Als DevOps-Spezialist bei SABO habe ich eine Anfrage von unseren Entwicklern bekommen, eine private Repo in der composer.json-Datei zu verwenden. Und idealerweise sollte es ein Gitlab CI/CD verwenden, um den Build und das Deployment komplett zu übernehmen. Die Frage ist, wie man das macht.

‍

In composer.json sieht das so aus:

{% c-block language="markdown" %}
…
…
 "repositories": [
       {
           "type": "vcs",
           "url": “git@gitlab.mydomain.com:my_awesome_repo.git”
…
…
{% c-block-end %}

‍

Wenn Sie dies verwenden möchten, benötigen Sie drei Dinge:

1) Dockerfile mit Zugriff auf Ihr großartiges Repo.
2) Korrekte GitLab-Variablen.
3) Gitlab yaml nicht vergessen.

‍

1) Dockerfile benötigt Zugriff auf Ihr Repo und am besten richten Sie id_rsa darin ein, etwa so:

{% c-block language="markdown" %}
…
…
RUN mkdir /root/.ssh && \
       echo "$COMPOSER_CONFIG" > /root/.ssh/config && \
       echo "$COMPOSER_KEY" > /root/.ssh/id_rsa && \
       chmod 0600 /root/.ssh/id_rsa
…
…
{% c-block-end %}

Dieses kleine Skript innerhalb von Dockerfile erzeugt die id_rsa-Datei im richtigen Pfad - genau dort, wo das System die Datei benötigt. Aber wir müssen diese über Gitlab CI/CD und GitLab ENV verwenden:

‍

2) Im Gitlab-Projekt ENV müssen wir zwei neue Variablen anlegen: COMPOSER_CONFIG und COMPOSER_KEY, wobei:

COMPOSER_KEY ist der Schlüssel, den Sie (oder ein anderer Gitlab-Benutzer; für mich ist  composer_user am besten) in SSH KEY als öffentlichen Schlüssel haben. Ja, COMPOSER_KEY ist RSA KEY und COMPOSER_CONFIG muss so aussehen:

{% c-block language="markdown" %}
“Host *
      StrictHostKeyChecking no

“
{% c-block-end %}

- lassen Sie die Anführungszeichen weg, ABER fügen Sie eine Leerzeile am Ende hinzu. Diese Konfiguration ermöglicht es dem Klon, nicht nach einem Fingerabdruck zu fragen.

‍

In GitLab sieht das Setup wie folgt aus:

Beachten Sie die Leerzeile am Ende!

‍

3) gitlab-ci.yml muss den COMPOSER_KEY und COMPOSER_CONFIG an der richtigen Stage erhalten. Vergessen Sie nicht, diese dort hinzuzufügen.

‍

‍