Auto: आर्टिफैक्टरी और सेल्फ होस्टेड रनर्स का उपयोग करके गिटहब एक्शन में ऑथ को सही तरीके से नहीं उठाया जा रहा है

ऐसा लगता है कि आप लीगेसीअथ का उपयोग कर रहे हैं। मैं इसे पहले बंद करने की कोशिश करूंगा

@hipstersmoothie जब आप विरासत प्रमाणन का उपयोग कर कहते हैं, आप क्या मतलब है _auth = [token] में .npmrc फ़ाइल? यदि हां, तो ऐसा नहीं है, यदि नहीं, तो आपका वास्तव में क्या मतलब है और मैं इसे कैसे बंद करूं?

आपको शायद इसे अपने देवोप्स लड़के के साथ हल करने के लिए काम करना चाहिए।

हमारे कृत्रिम उपयोग पर आधारित कुछ सुझाव:

• हम एक वैध आर्टिफैक्टरी .npmrc को एक env var में संग्रहीत करते हैं जो हमारे निर्माण के दौरान इंजेक्शन दिया जाता है

• चूंकि हम स्वयं npmrc सेट कर रहे हैं, इसलिए आपको npm प्लगइन के setRcToken से false

मैंने देखा था कि आपके आउटपुट में कैनरी कमांड _auth ध्वज का उपयोग करता है, जिसका उपयोग केवल तभी किया जाता है जब आपके .autorc में legacyAuth सही पर सेट हो।

तो आप स्थानीय स्तर पर जो कदम उठा सकते हैं वे हैं:

1. स्थानीय रूप से काम करने वाला एक npmrc प्राप्त करें जो आर्टिफैक्टरी में प्रकाशित करता है
2. इसे एक env var . में कॉपी करें
3. निर्माण के दौरान उस env var को ~/.npmrc इंजेक्ट करें
4. सुनिश्चित करें कि आपने setRcToken को false

@hipsstersmoothie आह, आप सही हैं, हमने विरासत को सही पर सेट किया है क्योंकि इसके बिना (और अब मैं आपके सुझावों का प्रयास कर रहा हूं), हमें हमारे आर्टिफैक्टरी इंस्टेंस से 403 निषिद्ध मिल रहा है। मैंने अभी .npmrc फ़ाइल में टोकन सेट (जैसे मेरी मूल पोस्ट में लेकिन वास्तविक टोकन के साथ) के साथ रजिस्ट्री सेट करने का प्रयास किया है और अभी भी 403 देख रहा हूं। मैं समझता हूं कि यह शायद हमारे ऑप्स सेटअप की एक सीमा है, लेकिन बस जिज्ञासा से बाहर, आपके npmrc में क्या है? हमारा निम्नलिखित है:

registry = https://artifactory.internal.livongo.com/artifactory/api/npm/npm-virtual
email = [email protected]
always-auth = true
save-exact = true

और फिर package.json में:

"publishConfig": {
  "registry": "https://artifactory.internal.livongo.com/artifactory/api/npm/npm-repository/"
},

आप देखेंगे कि यूआरएल का अंत प्रकाशन बनाम एनपीएम इंस्टॉल के लिए अलग है, जो कि कैशिंग परत के लिए आर्टिफैक्टरी के माध्यम से मेरी समझ आवश्यक थी, लेकिन मैं निश्चित रूप से आर्टिफैक्टरी का विशेषज्ञ नहीं हूं। मुझे बस यह याद है कि जब हम अपने स्थानीय मशीनों से आर्टिफैक्टरी में प्रकाशित कर रहे थे, तो यह एकमात्र तरीका था जिससे हम सही ढंग से काम कर रहे थे (विरासत का उपयोग करके)। अब, हम स्थानीय प्रकाशन को अवरुद्ध करने और इसे गिटहब क्रियाओं में उतारने की कोशिश कर रहे हैं, लेकिन भाग्य के रूप में, मैं अपने साझा ऑटो कॉन्फ़िगरेशन से विरासत को हटाने से पहले उस परिवर्तन की एक कैनरी प्रकाशित करना चाहता था और इसे हमारे सभी पैकेजों में वितरित कर दिया था लेकिन हां, मैं असमर्थ हूं क्योंकि अब मैं विरासत के कारण प्रकाशित नहीं कर सकता हूं, लॉल गायब है।

