LG

Outils pour utilisateurs

Outils du site

Piste :
prog:travis

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentesRévision précédente
Prochaine révision		Révision précédente
prog:travis [2020/06/28 10:41] – Mise à jour de "Chiffrer un fichier manuellement" rootprog:travis [2020/11/22 17:52] (Version actuelle) – [Deploy key] : déplacement de la création de la clé dans prog:ssh root
Ligne 1: Ligne 1:
 +~~NOCACHE~~
 +
 =====travis.yml===== =====travis.yml=====
  
Ligne 5: Ligne 7:
 ===Cas basique commenté=== ===Cas basique commenté===
  
-<code yaml> +{{gh>https://github.com/bansan85/wiki_le_garrec_fr/blob/master/travis/helloworld.yml}}
-# Language de programmation. On ne peut en sélectionner qu'un seul à la fois. +
-language: cpp +
- +
-# Les éventuels services. Ici Docker. +
-# Parfois, il faut utiliser l'installation via apt, parfois par services, au cas par cas. +
-# Voir https://docs.travis-ci.com/user/database-setup/ pour quelques exemples. +
-services: +
-  - docker +
- +
-# Version de la distribution ubuntu. +
-# Pour la liste des versions disponibles : https://docs.travis-ci.com/user/reference/linux/ +
-# Généralement, il n'y a que les version LTS et la dernière est souvent manquante. +
-dist: bionic +
- +
-# Toute première étape : l'installation automatique des paquets. +
-addons: +
-  apt: +
-    sources: +
-    # Ici, je force l'utilisation de la dernière version du système d'exploitation. +
-    # Ne pas faire un apt-get dist-upgrade. Ca prend beaucoup de bande passante, de temps et risque de générer un système pas très stable. +
-    # Il est préférable d'indiquer un par un la liste des packets à mettre à jour. +
-    - sourceline: 'deb http://archive.ubuntu.com/ubuntu/ focal main universe' +
-    packages: +
-    - cppcheck +
- +
-# Généralement, on met dans before_install tout ce qu'il faut installer (images docker et packets). +
-before_install: +
-  - docker pull clangbuiltlinux/ubuntu:latest +
-  - docker run --rm clangbuiltlinux/ubuntu:latest clang++-11 --version +
-  - cppcheck --version +
-  - clang-format --version +
- +
-# Ici, c'est tous les scripts à exécuter. +
-# Ils seront tous exécuté jusqu'au dernier. +
-# Si l'un renvoie un code d'erreur, l'ensemble sera considéré comme failure. +
-# Ici, tout est mis en vrac. Mais il est aussi possible de mettre les commandes dans un script bash. +
-script: +
-  - mkdir buildcppgcc; cd buildcppgcc +
-  - CC=/usr/bin/gcc-10 CXX=/usr/bin/g++-10 CXXFLAGS="-Wall -Werror -Wextra -Wpedantic -fanalyzer -O2" cmake ../cpp +
-  - make +
-  - cppcheck --inconclusive --enable=all --check-config --project=compile_commands.json +
-  - iwyu_tool -p . > iwyu_tool.log; if [ $(cat iwyu_tool.log |grep -e "should add these lines" -e "should remove these lines" | wc -l) -ne "0" ]; then cat iwyu_tool.log ; exit 1; fi +
-  - cd .. +
-</code>+
  
 ===Ordre d'exécution des commandes=== ===Ordre d'exécution des commandes===
Ligne 76: Ligne 34:
 <code bash> <code bash>
 gem install travis gem install travis
-travis login --com 
 </code> </code>
 +
 +====Login====
 +
 +<WRAP center round info 60%>
 +Pour toute utilisation de ''travis'' en ''CLI'', il est impératif d'avoir fait un ''travis login %%--%%com'' auparavant.
 +</WRAP>
 +
 +===Manuel===
 +
 +  travis login --com
 +
 +===Automatique avec GitHub===
 +
 +  * Générer un ''Personal Access Tokens''
 +
 +Depuis [[https://github.com/settings/tokens]] avec les droits : ''user:email'', ''read:org'' et ''repo''. Cela va générer une clé hexadécimale.
 +
 +[[https://docs.travis-ci.com/user/github-oauth-scopes|Travis CI's use of GitHub API Scopes]] {{ :prog:travis:travis_ci_s_use_of_github_api_scopes_-_travis_ci_2020-06-28_13_02_38_.html |Archive le 28/06/2020}}
 +
 +  * Utilisation de Travis
 +
 +  travis login --pro --github-token $GITHUB_PERSONAL_TOKEN
  
