GitLab Runner>エクゼキュータ>SSH

注：SSHエクゼキュータはBashから作成されたスクリプトにのみ対応しています。なお今のところ、キャッシュ機能には対応していません。

　このエクゼキュータは、SSHを介してコマンドを実行することができるため、リモートマシンに存在するプロジェクトをビルドする上では簡潔な対応策になると思われます。

　概要

　SSHエクゼキュータを使うには、[runners.ssh]セクションで「executor = "ssh"」と指定する必要があります。

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
[[runners]]
　executor = "ssh"
　[runners.ssh]
　　host = "example.com"
　　port = "22"
　　user = "root"
　　password = "password"
　　identity_file = "/path/to/identity/file"
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

　「identity_file」のかわりに「password」を設定したり、あるいはその両方を指定することがあります。とにかく、サーバーの認証をクリアするのに必要なものを設定します。
　GitLab Runnerはバックグラウンドで、「/home/user/.ssh/id_(rsa|dsa|ecdsa)」から「identity_file」を読み取ります。「identity_file」の場所は、上の例のように詳細に設定してください。

プロジェクトのソースの確認方法：~/builds/<short-token>/<concurrent-id>/<名前空間>/<プロジェクト名>

場所について：

• <short-token>は、ランナーのトークン名（デフォルトでは8単語）を短くしたもの。
• <concurrent-id>は、プロジェクトで使われている専用のランナーが、ローカルjobIDを識別するのに使っている固有番号のこと。
• <名前空間>は、GitLabプロジェクトを収容している場所を示した名前空間。
• <プロジェクト名>は、GitLabに収容されているプロジェクトの名前。

　「~/builds」ディレクトリは、config.tomlの [[runners]] セクションに「builds_dir」オプションを追加することで詳細な指定ができる。

　 セキュリティの問題

　このSSHエクゼキュータは、中間者攻撃を受ける恐れがあります。その原因として、「StrictHostKeyChecking」機能が欠如していることが考えられますが、その機能の実装は、将来のリリースになる見込みです。

Edit this page