我们有一个内部托管的GitLab实例和一个内部托管的Nexus存储库(这两个都不涉及开放的互联网)。Nexus存储库使用客户端证书进行身份验证。我们在GitLab中有一个存储库,许多开发人员都可以访问它,我们需要一种方法在runner中获取用户的客户端证书,这样我们就可以访问Nexus.
有没有办法在.gitlab-ci.yml
中指定特定于用户的挂载?将用户的证书信息放在存储库的“变量”中不是一种选择,因为我们有许多开发人员访问同一个项目。我们(作为开发人员)也不能访问runners。但是,我可以创建GitLab运行器可以执行的新容器/镜像。任何关于如何让CI管道识别管道中的用户证书的想法都将不胜感激!
发布于 2021-04-20 19:37:06
在阅读了GitLab文档并意识到我们在版本(主要版本)上落后了很多之后,我发现GitLab现在与Vault集成在一起了。这似乎正好适用于我们的用例。
https://docs.gitlab.com/ee/ci/examples/authenticating-with-hashicorp-vault/
https://stackoverflow.com/questions/67091701
复制相似问题