我们正在使用Capistrano自动将新版本的PHP应用程序推送到生产服务器。生产服务器(我们称之为生产)是公共的,而我们的存储库服务器(我们称之为repo)位于我们的企业防火墙后面,以及我们自己的机器。
默认配置的Capistrano不起作用,因为生产无法与回购交谈。
我想知道是否有某种程度上我可以将capistrano设置为SSH以首先进行回购,然后通过SSH连接到生产,在端口上打开一个隧道,然后我可以使用它从生产回SSH到回购以从SCM中提取更改。
我无法弄清楚如何设置或找出更好的解决方案。想法?
修改:
我试过这个:
role :web, "deploy.com"
namespace :deploy do
task :remote_tunnel do
run 'Creating SSH tunnel...' do |channel, stream, data|
ssh = channel.connection
ssh.forward.remote(22, 'server.com', 10000, '127.0.0.1')
ssh.loop {!ssh.forward.active_remotes.include?([10000, '127.0.0.1'])}
end
end
end
before "deploy:update_code", "deploy:remote_tunnel"
但我一直收到这个错误:
failed: "sh -c 'Creating SSH tunnel...'" on deploy.com
答案 0 :(得分:2)
这有两种方法可以实现它。
不确定你是否看过这个帖子?
它使用net-ssh-gateway
库,但创建了本地转发方法的副本,但它们适合远程访问。
class Net::SSH::Gateway
# Opens a SSH tunnel from a port on a remote host to a given host and port
# on the local side
# (equivalent to openssh -R parameter)
def open_remote(port, host, remote_port, remote_host = "127.0.0.1")
ensure_open!
@session_mutex.synchronize do
@session.forward.remote(port, host, remote_port, remote_host)
end
if block_given?
begin
yield [remote_port, remote_host]
ensure
close_remote(remote_port, remote_host)
end
else
return [remote_port, remote_host]
end
rescue Errno::EADDRINUSE
retry
end
# Cancels port-forwarding over an open port that was previously opened via
# open_remote.
def close_remote(port, host = "127.0.0.1")
ensure_open!
@session_mutex.synchronize do
@session.forward.cancel_remote(port, host)
end
end
end
在回答这个问题时概述:
这种技术与第一种方式非常相似。首先,您需要创建2个存储库路径:
# deploy.rb
set :local_repository, "ssh://git@serverbehindfirewall/path/to/project.git"
set :repository, "ssh://git@localhost:9000/path/to/project.git"
然后在部署之前,您需要设置远程转发:
% ssh -R 9000:serverbehindfirewall:22 deploybot@deployserver.com
# CTRL + C + A (Screen) or ⌘ + T (Terminal.app) to open new tab
随后部署:
% cap HOSTFILTER=deployserver.com deploy # HOSTFILTER reduces set to specified host. Only useful if you have multiple servers.
有关详细信息,请参阅该SO问题的答案:
答案 1 :(得分:0)
使用Capistrano 3.x,以下内容适用于我:
namespace :deploy do
desc "Open SSH Tunnel to GitLab"
task :open_tunnel do
on roles(:app) do
info "Opening SSH Remote Tunnel..."
self.send(:with_ssh) do |ssh|
# ssh -R 9000:192.168.1.123:22
ssh.forward.remote(22, "192.168.1.123", 9000)
end
end
end
before "deploy:check", "deploy:open_tunnel"
end
请注意,ssh.forward.remote
预期参数的顺序与ssh -R
不同,上述内容相当于ssh -R 9000:192.168.1.123:22
此任务调用私有方法,如果有人知道获取访问Capistrano的ssh连接的官方方式,请发表评论或编辑。
修改:另请参阅SSHKit自述文件的Tunneling and other related SSH themes部分