env вариейбл

ну а там что

ключ

значение как id_rsa?

Нет, сам ключ

ну я имею ввиду содержимое

Ну да

т.е. ты на хосте ее устанавливаешь и передаешь в контейнер?

Да

а в контейнере что делаешь с этой переменной?

5 сек, мне вдруг пришла в голову идея что я кое что делаю не верно

главное, по поводу подобного не прыгать из окна)

?

Да, чтот я нифига не прав, не так надо делать

а как надо?

это

а нет ли у кого ссылки на позавчерашний вечер или около того, чтоб не мотать?)

альтернативные решения лучше?

а nsenter не тож самое ?

На хосте: nc -e "/usr/bin/cat /home/luf/.ssh/id_rsa" -l 172.17.0.1 9090 Докерфайл FROM mhart/alpine-node RUN apk -U add curl openssh-client && mkdir /root/.ssh/ && curl 172.17.0.1:9090 > /root/.ssh/id_rsa && chmod -R a-rwx,u+rwX /root/.ssh && ssh-keyscan -t rsa registry.kairion.de > /root/.ssh/known_hosts && ls -la /root/.ssh && ssh luf@server.ru cat /etc/issue && rm -rf /root/.ssh

а первая комманда это что делает?

просто пробрасывает данные?

шарит ключ с хоста

в итоге получается что ключ для ssh есть, а в хистори его нету

Костыль, да, эдакая эмуляция волта, но работает

каков хитрец

какие-то еще варианты в глову идут?

никаких пока, этого костыля лично мне хватает

ssh agent forwarding не пробовал?

если будет быстрый костыль с ним - буду юзать, но копать влом

раковыряешь - напиши :)

а этот костыль в специальных dev Dockerfile?

я по поводу беспокойства о history

типа это же вроде для dev

Этот костыль для любого образа, ключей не будет в истории

ок, попробую, спасибо за способ

nc поднимается только на один запрос при таком способе. для параллелизации и безопасности можно вешать на разные порты каждый раз и передавать порт внутрь

agent forwarding. In short, this allows a chain of ssh connections to forward key challenges back to the original agent, obviating the need for passwords or private keys on any intermediate machines.

https://gist.github.com/d11wtq/8699521

можешь попробовать, я на винде, тут как-то не так работает этот ssh-agent вроде бы

говорят типа просто добавляешь том и устанавливаешь перменную окнужения —volume $SSH_AUTH_SOCK:/ssh-agent —env SSH_AUTH_SOCK=/ssh-agent

не, сейчас влом уже, спать хочу но способ сохранил

ну попробуешь, если получится, тоже напиши мне)

ага

надо бы разобраться как делать это правильно

ну как минимум - использовать линукс :)

а Dockerfile вообще перменные среды видит?

с хоста значения

если передать

в смысле если передать?

Дорогие коллеги, спешу с вами поделиться большим трудом. Я собрал, отсортировал и каталогизировал интересные группы и каналы телеграма, в которых я состою. Буду рад, если вы откроете для себя что-то новое, а также поможете исправить и дополнить этот список хороших и интересных групп и каналов своими пул-реквестами. https://github.com/goq/telegram-list Спасибо за внимание!

если в файле написать $HOME

в Dockerfile

внутри

--build-arg

ок)

http://www.unixwiz.net/techtips/ssh-agent-forwarding.html прокрути вниз

по поводу ssh forwarding у тебя переменная SSH_AUTH_SOCK всегда и везде доступна?

Вот это я отвлекся. Оказывается сражение перешло в новую фазу )))

Особо весело - наблюдать 2 схожие войны одновременно, в разных сферах. )))

Все одно и то же ))

А где ещё?

ты эт о чем?

Да у нас еще клубы по игре в Мафию делятся/бодаются )

Перешли в открытую фазу - начали активно писать "порочащие" посты ))

Ну да ладно.

ERROR: S client not available

Народ, а кто-то использует Gitlab в докере? )

канешн

и гитлаб в докере

и докер в гитлабе

У меня какая-то грабля, не могу git clone сделать, так как аутентификацию по ключу не проходит. Веб-морда работает, ключ там добавлен. Порт прокинуть и через telnet я проверил - отвечает... Вроде все четко, а не хочет. Куда копать?

образ чей ?

Официальный вроде как... сейчас гляну точнее

https://github.com/sameersbn/docker-gitlab

вот этот молодец

официальный так себе

sameersbn/gitlab:8.10.4

то есть не официальный )

ну давай уже на 8,10,5

а потом надо дебажить

прич ем видимо окржуение

latest поставить?

@alloprm у него точно знаю в продц :)

у меня сейччас под руками нету

может еще @Romkart

долбаный руби, со своей миграцией.... 100% ядро одно выжирает

Cloning into 'first'... Permission denied (publickey). fatal: Could not read from remote repository. Please make sure you have the correct access rights and the repository exists. Такая же фигня

может виноват другой порт? У меня 10022 установлен

а... нет, тут же на авторизации все ломается

ssh туда в -v режиме

это как?

у ssh вроде нет такого ключа

ssh -v ?

есть конечно

а лучше -vvvvvv

Тогда уж -vvvv

он с какого то -vvvv начинате быть очень разнговорчивым и апример выяснится что ты юзаешь другой ключ нежели думаешь