Как установить плагины Discourse из приватных репозиториев с использованием SSH-ключа?

[copymonopoly]

Я следовал официальному руководству Discourse по установке плагинов на собственном хостинге (официальное руководство), но оно датируется 2014 годом, и я почти уверен, что большая часть информации устарела.

Я также попробовал некоторые из более современных рекомендуемых решений, обсуждавшихся в ответах, например, монтирование SSH-ключей через тома и настройку SSH-доступа в процессе загрузки. К сожалению, несмотря на эти усилия, мне так и не удалось клонировать и установить плагины из моих частных Git-репозиториев по SSH.

Если у кого-то есть обновлённый рабочий метод или лучшие практики по использованию SSH-ключей для установки плагинов Discourse из частных репозиториев, буду очень признателен за вашу помощь.

[copymonopoly]

Можно ли заранее загрузить файлы плагинов непосредственно на сервер, чтобы во время инициализации Discourse не приходилось снова получать их с GitHub?

[merefield (Robert)]

@Discourse

С помощью токена OAuth вы можете установить свой плагин так же, как и публичный репозиторий, и вам не нужно создавать SSH-ключ.

Это по-прежнему актуальный подход.

Я использую его постоянно.

[NateDhaliwal]

@copymonopoly

Можно ли заранее загрузить файлы плагина напрямую на сервер?

Вы, вероятно, можете клонировать файлы напрямую в папку /plugins и затем выполнить необходимые миграции, но в этом случае вы можете не получать обновления для плагинов.

[copymonopoly]

Спасибо! Но причина, по которой я предпочитаю использовать SSH, заключается в том, что токены OAuth не позволяют разделить права на чтение и запись — они всегда предоставляют больше доступа, чем необходимо.

С помощью SSH я могу сгенерировать ключ развёртывания только для чтения, что более безопасно и лучше соответствует принципу минимальных привилегий.

[copymonopoly]

@NateDhaliwal

Вы, вероятно, можете клонировать файлы напрямую в /plugins и затем выполнить необходимые миграции, но в этом случае вы можете не получать обновления для плагинов.

Спасибо за предложение!

Я на самом деле пробовал клонировать плагин напрямую в /var/www/discourse/plugins, но это не сработало — даже когда я монтировал папку плагина с хоста в этот путь внутри контейнера.

Похоже, что во время загрузки Discourse ожидает получение плагинов через Git, и ручное размещение файлов плагина не обходит этот шаг.

Если у вас был успех с этим методом, я был бы рад узнать больше деталей.

[NateDhaliwal]

Насколько я помню, при прямом клонировании возникают проблемы (думаю, это), поэтому использование токенов для клонирования является рекомендуемым способом.

Однако, если вы хотите использовать SSH-ключи, рекомендую попробовать следующее:

@Discourse

Настоятельно рекомендуем использовать OAuth-токены для плагинов в частных репозиториях. Однако, если это невозможно, см. ниже.

Инструкция по установке с использованием приватного SSH-ключа

• Предполагая, что ваш частный git-репозиторий размещён на GitHub, вам необходимо добавить открытый SSH-ключ пользователя вашего сервера в раздел «Deploy keys» репозитория GitHub (https://github.com/SecretOrg/secret-plugin/settings/keys).
• Измените файл app.yml следующим образом (см. пример ниже):

run:
  - exec: echo "Beginning of custom commands"
  
  - exec: cd /var/www/discourse && sudo -u discourse bundle install --deployment --without test --without development
  - exec: echo "Host github.com\n\tStrictHostKeyChecking no\n" >> /user/.ssh/config
  - file:
      path: /user/.ssh/id_rsa
      chmod: 600
      contents: |
        -----BEGIN RSA PRIVATE KEY-----
        MIIEogIBAAKCAQEArCQG213utzqE5YVjTVF5exGRCkE9OuM7LCp/FOuPdoHrFUXk
           .... etc ....
        -----END RSA PRIVATE KEY-----
  - file:
      path: /user/.ssh/id_rsa.pub
      chmod: 600
      contents: ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAklOUpkDHrfHY17SbrmTIpNLTGK9Tj .... etc .... user@discourse
  - exec: cd $home/plugins && git clone git@github.com:SecretOrg/secret-plugin.git
  - exec: cd $home && sudo -E -u discourse bundle exec rake db:migrate
  - exec: cd $home && rm -fr tmp/cache
  - exec: cd $home &&  sudo -E -u discourse bundle exec rake assets:precompile
  - exec: rm /user/.ssh/id_rsa
  - exec: rm /user/.ssh/id_rsa.pub

  - exec: echo "End of custom commands"

• Пересоберите контейнер:

cd /var/discourse
./launcher rebuild app

Ваш частный плагин должен быть установлен на вашем экземпляре Discourse.

[copymonopoly]

Спасибо, но я уже пробовал метод, описанный в официальном руководстве 2014 года, на которое вы ссылались, — и могу подтвердить, что он больше не работает для доступа к приватным репозиториям через SSH-ключи во время начальной настройки.

Я также попробовал более новый подход, упомянутый в одном из ответов (подключение SSH-ключа в контейнер и настройка core.sshCommand в after_code), но, к сожалению, в моём случае это тоже не сработало. Discourse всё равно выдаёт ошибку прав доступа SSH при попытке клонировать приватный плагин.

Если есть сейчас рабочий и надёжный способ использовать приватный репозиторий через SSH в рабочей среде, я был бы очень признателен за более актуальные инструкции.

[pfaffman (Jay Pfaffman)]

Вы можете просто клонировать его локально и либо подключить в каталоге плагинов, либо скопировать его из временного монтирования в каталог плагинов.

Раньше можно было получить URL GitHub, в который были встроены учетные данные. Я раньше так делал.