Basic TravisCI Information
Acesso
TravisCI integra-se diretamente com diferentes plataformas git, como Github, Bitbucket, Assembla e Gitlab. Ele pedirá ao usuário para dar permissões ao TravisCI para acessar os repositórios que ele deseja integrar com o TravisCI.
Por exemplo, no Github ele pedirá as seguintes permissões:
user:email
(somente leitura)read:org
(somente leitura)repo
: Concede acesso de leitura e escrita ao código, status de commits, colaboradores e status de implantação para repositórios e organizações públicas e privadas.
Segredos Criptografados
Variáveis de Ambiente
No TravisCI, assim como em outras plataformas CI, é possível salvar segredos a nível de repositório que serão salvos criptografados e descriptografados e inseridos na variável de ambiente da máquina que executa a build.
É possível indicar os branches nos quais os segredos estarão disponíveis (por padrão todos) e também se o TravisCI deve ocultar seu valor se ele aparecer nos logs (por padrão ele ocultará).
Segredos Criptografados Personalizados
Para cada repositório o TravisCI gera um par de chaves RSA, mantém a privada e disponibiliza a chave pública do repositório para aqueles que têm acesso ao repositório.
Você pode acessar a chave pública de um repositório com:
Então, você pode usar esta configuração para criptografar segredos e adicioná-los ao seu .travis.yaml
. Os segredos serão descriptografados quando a build for executada e acessíveis nas variáveis de ambiente.
Note que os segredos criptografados desta forma não aparecerão listados nas variáveis de ambiente das configurações.
Arquivos Criptografados Personalizados
Da mesma forma que antes, o TravisCI também permite criptografar arquivos e depois descriptografá-los durante a build:
Note que ao criptografar um arquivo, 2 Variáveis de Ambiente serão configuradas dentro do repositório, como:
TravisCI Enterprise
Travis CI Enterprise é uma versão on-prem do Travis CI, que você pode implantar na sua infraestrutura. Pense na versão 'server' do Travis CI. Usar o Travis CI permite habilitar um sistema de Integração Contínua/Implantação Contínua (CI/CD) fácil de usar em um ambiente, que você pode configurar e proteger como desejar.
Travis CI Enterprise consiste em duas partes principais:
Serviços TCI (ou Serviços Core TCI), responsáveis pela integração com sistemas de controle de versão, autorização de builds, agendamento de jobs de build, etc.
Worker TCI e imagens de ambiente de build (também chamadas de imagens de SO).
Os serviços Core TCI requerem o seguinte:
Um banco de dados PostgreSQL11 (ou posterior).
Uma infraestrutura para implantar um cluster Kubernetes; pode ser implantado em um cluster de servidores ou em uma única máquina, se necessário.
Dependendo da sua configuração, você pode querer implantar e configurar alguns dos componentes por conta própria, por exemplo, RabbitMQ - veja Configurando Travis CI Enterprise para mais detalhes.
O Worker TCI requer o seguinte:
Uma infraestrutura onde uma imagem docker contendo o Worker e uma imagem de build vinculada possa ser implantada.
Conectividade com certos componentes dos Serviços Core do Travis CI - veja Configurando Worker para mais detalhes.
A quantidade de Workers TCI e imagens de SO de ambiente de build implantadas determinará a capacidade total concorrente da implantação do Travis CI Enterprise na sua infraestrutura.
Last updated