Ecosyste.ms: Awesome

An open API service indexing awesome lists of open source software.

Awesome Lists | Featured Topics | Projects

https://github.com/kamataryo/wacker-hands-on

Hands-on @ wacker#5
https://github.com/kamataryo/wacker-hands-on

Last synced: 3 days ago
JSON representation

Hands-on @ wacker#5

Awesome Lists containing this project

README 

        
# wacker-hands-on



This is example remository for Github Hands-on@wacker #6



## Travis CIでセキュアな値を利用する



以下の操作を行うと、Travis CIのコンテナ内で環境変数KEY(=value)をセキュアに利用できます。

Travis CIのビルドログ上にvalueの値は表示されません。



### Webから操作する



https://travis-ci.org/KamataRyo/wacker-hands-on/settings



![screenshot1](screenshots/sc1.png)



[settings] -> [Environment variable]から、表示・非表示を含めて設定できます。



### CLIから操作する



#### Travis CIのCLIツールをインストール



```

$ gem install travis

```



#### KEY=valueの形で値を暗号化



出力される文字列をコピペします。



```

$ travis encrypt KEY=value

```



```

$ vi .travis.yml



env:

  global:

  - secure: "{{出力された値を記載}}"

```



あるいは、--addオプションを使うと、自動で`.travis.yml`に追記されます。



```

$ travis encrypt KEY=value --add

```



## Githubにアクセスするためのアクセストークンを取得する



github.comから取得できます。



https://github.com/settings/tokens/new



上記のURLから最小の権限を設定すると、自分のすべてのリポジトリにアクセスできるアクセストークンが得られます。リポジトリ毎など、もっと権限を切り分けたいのですが、方法がわからないです。ご存知の方がいたら教えて下さい。



## Travis CIからgithub.comへアクセスする



上記のアクセストークンを使うと、インターネット上の任意のノードから自分のGithubのリポジトリにアクセスできます。



```

# gh-pagesブランチに強制pushするコマンド

# 環境変数として以下のものを渡しています

# - アクセストークンGH_TOKEN

# - リポジトリへのリファレンスGH_REF="github.com/kamataryo/wacker-hands-on"

$ git push --force --quiet "https://${GH_TOKEN}@${GH_REF}" master:gh-pages > /dev/null 2>&1

```



デプロイ用スクリプトの例は以下です。



https://github.com/KamataRyo/travis-sctipts-collection/blob/master/deploy-gh-pages.sh



セキュリティ面でいろいろ懸案がありますので運用には注意が必要です。

以下のサイトで分かりやすく解説されています。



https://firegoby.jp/archives/6396