如何从 CircleCI 部署到 Google Compute Engine？

Question

我想在 CI 测试后将 CircleCi 的工件部署到 Google Compute Engine， 但我陷入了 SSH 密钥问题。
当gcloud compute copy-files运行时，gcloud会在CircleCI的部署过程中要求生成ssh密钥，我不知道如何处理。

警告：gcloud 的 SSH 公钥文件不存在。
警告：gcloud 的 SSH 私钥文件不存在。
警告：您没有 gcloud 的 SSH 密钥。
警告：将执行 SSH keygen 以生成密钥。
生成公钥/私钥 rsa 密钥对。
输入密码（无密码为空）：

我查看了文档here 和here，但都没有提到与SSH 相关的主题。那么我应该使用什么 SSH 密钥以及如何将其安全地传递给 gcloud？

[更新] 这是我在部署步骤中的命令。

  - echo $GCLOUD_SERVICE_KEY | base64 --decode --ignore-garbage > ${HOME}/gcloud-service-key.json
  - sudo /opt/google-cloud-sdk/bin/gcloud --quiet components update
  - sudo /opt/google-cloud-sdk/bin/gcloud auth activate-service-account --key-file ${HOME}/gcloud-service-key.json
  - sudo /opt/google-cloud-sdk/bin/gcloud config set project $GCLOUD_PROJECT_ID
  - sudo /opt/google-cloud-sdk/bin/gcloud compute copy-files ./dist instance-1:/tmp/ --zone $GCLOUD_INSTANCE_ZONE

Answer 1

我遇到了同样的问题，经过修改并阅读了google cloud docs，我意识到我需要生成一个 ssh 密钥。

我使用 CircleCI（这也适用于 TravisCI），这是我添加到我的 circle.yml 文件以生成 ssh 密钥的命令： - ssh-keygen -q -N "" -f ~/.ssh/google_compute_engine

Answer 2

第一个错误：

输入密码（无密码为空）：

• 您必须添加--quiet 标志。

gcloud 计算复制文件

此命令确保用户的公共 SSH 密钥存在于项目的元数据中。如果用户没有公共 SSH 密钥，则使用 ssh-keygen(1) 生成一个（如果给出 --quiet 标志，则生成的密钥将有一个空密码）。

https://cloud.google.com/sdk/gcloud/reference/compute/copy-files

第二个错误：

权限被拒绝（公钥、gssapi-keyex、gssapi-with-mic）

• 在实例名称前添加一个用户338234243-compute@instance-1:/tmp
• 删除实例路径instance-1:/tmp的最后一个/
• 检查 tmp 目录的所有者（您选择的用户应该有 R&W 权限）

我生成的 ssh 密钥的默认用户似乎是root，而 GCC sshd 不允许 root 连接...