GitLab CI/CD 因git凭据踩坑

怼烎@ 2022-03-20 15:25 226阅读 0赞

# GitLab CI/CD 因git凭据踩坑 #

### 文章目录 ###

*  GitLab CI/CD 因git凭据踩坑
 *   *  1. 问题
     *  2. 解决过程
     *  3. 小结

## 1. 问题 ##

我在windows上，使用git push到gitlab中的私有项目上（项目是有ci/cd设置的），runner执行时出现403权限问题，但是在页面上，点重试又是正常的。该问题花了我2天时间。。。开始怀疑是gitlab或者runner的问题，我环境复杂，又是集成kubernetes，各种折腾，无果。

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lncXlncTI_size_16_color_FFFFFF_t_70]

## 2. 解决过程 ##

既然windows的git命令不行，那试试sourcetree，一样的结果。反而在linux上用git命令也试了，是正常的，当然每次都需要输入用户密码。

那是不是用户密码没有缓存进去呢？找了个博客，他说的问题原因，可能由于多个帐户缓存。

[https://blog.csdn.net/aimee1608/article/details/81041685][https_blog.csdn.net_aimee1608_article_details_81041685]

经过测试，linux下git url中带用户密码，是可行的，但windows下还是不行。

索性，把windows下的git相关的凭据全部删除，git url中不带用户密码（因为我们用户名都是邮箱，git url好像不能包含用户名为邮箱）。

![Alt text][]

下面是正常的pipeline过程：

![Alt text][Alt text 1]

## 3. 小结 ##

1.  对比上面CI的图，有问题的triggered的用户为Administrator，正常的则为push用户。因为我是gitlab管理员，我本机也缓存了root的用户密码，虽然我已经将root添加为该git项目的成员，但是在凭据管理器中，还是让git产生了混淆，CI仍旧不能正确获取push的用户凭证；
2.  gitlab 私有仓库权限严格，只有成员用户push才能触发CI/CD，而且push的用户凭证，CI/CD中需要获取到；
3.  出现问题，应该先根据问题现象找原因，再慢慢深入。我恰恰是去折腾gitlab、runner、kubernetes和docker版本的gitlab差异对比花了很多时间，最后才回来找gitlab 403错误。

这种细节，官方文档就算有，也很难找到，在此记录下。

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lncXlncTI_size_16_color_FFFFFF_t_70]: /images/20220320/01356e8b88ce440a9c7f20922d1f7cb5.png
[https_blog.csdn.net_aimee1608_article_details_81041685]: https://blog.csdn.net/aimee1608/article/details/81041685
[Alt text]: /images/20220320/1bf0cd55a0594d03b26782f55412323b.png
[Alt text 1]: /images/20220320/e448bb9d595743c98b2f52fe1161a8c5.png