Connettiti a un host GitLab

Console

Per connettere l'host GitLab a Cloud Build:

1. Apri la pagina Repository nella console Google Cloud .

   Apri la pagina Repository

   Viene visualizzata la pagina Repository.

2. Nella parte superiore della pagina, seleziona la scheda 2ª gen..

3. Nel selettore di progetti nella barra superiore, seleziona il tuo Google Cloud progetto.

4. Fai clic su Crea connessione host per connettere un nuovo host a Cloud Build.

5. Nel riquadro a sinistra, seleziona GitLab come provider di origine.

6. Nella sezione Configura connessione, inserisci le seguenti informazioni:

   1. Regione: seleziona una regione per la connessione.

   2. Name (Nome): inserisci un nome per la connessione.

7. Nella sezione Dettagli host, seleziona o inserisci le seguenti informazioni:

   1. Provider GitLab: seleziona GitLab.com come provider.

8. Nella sezione Personal access tokens (Token di accesso personale), inserisci le seguenti informazioni:

   1. Token di accesso all'API: inserisci il token con accesso all'ambito api. Questo token viene utilizzato per collegare e scollegare i repository.

   2. Token di accesso alle API in lettura: inserisci il token con accesso all'ambito read_api. I trigger di Cloud Build utilizzano questo token per accedere al codice sorgente nei repository.

9. Fai clic su Connetti.

   Dopo aver fatto clic sul pulsante Connetti, i token di accesso personali vengono archiviati in modo sicuro in Secret Manager. Dopo la connessione host, Cloud Build crea anche un secret webhook per tuo conto. Puoi visualizzare e gestire i tuoi secret nella pagina Secret Manager.

Ora hai creato una connessione GitLab.

gcloud

Prima di connettere l'host GitLab a Cloud Build, completa i seguenti passaggi per archiviare le credenziali:

1. Archivia il token in Secret Manager.

2. Crea un secret webhook in Secret Manager eseguendo il seguente comando:

    cat /proc/sys/kernel/random/uuid | tr -d '\n' | gcloud secrets create my-gle-webhook-secret --data-file=-
   

3. Se memorizzi i tuoi secret in un progetto Google Cloud diverso da quello che prevedi di utilizzare per creare una connessione host, inserisci il seguente comando per concedere al tuo progetto l'accesso all'agente di servizio Cloud Build:

   PN=$(gcloud projects describe PROJECT_ID --format="value(projectNumber)")
   CLOUD_BUILD_SERVICE_AGENT="service-${PN}@gcp-sa-cloudbuild.iam.gserviceaccount.com"
   gcloud projects add-iam-policy-binding PROJECT_ID \
     --member="serviceAccount:${CLOUD_BUILD_SERVICE_AGENT}" \
     --role="roles/secretmanager.admin"
   

   Dove:

   • PROJECT_ID è l'ID progetto Google Cloud .

Ora puoi procedere per connettere l'host GitLab a Cloud Build.

Completa i seguenti passaggi:

Per connettere l'host GitLab a Cloud Build:

1. Inserisci il comando seguente per creare una connessione GitLab:

   gcloud builds connections create gitlab CONNECTION_NAME \
     --host-uri=HOST_URI \
     --project=PROJECT_ID \
     --region=REGION \
     --authorizer-token-secret-version=projects/PROJECT_ID/secrets/API_TOKEN/versions/SECRET_VERSION \
     --read-authorizer-token-secret-version=projects/PROJECT_ID/secrets/READ_TOKEN/versions/SECRET_VERSION \
     --webhook-secret-secret-version=projects/PROJECT_ID/secrets/WEBHOOK_SECRET/versions/SECRET_VERSION
   

   Dove:

   • CONNECTION_NAME è un nome per la connessione all'host GitLab in Cloud Build.
   • HOST_URI è l'URI della tua istanza GitLab. Ad esempio, https://my-gle-server.net.
   • PROJECT_ID è l'ID progetto Google Cloud .
   • REGION è la regione per la tua connessione.
   • API_TOKEN è il nome del tuo token con ambito api.
   • READ_TOKEN è il nome del tuo token con ambito read_api.
   • SECRET_VERSION è la versione del secret.
   • WEBHOOK_SECRET è il secret webhook.

Ora hai creato una connessione GitLab.