Как открыть публичный доступ к git-репозиторию в частной локальной сети?

Question

[Prepod21]

Требуется удаленно обновлять репозиторий во внутренней локальной сети из облачного сервиса.
Прошу дать направление куда копать? Какие технологии позволяют организовать такой доступ? пока только SSH в голову приходит. Какие еще компоненты в технологическом стеке нужно применить?

Answer 1

[Saboteur]

Не очень понятно в чем собственно проблема.
Повесить на компе в локальной сети git pull по расписанию не выходит, или что конкретно вы хотите сделать?

Comments

[Prepod21]

Проблема в том, что есть внутренняя локальная сеть и ci/cd сервис (gitlab). Когда пушим в мастер на гитлабе нужно как-то с помощью cd скрипта на гитлабе обновлять репозиторий у потребителя ( он тоже во внутренней локальной сети)
По условию задачи нужно обязательно пушить на гитлаб

[Saboteur]

ну два варианта.
Либо во внутренней сети есть хост со статическим внешним айпишником, тогда пробрасываем через него порт на потребителя и гитлаб таким образом может достучаться.
Либо читаете доки по гитхукам и при пуше они автоматом пушат и в репозиторий потребителя прямо в локалке, парралельно с пушем в гитлаб.

Можно в принципе и руками пушить дважды - и в гитлаб и к потребителю.

Answer 2

[res2001]

Кроме ssh ничего не нужно.
Конечно на корпоративном фаерволе нужно пробросить порт к вашему sshу.
Обращайтесь к корпоративным админам - это их работа.

Comments

[Prepod21]

Когда разработчик делает commit и push на репозиторий в облаке какой сценарий должен сработать:
1) облако делает push на репозиторий потребителя ( напомню репозиторий находится в локалке) по ssh
2) сценарий на облаке заходит на узел репозитория по ssh и делает pull

[res2001]

Prepod21, Заходить по ssh никуда не надо. git сам прекрасно умеет ходить по ssh, вам достаточно указать URL удаленного репозитория в формате ssh

Сценарий работы зависит от того, что вам нужно.
Если у вас в локалке "главный" репозиторий, а в облаке вы разворачиваете продакшен, то вы из облака должны выдать git pull к главной репе.
Но на самом деле, в "главной" репе в локалке вы можете настроить в качестве удаленного репозитория репу в облаке. И выдавать git push из локалки. Тогда вам надо ssh доступ делать в облаке. В этом случае в репу в облаке нужно делать "только для записи", чтоб предотвратить операции git pull с нее. Это так же можно сделать.
В общем оба варианта имеют место быть, выбирайте, какой вам удобнее использовать.

Answer 3

[Andry]

Как открыть публичный доступ к git-репозиторию в частной локальной сети?
Требуется удаленно обновлять репозиторий во внутренней локальной сети из облачного сервиса.

Это только я не понимаю, где репозиторий, где облако и где юзер: в облаке или репозитории :)