Come installare plugin Discourse ospitati in repository privati usando la chiave SSH?

[copymonopoly]

Ho seguito la guida ufficiale di Discourse per l’installazione di plugin su un sito self-hosted (tutorial ufficiale), ma risale al 2014 e sono abbastanza sicuro che molte delle informazioni siano ormai obsolete.

Ho anche provato alcune delle soluzioni più recenti e consigliate condivise nelle risposte della discussione, come il montaggio di chiavi SSH tramite volumi e la configurazione dell’accesso SSH durante il processo di bootstrap. Sfortunatamente, nonostante questi sforzi, non sono ancora riuscito a clonare e installare plugin dai miei repository Git privati utilizzando SSH.

Se qualcuno ha un metodo aggiornato e funzionante o una best practice per utilizzare le chiavi SSH per installare plugin Discourse da repository privati, la sua guida sarebbe molto apprezzata.

[copymonopoly]

C’è un modo per scaricare i file del plugin direttamente sul server in anticipo, in modo che durante l’avvio di Discourse non sia necessario recuperarli nuovamente da GitHub?

[merefield (Robert)]

@Discourse

Con il token OAuth, puoi installare il tuo plugin nello stesso modo di un repository pubblico e non è necessario creare una chiave SSH.

Questo è ancora l’approccio valido

Lo uso continuamente.

[NateDhaliwal]

@copymonopoly

C’è un modo per scaricare i file del plugin direttamente sul server in anticipo?

Probabilmente puoi clonare i file direttamente in /plugins ed eseguire le migrazioni necessarie, ma in tal caso potresti non ricevere aggiornamenti per i plugin.

[copymonopoly]

Grazie! Ma il motivo per cui preferisco usare SSH è che i token OAuth non consentono di separare le autorizzazioni di lettura e scrittura: hanno sempre più accesso del necessario.

Con SSH, posso generare una chiave di deployment di sola lettura, che è più sicura e si allinea meglio al principio del privilegio minimo.

[copymonopoly]

Grazie per il suggerimento!

In realtà ho provato a clonare il plugin direttamente in /var/www/discourse/plugins, ma non ha funzionato, nemmeno quando ho montato la cartella del plugin dall’host in quel percorso all’interno del container.

Sembra che durante il bootstrap, Discourse si aspetti di recuperare i plugin tramite Git, e il posizionamento manuale dei file del plugin non aggira quel passaggio.

Se hai avuto successo con questo metodo, sarei felice di saperne di più.

[NateDhaliwal]

IIRC ci sono problemi se cloni direttamente (penso questo), ecco perché l’uso dei token per clonare è il modo consigliato.

Ma penso che potresti voler provare questo, se vuoi usare le chiavi SSH:

@Discourse

Ti consigliamo vivamente di utilizzare i token OAuth per i plugin nei repository privati. Tuttavia, se non puoi, vedi sotto.

Passaggi per l’installazione privata con chiave SSH

• Supponendo che il tuo repository git privato sia ospitato su GitHub, devi aggiungere la chiave SSH pubblica del tuo server al repository GitHub Deploy keys (https://github.com/SecretOrg/secret-plugin/settings/keys).
• Modifica il file app.yml come mostrato nell’esempio seguente:

run:
  - exec: echo "Inizio dei comandi personalizzati"

  - exec: cd /var/www/discourse && sudo -u discourse bundle install --deployment --without test --without development
  - exec: echo "Host github.com\n\tStrictHostKeyChecking no\n" >> /user/.ssh/config
  - file:
      path: /user/.ssh/id_rsa
      chmod: 600
      contents: |
        -----BEGIN RSA PRIVATE KEY-----
        MIIEogIBAAKCAQEArCQG213utzqE5YVjTVF5exGRCkE9OuM7LCp/FOuPdoHrFUXk
           .... ecc ....
        -----END RSA PRIVATE KEY-----
  - file:
      path: /user/.ssh/id_rsa.pub
      chmod: 600
      contents: ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAklOUpkDHrfHY17SbrmTIpNLTGK9Tj .... ecc .... user@discourse
  - exec: cd $home/plugins && git clone git@github.com:SecretOrg/secret-plugin.git
  - exec: cd $home && sudo -E -u discourse bundle exec rake db:migrate
  - exec: cd $home && rm -fr tmp/cache
  - exec: cd $home &&  sudo -E -u discourse bundle exec rake assets:precompile
  - exec: rm /user/.ssh/id_rsa
  - exec: rm /user/.ssh/id_rsa.pub

  - exec: echo "Fine dei comandi personalizzati"

• Ricostruisci il container:

cd /var/discourse
./launcher rebuild app

Il tuo plugin privato dovrebbe essere installato sulla tua istanza Discourse.

[copymonopoly]

Grazie, ma ho già provato il metodo descritto nella guida ufficiale del 2014 che hai linkato — e posso confermare che non funziona più per accedere a repository privati tramite chiavi SSH durante il bootstrap.

Ho anche provato l’approccio più recente menzionato in una delle risposte (montare la chiave SSH nel container e configurare core.sshCommand in after_code), ma sfortunatamente anche questo è fallito nel mio caso. Discourse genera ancora un errore di permesso SSH quando tenta di clonare il plugin privato.

Se esiste un modo attualmente funzionante e affidabile per utilizzare un repository privato con SSH in una configurazione di produzione, apprezzerei molto una guida più aggiornata.

[pfaffman (Jay Pfaffman)]

Potresti semplicemente clonarlo localmente e montarlo nella directory dei plugin o copiarlo da un mount temporaneo nella directory dei plugin.

In passato era possibile ottenere un URL di GitHub con le credenziali incorporate nell’URL. L’ho già fatto.