隔離環境へのコード連携方法

はじめに

このように、この仕組みの肝は開発用のGitリポジトリと隔離環境用のGitリポジトリを別々で作成し、リポジトリのミラーリングで連携する点です。今回は セフルホストGitLab -> CodeCommit で連携させましたが他のGitリポジトリの組み合わせでも似たようなことはできると思います。

構築方法

provider "aws" {
  region = "ap-northeast-1"
  default_tags {
    tags = {
      pj = "mirror"
      env = "dev"
      owner = "mori"
    }
  }
}

• dev/vpc
• dev/gitlab
• prd/codecommit

1. セルフホストGitLabのパブリックDNS名を使って作業端末からブラウザでアクセスします。アクセスはhttpを使用します。
2. ログイン画面でusernameはroot、passwordはEC2インスタンスのインスタンスIDを入力してログインします。
3. New Projectからミラー対象のプロジェクト(リポジトリ)を作成します。作成するプロジェクト名は本番環境に作成したCodeCommitのリポジトリ名と同じ名前にします。例としてtest-repoという名前のプロジェクト(リポジトリ)作成します。
4. ミラー対象リポジトリでSettings->Repository->Mirroring repositoriesを開きます。
5. Git repository URLの入力ボックスにてCodeCommitのクローン用URL入力します。入力は以下のように＠の前は作成したCodeCommitモジュールで作成したpush用ユーザーのGit認証用のユーザー名を使います。

   https://mirror-prd-codecommit_access_user-at-456247553902@git-codecommit.ap-northeast-1.amazonaws.com/v1/repos/test-repo

6. Mirror directionはPush、Authentication methodはPasswordのままにします。
7. Passwordはpush用ユーザーのGit認証用のパスワードを使います。
8. Mirror repositoryで設定を反映します。
9. 追加するとMirrored repositoriesに追加されます。右はしのリロードマークを押すとミラーリングを手動で実行できます。Last update attemptとLast successful updateが両方ともjust nowになれば問題なくミラー出来ています。
10. 上記をリポジトリ毎に実施します。

1. 作業端末に開発環境のGitLabからリポジトリをクローンします。認証情報はGitLabのユーザー(特に作成してなければroot)を使用します。

   $ git clone http://ec2-3-109-224-199.ap-northeast-1.compute.amazonaws.com/gitlab-instance-ece16e7e/test-repo.git
   Cloning into 'test-repo'...
   Username for 'http://ec2-3-109-224-199.ap-northeast-1.compute.amazonaws.com': root
   Password for 'http://root@ec2-3-109-224-199.ap-northeast-1.compute.amazonaws.com': <instance id>

2. 修正を加えてpushします。

   $ cd test-repo
   $ echo "mirror test" > mirror-test
   $ git add .
   $ git commit -m "mirror test"
   $ git push

3. 隔離端末から本番環境のCodeCommitをpullし、変更が反映されていることを確認します。

   $ cd test-repo
   $ git pull
   $ ll
   total 24
   -rw-r--r-- 1 moriryota staff 6308 8 31 16:44 README.md
   -rw-r--r-- 1 moriryota staff 12 8 31 16:57 mirror-test

4. 隔離端末からpushしようとしてもできません。

   $ echo "push test" > push-test
   $ git add .
   $ git commit -m "push test"
   $ git push
   fatal: unable to access 'https://git-codecommit.ap-northeast-1.amazonaws.com/v1/repos/test-repo/': The requested URL returned error: 403

    

gitaly['env'] = {
  "http_proxy" => "http://k8s-kubesyst-squid-f7f22160e9-214904599b63299c.elb.ap-northeast-1.amazonaws.com:3128",
  "https_proxy" => "http://k8s-kubesyst-squid-f7f22160e9-214904599b63299c.elb.ap-northeast-1.amazonaws.com:3128"
}

gitlab-ctl stop
gitlab-ctl reconfigure
gitlab-ctl start

参考記事

本ドキュメントは以下の文書を基に作成しました。

Setting custom environment variables https://docs.gitlab.com/omnibus/settings/environment-variables.html