हमने इसे बहुत समय पहले एक बार स्थापित किया था, लेकिन हम अपने द्वारा उठाए जाने वाले कदमों के बारे में बताने की कोशिश करेंगे:

npmrc सेट अप करने के लिए हमारे आंतरिक दस्तावेज़ यहां दिए गए हैं

इसके अलावा मैं शायद ज्यादा मदद नहीं करने वाला हूं। व्यवहार करने के लिए आर्टिफैक्टरी थोड़े कठिन हो सकते हैं

@hipstersmoothie मैं आपकी मदद की सराहना

परवाह किए बिना, मैं आपकी मदद की सराहना करता हूं और इससे दूर रहना जारी रखूंगा। मैंने पहले से ही एक सेटअप की नकल करने की कोशिश की थी जो आपने उस स्क्रीनशॉट में दिखाया था (और फिर इसे पोस्ट करने के बाद इसे फिर से सत्यापित करने की कोशिश की) और यह मेरे उपयोग के मामले के लिए काम नहीं किया, शायद आर्टिफैक्टरी में एक सेटिंग के कारण जो अलग है हमारे लिए। यदि आपको कोई आपत्ति नहीं है, तो मैं इस मुद्दे को खुला रखना चाहूंगा और यदि हम इसका समाधान कर लेंगे तो वापस आकर इसे बंद कर देंगे। मैं शायद उस प्रक्रिया के हिस्से के रूप में ऑटो के आंतरिक भाग के माध्यम से कदम बढ़ाऊंगा।

हाँ मैं इसके साथ ठीक हूँ। यदि आप कुछ अच्छे आर्टिफैक्टरी सेटअप चरण के साथ आते हैं तो हम इसे डॉक्स में भी जोड़ सकते हैं

@hipsstersmoothie मैं इस लाइन को देख रहा हूँ:

https://github.com/intuit/auto/blob/v10.21.3/plugins/npm/src/set-npm-token.ts#L37

मेरी स्थानीय मशीन (आंतरिक आर्टिफैक्टरी तक पहुंचने में सक्षम) के लिए, जब isCi false , तो मैं प्रकाशित करने में सक्षम हूं। अगर मैं ऊपर संदर्भित अपनी स्थानीय node_modules/@auto-it/npm/dist/set-npm-token.js लाइन को if (false) { बदलता हूं, तो मुझे वही 403 त्रुटि मिलती है जैसा कि मैं करता हूं जब isCi true ।

या तो यह गैर-सीआई के लिए सही है, या सीआई के लिए सही है। मुझे संदेह है कि setTokenOnCI legacyAuth विचार नहीं कर रहा है और इसे करना चाहिए?

ऐसा लगता है कि आप चूक गए होंगे जहाँ मैंने यह कहा था

सुनिश्चित करें कि आपने setRcToken को गलत पर सेट किया है

यदि आपके पास setRcToken को false . पर सेट किया गया है तो वह सभी कोड छोड़ दिए जाते हैं

एक बार जब हम setRcToken से false सेट हो जाते हैं तो @hipsstersmoothie क्या एक बहुत अच्छी प्रतिक्रिया है और सब ठीक है। हमारे आर्टिफैक्टरी के लिए जीथब क्रियाओं के माध्यम से auto का उपयोग करना एक GO है। धन्यवाद!

समस्या को बंद किया जा सकता है, उपयोगकर्ता/सेटअप त्रुटि, समर्थन के लिए धन्यवाद।

@hipsstersmoothie जब तक हमने इसका पता लगाया, तब तक धैर्य रखने के लिए धन्यवाद।