 ====Stockage sécurisé==== ====Stockage sécurisé====
Ligne 137: Ligne 116:
   * Chiffrement d'un fichier   * Chiffrement d'un fichier
  
-Les options par défaut ne sont plus sécurisées (''openssl'' répond ''*** WARNING : deprecated key derivation used.''), d'où les options complémentaires ''-md sha512 -pbkdf2 -iter 100000''.+Les options par défaut ne sont plus sécurisées (''openssl'' répond ''%%***%% WARNING : deprecated key derivation used.''), d'où les options complémentaires ''-md sha512 -pbkdf2 -iter 100000''.
  
 <code bash> <code bash>
Ligne 148: Ligne 127:
 before_install: before_install:
 - openssl aes-256-cbc -md sha512 -pbkdf2 -iter 100000 -k "$PASSWORD_OPENSSL" -out travis/github-travis-doc.key -in travis/github-travis-doc.key.enc -d - openssl aes-256-cbc -md sha512 -pbkdf2 -iter 100000 -k "$PASSWORD_OPENSSL" -out travis/github-travis-doc.key -in travis/github-travis-doc.key.enc -d
 +</code>
 +
 +===Deploy key===
 +
 +Les clés de déploiement permettent de ne pas avoir besoin de saisir le mot de passe pour faire un push vers un dépôt.
 +
 +  * Création de la clé
 +
 +Il faut commencer par [[prog:ssh|créer la clé d'authentification]].
 +
 +Puis ouvrir le fichier ''file.key.pub'' et créer une clé de déploiement à l'adresse [[https://github.com/USER/PROJET/settings/keys]]
 +
 +{{:prog:ssh:ssh_github_deploy_keys.png?400|}}
 +
 +Ajouter le [[#chiffrer_un_fichier_manuellement|fichier chiffré]] ''github_wiki_le_garrec_fr.key.enc'' sur la base de la clé ''github_wiki_le_garrec_fr.key''.
 +
 +  * Configuration de git
 +
 +Dans le fichier ''.travis.yml'', ajouter à la rubrique ''before_install'' :
 +
 +<code yaml>
 +before_install:
 +  # You must add options either openssl will says :
 +  # *** WARNING : deprecated key derivation used.
 +  - openssl aes-256-cbc -md sha512 -pbkdf2 -iter 100000 -k "$PASSWORD_OPENSSL" -out travis/ci/github_wiki_le_garrec_fr.key -in travis/ci/github_wiki_le_garrec_fr.key.enc -d
 +  # Open a connection to the authentication agent so ssh-add work.
 +  - eval $(ssh-agent -s)
 +  # ssh-add says:
 +  # Permissions 0664 for 'travis/ci/github_wiki_le_garrec_fr.key' are too open.
 +  # It is required that your private key files are NOT accessible by others.
 +  - chmod 600 travis/ci/github_wiki_le_garrec_fr.key
 +  - ssh-add travis/ci/github_wiki_le_garrec_fr.key
 +  # Configuration de l'utilisateur
 +  - git config --global user.name "Travis"
 +  - git config --global user.email "travis-ci@le-garrec.fr"
 +</code>
 +
 +  * Ajout du dépôt git à modifier dans ''.travis.yml''
 +
 +<code yaml>
 +script:
 +  # Il faut impérativement utiliser ssh://git@github.com et non pas https://github.com
 +  # sinon, la clé importée via ssh-add ne sera pas utilisée.
 +  - git clone ssh://git@github.com/bansan85/wiki_le_garrec_fr_travis.git
 +  - cd wiki_le_garrec_fr_travis
 +  # Faire des modifications et les ajouter via git add
 +  - git commit -m "Update from commit $TRAVIS_COMMIT"
 +  - git push
 </code> </code>
  
prog/travis.1593333700.txt.gz · Dernière modification : de root