![](/img/trans.png)
[英]Spring cloud config server accessing GIT repository using SSH key giving Authentication is required but no CredentialsProvider has been registered
[英]Spring Cloud Config Server using SSH key for Git and running in Docker
在最终将所有内容组合在一起之前,我发现了许多问题和教程。 想要记录下来,这样其他人可以节省很多时间的挫败感。
我正在尝试在BitBucket上获得一个私有git存储库,以使用部署密钥与Spring Boot Config Server一起使用,并使其在Docker中运行。 我遇到很多问题。
我似乎无法弄清楚应该在哪里放置SSH信息。 所有教程似乎都是针对https的。
我不断收到错误消息,指出私钥无效。
似乎有几种方法可以使这项工作奏效,但只有一种对我有用。
首先是配置。 您想忽略标准私钥,而使用提供的私钥作为环境变量。 (SSH_KEY)。 另外,git repo是EV(GIT_URL),但您可以根据需要进行硬编码。
spring:
cloud:
config:
server:
git:
uri: ${GIT_URL}
ignore-local-ssh-settings: true
private-key: ${SSH_KEY}
第2部分比较棘手。 对于Dev,您需要内联键,因此需要使用管道在YAML中为该块添加前缀。 (请注意,此密钥已被丢弃,就像我刚刚生成它并已将其丢弃一样)
private-key: |
-----BEGIN RSA PRIVATE KEY-----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-----END RSA PRIVATE KEY-----
在生产方面,您需要在命令提示符处使用bash变量来存储密钥,然后再将其传递给运行容器的Docker命令。 例:
$ pem=$( cat path_to_key )
$ docker run -e "SSH_KEY=$pem" configserver
此时,您应该已经处理了该应用程序。 现在,您需要做的就是克服ssh主机不受信任的问题。 为此,请将这些行添加到Dockerfile中。 将“ bitbucket.org”替换为所需的任何主机。 这些命令创建ssh config目录,修复权限,然后创建并填充knownhosts文件。
RUN mkdir -p /root/.ssh
RUN chmod 700 /root/.ssh
RUN ssh-keyscan bitbucket.org > /root/.ssh/known_hosts
我想对此进行进一步的修改,希望可以消除在YAML文件(或环境变量)中使用SSH密钥的麻烦,这通常是一个坏主意。
这围绕SSH Config文件进行,因此,如果该应用程序无权访问它,或者无法对其进行修改,则将无法正常工作(但我无法想到这种情况适用的任何实际情况,包括Cloud部署:AWS Cloudformation模板或Kubernetes ConfigMaps将提供有用的解决方法。
该问题(大部分情况)围绕(无法解释的)局限性,即不能在Spring Config应用程序属性中指定私钥文件。
在~/.ssh/config
文件中,可以添加以下内容:
Host git-config
HostName github.myserver.example.com
User someone
IdentityFile /path/to/private_key
(我需要连接到私有GitHub Enterprise服务器,并且与SSH密钥关联的用户与运行该应用程序服务器的用户不同:这很好用;如果不是这种情况,只需将github.com
用于HostName
,并省略User
)
然后,代替实际的GitHub URI,如下所示:
git@github.myserver.example.com:my-team/config-properties-demo.git
您将git-config
替换为主机:
spring:
cloud:
config:
server:
git:
uri: git@git-config:my-team/config-properties-demo.git
strictHostKeyChecking: false
这确实有点麻烦,但相对容易实现自动化。 一个更好的选择是让Spring Config添加另一个指向私钥材料的选项:
spring:
cloud:
config:
server:
git:
uri: git@github.myserver.example.com:my-team/config-properties-demo.git
user: someone
private_key_file: /path/to/private_key
strictHostKeyChecking: false
我想这是“增强请求”部分的内容...
请原谅死灵,但这是在将配置服务器部署到具有临时文件系统的环境中搜索如何使用Git存储库进行SSH身份验证时,在Google上排名第一的结果(来自SO)-我相信我已经找到了一个做到这一点的方法。 以下是我目前为客户实现此目标的要点。
https://gist.github.com/hanserya/43b00162741fa3022481301db60e8acd
它绝对是丑小鸭,但功能强大,应该为需要它的任何人提供坚实的立足点。 通过此实现,您将能够将卷挂载到运行配置服务器的容器。 然后,只需通过最适合您的媒介(env变量,bootstrap.yml等),将环境配置为使用spring.cloud.config.server.git.sshLocation配置密钥将卷用作SSH目录。
编码愉快!
声明:本站的技术帖子网页,遵循CC BY-SA 4.0协议,如果您需要转载,请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.