest .
  only:
    - develop
  tags:
    - docker

Если данную команду выполнить просто в терминале она работает отлично, так же она работает в образе который использует runner. Но когда сам runner ее выполнят выдает ошибку:

Can't open perl script "s/DB_PASSWORD=(\w+){1,}/DB_PASSWORD=${TEST_DB_PASS}/g": No such file or directory

Проверял содержимое папки, сам файл .env.build есть в ней. Как понимаю ругается на сам скрипт. Можете подсказать пожалуйста команду или способ как изменить строки в файле?

Сразу добавлю, перезаписать руками в проекте данный файл нельзя (причина - руководство).

Answer 1

[Vitaly Karasik]

Мне кажется, gitlab что-то в синтаксисе не нравится. Я бы попробовал обернуть это в скрипт на bash или perl.
Типа

script:
- inject_password.sh .env.build
- docker build -f docker/Dockerfile -t ${BASE_IMAGE}:latest .

Или же можно вообще не редактировать, а подставить пароль через environment variable.

Comments

[lilikon]

Это как пример что изменяется в .env.build, там есть еще несколько файлов которые нужно менять в зависимости от места где он будет разворачиваться. Попробую воспользоваться вашим советом, и сделать это через скрипт. Спасибо)
Если есть еще варианты как это реализовать, буду очень признателен)

[Vitaly Karasik]

lilikon, хороший вопрос.
Вариантов несколько:
- несколько заготовок для разных environments, подставляем нужный файл при билде в зависимости от среды
- темпейт, в который подставляются параметры из environment variable
- здесь https://www.reddit.com/r/devops/comments/7oe5d9/se... упоминают подсовывание значений в runtime

Отдельная большая тема - хранение секретов (пароли, токены, ...).