Gitlab CI/CD - 用户和权限最佳实践

Question

我试图找到一些指南或文档，讨论设置 gitlab CI/CD 以自动部署 web 服务器 (nginx) / Centos 或任何 Linux 的最佳实践。将 CI/CD 设置为用户 root 很容易，但我不我不喜欢在 gitlab 中拥有根密钥的想法。

如果我创建一个“gitlab”用户并将其分配给与 NGINX 相同的组，我就会卡住，因为一旦部署所有文件，我就无法 CHOWN -R nginx 到文件夹和文件。 那么我在这里有什么选择呢？ 我想我可以将 ssh 密钥添加为用户 NGINX，但看起来很奇怪。

有什么体面的方法可以做到这一点吗？

Answer 1

理想情况下，您会：

• 直接连接为 nginx 进行安装

• 不要通过 GitLab 管理私钥/公钥，而是通过 Ansible 之类的部署工具（参见“ 如何使用 GitLab 和 Ansible 创建基础设施即代码”）

那样的话，就不用 chown 了，密钥在 Ansible 中管理，它知道如何连接到目标机器。