Как подключить зависимый репозиторий с указанием конкретного коммита в Git?

Question

[Сергей]

Добрый день.
Необходимо реализовать реализовать контроль конфигурации программы средствами GIT.
Программа состоит из 2х частей: бинарные файлы версии ПО и текстовые файлы конфигурации.
Хочу бинарные файлы подключить к файлам конфигурации в качестве зависимого репозитория, но ни subtree ни submodules не могут ссылаться на конкретную сборку.
Возможно есть какое-то альтернативное решение? Обдумывал использовать shell-скрипт для клонирования git-репо в папку, но для изменения версии придется каждый раз вмешиваться в скрипт. Для хранения использую GitLab, то переменные окружения, к сожалению не подходят.

Answer 1

[Армянское Радио]

но ни subtree ни submodules не могут ссылаться на конкретную сборку.

Вот тут неверное утверждение. Хэш сборки записывается в дерево коммитов родительского репозитария, его можно увидеть
git submodule status

Comments

[Сергей]

Это да. Оба варианта тянут с собой все дерево GIT из зависимого репозитория.
Предположим у нас есть 3 версии программы 1, 2 и 3. Для конкретной конфигурации нам нужна 2 версия бинарных файлов.
При выполнении git submodule -update в репозиторий будут подтянуты все 3 версии.
Не хотелось бы хранить все в целевом репозитории, чтобы у клиентов просто не было возможности скачать не верное сочетание версии и конфигурации.

[Армянское Радио]

Что-то у меня подозрение, что вы пытаетесь решить задачу неверным инструментом. Как микроскопом гвоздь забить - использовать гит в качестве инсталлятора.

[soloveid]

Нет, не тянется всё дерево, в этом и суть submodule, там просто указание на конкретный коммит.
Тянется всё, это когда вы явно сделаете switch.

[Сергей]

Фокс Йовович, Сейчас это называется GitOps))))
В целом да. Есть парк на 5000 клиентских машин. Бинарные файлы меняются редко 1-2 раза в год, а вот файлы конфигурации достаточно часто и существенно влияют на логику работы ПО.
Идея в том, чтобы планировщик регулярно выполнял Git clone depth=1, заданной директории и версия была гарантированно актуальной. При этом если ПК долго не был активен, то он гарантировано подтянет все изменения. А если кто-то вручную изменил файл, или он был поврежден - изменения затрутся.

[Сергей]

Можно использовать 2 независимых репозитория ПО + Конфиг, но тогда придется изобретать инструмент контроля корректности настройки репозиториев.

[Армянское Радио]

Сергей, как я и говорил, вы изобрели https://ru.wikipedia.org/wiki/Puppet

[Сергей]

Фокс Йовович, это один из вариантов решения. К сожалению он не может быть использован из-за ряда административных ограничений с точки зрения безопасности и имеющейся архитектуры.
Очень надеюсь, что спустя год или два удастся все это заменить на PowerShell DSC или Puppet, но проблему необходимо решать сейчас.

Answer 2

[Сергей]

Если кому-нибудь пригодится в дальнейшем. Решил задачу с помощью GitLab CI\CD.
Код на примере репозитория libgit2.
Так же необходимо добавить проверку на наличие изменений в libgit2, иначе pipline будет падать с ошибкой:

On branch master
Your branch is up to date with 'origin/master'.
nothing to commit, working tree clean

## compile – название процесса, потом увидим его в интерфейса
compile:
  ## stage – этап билда, по дефолтку их три: build, test, deploy.
  ## Для нас в данной ситуации это не критично
  stage: build
  ## переходим к самому крипту
  script:
    - git clone https://your/repo.git --depth 1
    - git clone https://github.com/libgit2/libgit2.git
    - cd libgit2
    - git checkout v1.0.0
    - cd ..
    - rm -r repo/libgit2
    - mv libgit2 repo
    - cd atm_custom
    - git add --all
    - git config --local --replace-all user.email "[e-mail]"
    - git config --local --replace-all user.name "Gitlab CI"
    - git commit -m '[skip ci]Automated commit for CI'
    - git push https://your/repo.git