kimlik doğrulama olmadan klonlamak için gitlab belirteci kullanma

Gitlab hesabımdaki özel jetonumu kullanarak, otomasyon betiğimi istemeden gitlab deposunu klonlamak istiyorum.

Birisi bana bir örnek verebilir mi?

Bunu kullanıcı ve şifre ile yapabileceğimi biliyorum:

git clone https://" + user + ":" + password + "@" + gitlaburl;

ve bunun ssh anahtarıyla mümkün olduğunu biliyorum

ancak her iki seçenek de yeterli değil

Bunun eski olduğunu biliyorum ama böyle yapıyorsun:

git clone https://oauth2:ACCESS_TOKEN@somegitlab.com/vendor/package.git

Bunu şu şekilde yapabilirsiniz:

git clone https://gitlab-ci-token:<private token>@git.example.com/myuser/myrepo.git

Gitlab'da çok sayıda simge var:

• Özel jeton
• Kişisel Erişim Jetonu
• CI / CD çalışan jeton

GitLab Community Edition 10.1.2 kullanarak yalnızca Personal Access Token'ı test ettim , örnek:

git clone https://gitlab-ci-token:${Personal Access Tokens}@gitlab.com/username/myrepo.git


git clone https://oauth2:${Personal Access Tokens}@gitlab.com/username/myrepo.git

veya kullanıcı adı ve şifre kullanarak:

git clone https://${username}:${password}@gitlab.com/username/myrepo.git

veya şifrenizi girerek:

git clone https://${username}@gitlab.com/username/myrepo.git

Ancak özel jeton işe yaramıyor gibi görünüyor.

Şifre yerine jetonu kullanın (klona izin verilmesi için jetonun "api" kapsamına sahip olması gerekir):

git clone https://username:token@gitlab.com/user/repo.git

11.0.0-ee'ye karşı test edilmiştir.

GitLab deponuzun CI / CD Ardışık Düzenleri için koşucu belirtecini kullanabilirsiniz.

git clone https://gitlab-ci-token:<runners token>@git.example.com/myuser/myrepo.git

Nereden <runners token>temin edilebilir:

git.example.com/myuser/myrepo/pipelines/settings

veya tıklayarak Settings icon -> CI/CD Pipelineve sayfada Runners Token'ı arayarak

Koşucu jeton konumunun ekran görüntüsü:

Zaten bir deponuz varsa ve kimlik doğrulama yönteminizi MFA olarak değiştirdiyseniz, remote originHTTP URI'nizi yeni api simgenizi aşağıdaki gibi kullanacak şekilde değiştirebilirsiniz:

git remote set-url origin https://oauth2:TOKEN@ANY_GIT_PROVIDER_DOMAIN/YOUR_PROJECT/YOUR_REPO.git

Ve depoyu yeniden klonlamanıza hiç gerek kalmayacak.

Olası bir yol, bir dağıtım belirteci kullanmaktır ( https://docs.gitlab.com/ee/user/project/deploy_tokens ). Jetonu oluşturduktan sonra şunu kullanın:

git clone https://<username>:<deploy_token>@gitlab.example.com/tanuki/awesome_project.git 

yukarıdaki bağlantıda belirtildiği gibi.

Şu andan itibaren 8.12, HTTPS+ runner jetonunu kullanarak klonlama , burada belirtildiği gibi artık desteklenmiyor :

8.12'de derleme izinlerini iyileştirdik. Runners token kullanarak projeyi klonlayabilmek artık desteklenmiyor (aslında tesadüfen çalışıyordu ve hiçbir zaman tam teşekküllü bir özellik olmadı, bu yüzden 8.12'de bunu değiştirdik). Bunun yerine yapı belirteci kullanmalısınız.

Bu, burada kapsamlı bir şekilde belgelenmiştir - https://docs.gitlab.com/ce/user/project/new_ci_build_permissions_model.html .

GitLab CI ardışık düzeninin içinde CI_JOB_TOKENortam değişkeni benim için çalışıyor:

git clone https://gitlab-ci-token:${CI_JOB_TOKEN}@gitlab.com/...

Kaynak: Gitlab Docs

BTW, bu değişkeni ayarlamak .gitlab-ci.ymlhataların ayıklanmasına yardımcı olur.

variables:
    CI_DEBUG_TRACE: "true"

Proje başına dağıtım anahtarları ayarını kullanarak SSH'ye gittim (salt okunur)

: Beni mutlu geleceğimi yapmak için KKO - hiç gitlab-ci-belirteci kullanmayın, ancak .netrcdosya.

Birkaç önemli nokta var:

1. echo -e "machine gitlab.com\nlogin gitlab-ci-token\npassword ${CI_JOB_TOKEN}" > ~/.netrc
2. "Gitlab.com" u URL'nizle değiştirmeyi unutmayın!
3. Akıllı davranmaya ve .netrc dosyasını doğrudan oluşturmaya çalışmayın - gitlab $CI_JOB_TOKEN, dosyanın içindeki dosyanın yerini almayacaktır !
4. Kullan https://gitlab.com/whatever/foobar.com- değil ssh://git@foobar, değil git+ssh://, değilgit+https:// . Ayrıca URL'de CI-TOKEN öğelerine de ihtiyacınız yoktur.
5. Yapabileceğinden emin ol git clone [url from step 4]

Arka plan: Aldım

fatal: could not read Username for 'https://gitlab.mycompany.com': No such device or address

Ansible + Gitlab + Docker'ı hayal ettiğim gibi çalıştırmaya çalıştığımda. Şimdi çalışıyor.

URL'nin özelleştirilmesine gerek yoktur. Gitlab belirteçleri için bir git yapılandırması kullanın, örneğin:

git config --global gitlab.accesstoken {TOKEN_VALUE}

burada genişletilmiş açıklama

Yukarıdaki birçok cevap birbirine yakındır, ancak ~ usernamesözdizimi deployyanlıştır. Başka tür belirteçler de var, ancak deploy tokengitlab'ın her repo için sunduğu (en azından 2020'den fazla) salt okunur dahil olmak üzere özelleştirilmiş erişime izin vermek için .

a repository(veya group) dan settings-> repository-> bulun deploy tokens. Yeni bir tane oluşturun. A usernameve tokenalan oluşturulur. usernameVarsayılan olarak sabit bir değer değildir; bu belirteç için benzersizdir.

git clone https://<your_deploy_token_username>:<the_token>@gitlab.com/your/repo/path.git

gitlab.com genel, ücretsiz hesapta test edildi.