如何在没有pem文件的aws ec2实例中部署maven项目

Question

在我之前的question 中，我通过使用带有 PEM 文件的 SSH 解决了使用 Gitlab CI/CD 在 AWS EC2 实例上部署 Maven 项目的问题，但我在 Internet 上了解到提交Git 存储库中的 .pem 文件。那么在不使用 pem 文件的情况下，我必须如何更改才能在 aws 上部署我的应用程序。

我正在尝试关注这个tutorial，但这里的应用程序是用 node.js 编写的，而我的应用程序是用 maven 构建的，所以我需要更改什么？

Answer 1

使用什么语言编写应用程序并不重要。教程是正确的：你应该使用GitLab CI/CD environment variables来存储密钥等秘密。

变量在构建时作为环境变量公开。你可以像这样使用它们：

production:
  stage: deploy
  image: alpine/latest
  variables:
    GIT_STRATEGY: none
  before_script:
    - eval $(ssh-agent -s)
    - echo "$DEPLOY_KEY" | tr -d '\r' | ssh-add - > /dev/null
  script:
    - ./deploy # This script uses SSH to deploy things
    - ssh-agent -k