Gitlab CI：Docker 在运行测试之前通过 SSH 端口转发连接到远程 MySQL

Question

我正在尝试将我的单元测试集成到 Gitlab CI 中，这主要是有效的。

NodeJS 应用程序使用托管在不同服务器上的 MySQL 数据库（使用： ssh -L 3306:127.0.0.1:3306 username@remoteserver ），我们在本地端口转发到该服务器，因此，当我们连接到它时，所有测试都在本地通过.

CI 脚本（包含在下面）似乎可以工作，并且测试通过了不需要 mysql 连接的任何函数。 我需要我的 CI 运行程序通过 SSH 连接到远程服务器，并测试剩余的功能。

但是，我正在努力寻找一种方法，让我的gitlab-ci.yml脚本在运行测试之前将 SSH（使用公钥）执行到该远程服务器并在本地将其转发到 127.0.0.1。

我也不确定公钥/私钥对是在 Docker 内部生成，还是通常在设置 Runner 的机器上生成。

任何人都可以指出我正确的方向吗？

image: node:7.4

before_script:
  - apt-get update -qy
  - npm install -g mocha chai assert mysql require moment
stages:
  - test

test_job:
  stage: test
  tags: ["mySpecificRunner"]
  script:
    - npm run test

  environment:

  only:
  - development

Answer 1

这不是直截了当的，但有一种方法。 GitLab 提供了文档，甚至是一个示例。

你想要做的是：

1. 生成公钥/私钥对
2. 在您要连接的服务器上，将密钥的公共部分添加到列出授权密钥的文件中（通常是~/.ssh/authorized_keys ）
3. 在 Gitlab 中，创建一个名为SSH_PRIVATE_KEY的新变量，将密钥的私有部分作为值

4. 在您的项目中，修改文件.gitlab-ci.yml以便 Docker 容器使用密钥的私有部分：

    image: debian:latest before_script: # install & run ssh-agent - apt-get -qq update -y - apt-get -qq install openssh-client -y # setup the private key - eval $(ssh-agent -s) - ssh-add <(echo "$SSH_PRIVATE_KEY") - mkdir -p ~/.ssh - echo -e "Host *\\n\\tStrictHostKeyChecking no\\n\\n" > ~/.ssh/config

5. 然后您的脚本应该能够无缝连接到服务器并在那里运行命令或脚本，例如（ $HOST和$USER也是秘密变量）：

    deploy-dev: stage: deploy script: - | ssh -t $USER@$HOST << EOF git fetch --all -v git checkout -f dev git reset --hard origin/dev EOF

请注意，在撰写此答案时，我一直无法保持 SSH 连接处于活动状态并在那里一个接一个地运行命令。 这就是使用<< EOF背后的原因。