Question

我想像这样在我的docker映像中运行sentry-cli：

sentry-frontend:
  stage: sentry
  services:
    - docker:18-dind
  before_script:
    - docker login -u gitlab-ci-token -p "$CI_JOB_TOKEN" registry.xxx.xx
  script:
    - export SENTRY_AUTH_TOKEN=xxxxxxxxxxxxxxxxxx
    - export IMAGE=$CI_REGISTRY_IMAGE/frontend-builder:$CI_COMMIT_REF_NAME
    - export RELEASE_VERSION=$CI_COMMIT_REF_NAME
    - docker pull getsentry/sentry-cli
    - docker run --rm -v $(pwd):/work getsentry/sentry-cli releases -o org -p frontend new $RELEASE_VERSION

  tags:
    - dind

但是工作失败，因为

error: API request failed caused by: sentry reported an error: Authentication credentials were not provided. (http status: 401)

我尝试过：

- docker run --rm -v $(pwd):/work getsentry/sentry-cli --auth-token xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

但是此后，我得到的信息与我跑步时得到的信息相同

docker run --rm -v $(pwd):/work sentry-cli --help

，然后好像命令不正确一样失败。我似乎也找不到任何有关如何正确执行此操作的信息。如何在该图像内提供凭据？

Answer 1

如果要将SENTRY_AUTH_TOKEN环境变量传递给容器，则可以像这样修改docker run命令：

docker run --rm -v "$PWD:/work" -e SENTRY_AUTH_TOKEN="$SENTRY_AUTH_TOKEN" getsentry/sentry-cli releases -o org -p frontend new $RELEASE_VERSION

或更简洁：

docker run --rm -v "$PWD:/work" -e SENTRY_AUTH_TOKEN getsentry/sentry-cli releases -o org -p frontend new $RELEASE_VERSION

（但请注意，如果docker是sudo docker的别名，则后一版本将无效）

相关文档页面为： docs.docker.com/engine/reference/commandline/run/

顺便说一句，请注意-v "$PWD:/work"比-v "$(pwd):/work"更有效率（减少旋转的过程）。

在gitlab ci中的docker内部验证sentry-cli

1 个答案: