Инструкция по разворачиванию girar-builder — различия между версиями

Материал из ALT Linux Wiki
Перейти к: навигация, поиск
м (Примечания: +1 navigation banner)
 
(не показано 15 промежуточных версий 6 участников)
Строка 1: Строка 1:
{{викифицировать}}
 
 
{{stub}}
 
{{stub}}
== Для работы сборочници нам необходимо: ==
+
 
#.управляющая машина
+
== Приборы и материалы ==
#.по машине на каждую архитектуру-бранч(полный перебор). Тоесть для сизифа,4.1,4.0 и архитектур i586,x86_64 нам нужно 6 машин.
+
# управляющая машина
Конечно все эти машины могуть быть(и обычно так и делается) контейнерами vz.
+
# по машине на каждую архитектуру-бранч (полный перебор) — то есть для сизифа, 4.1, 4.0 и архитектур i586, x86_64 нам нужно 6 машин.
+
Конечно, все эти машины могуть быть (и обычно так и делается) контейнерами openvz.
== Настраиваем собирающие машины: ==
+
 
 +
== Настраиваем собирающие машины ==
  
 
# здесь должно быть минимум всего
 
# здесь должно быть минимум всего
# должен быть ssh доступ от управляющей машины(и больше не от куда)
+
# должен быть ssh-доступ от управляющей машины (и больше ниоткуда)
# должена быть копия репозитария(можно readonly) находящаяся в той же директории что и на упраляющей машине из софтра нужен только hasher и rsync
+
# должна быть копия репозитория (можно readonly), находящаяся в той же директории, что и на упраляющей машине; из софта нужны только hasher и rsync
#должен быть юзер от которого управляющая машина приходит по ssh(для этого нужно сгерировать безпарольный ключ положить этому юзеру) этот юзер должен иметь возможность запускать hasher
+
# должен быть юзер, от имени которого управляющая машина приходит по ssh (для этого нужно сгенерировать беспарольный ключ и разложить публичную часть по сборочницам, а приватную положить на управляющей); этот юзер должен иметь возможность запускать hasher (hasher-useradd)
# source.list должен быть настроен на тот репозитарий и ту архетектуру под которую мы будем собирать на этой машине
 
  
== Инструкция по установке сборочницы: ==
+
== Инструкция по установке ==
 
# Берём машину со свежим сизифом
 
# Берём машину со свежим сизифом
 
# На машине должен работать ssh
 
# На машине должен работать ssh
# установить git hasher gear sisyphus_check rpmbuild perl-RPM-Header qa-robot
+
# apt-get install git hasher gear sisyphus_check rpm-build qa-robot<ref>perl-RPM-Header — подразумевался perl-RPM-Header-Alt?</ref>
# клонируем girar,собираем,ставим
+
# клонируем [http://git.altlinux.org/people/ldv/packages/?p=girar.git girar.git], собираем, ставим
# создаем эталнный git репозитарий для пакетов(mkdir /etc/girar/packages.git; cd /etc/girar/pacakges.git;git init-db —bare)
+
# создаем эталонный git репозиторий для пакетов (packages), аналогично private и public:<pre>for d in packages private public; do mkdir /etc/girar/$d.git; cd /etc/girar/$d.git; git init-db --bare; done</pre>
# аналогично private
+
# пользователь и группа girar-builder создаются автоматически при установке пакета girar; если используюся какие-либо bind mounts, стоит явно указать UID подальше от потенциально имеющих право на запись туда
# аналогично public
+
# создаем каталоги (или ссылки на каталоги) /people /gears /srpms с владельцем и группой girar-builder
# Создаем юзера girar-builder
+
# добавляем имена репозиториев в /etc/girar/repositories (по штуке на строку; названия — например, sisyphus 5.1 4.0)
# содать дериктории /people /archive /gears /meta /srpms с владельцем и группой girar-builder
+
# от пользователя girar-builder клонируем репозиторий с girar-builderом
# Добавить имена репозиториев в /etc/girar/repositories(через enter)
+
# копируем репозитории; они должны быть доступны на запись для girar-builder (наверное, ему принадлежать)
# от пользователя girar-builder клонируем репозитарий с girar-builderом
+
# генерируем ssh-ключ на основной машине (беспарольный) и делаем, чтобы она могла от юзера girar-builder ходить по сборочным машинам
# Копируем репозитарии. Он должен быть доступен на запись для girar-builder(наверное ему пренадлижать)
+
# добавляем их в ~/.ssh/config так, чтобы они назывались, например, build-4.1-x86_64 и build-4.1-i586
# генерируем ssh ключ на основной машине(безпарольный). Делаем чтобы она могла от юзера girar-builder ходить по тем сборщикам
+
# создаём конфиги: один общий и по одному для каждого репозитория, например, так:
# Добавляем их ip в /etc/hosts так чтобы они назывались например так build-4.1-x86_64 и build-4.1-i586  
+
:* gb-sh-conf-girar-builder
# Создаём конфиги. Сделаем 1 конфиг общий и по конфигу для каждого репозитария например так:
 
## gb-sh-conf-girar-builder
 
 
  GB_GEARS_DIR=/gears/
 
  GB_GEARS_DIR=/gears/
 
  GB_SRPMS_DIR=/srpms
 
  GB_SRPMS_DIR=/srpms
Строка 41: Строка 38:
 
  GB_BUGZILLA_FROM=
 
  GB_BUGZILLA_FROM=
 
  GB_REPO_SIGNER=org@altlinux.org
 
  GB_REPO_SIGNER=org@altlinux.org
 +
:* gb-sh-conf-4.1
 +
GB_REPO_LABEL=4.1
 +
GB_REPO_DIR=/4.1
 +
GB_REPO_UP_NAME=
 +
GB_REPO_DOWN_NAME=4.0
 +
GB_REPO_REL_SUFF_MUST_NOT="M50"
 +
GB_REPO_REL_SUFF_MUST_HAVE=
 +
GB_REPO_CODENAME=4.1
 +
:* gb-sh-conf-4.0
 +
GB_REPO_LABEL=4.0
 +
GB_REPO_DIR=/4.0
 +
GB_REPO_UP_NAME=
 +
GB_REPO_DOWN_NAME=
 +
GB_REPO_REL_SUFF_MUST_NOT="M50 M41"
 +
GB_REPO_REL_SUFF_MUST_HAVE=
 +
GB_REPO_CODENAME=4.0
  
== Добавление пользователей: ==
+
== Несколько замечаний ==
#кладём ключ через реального пользователея в системе
+
* Некоторые вещи надо отключать, например, автозакрытие багов в багзиле
#запускаем команду SUDO_USER=имя реального пользователея; girar-add username путь_к_ключу(в хомнике реального пользователя) gecos
+
* Список выполняемых действий можно редактировать в gb-run-task
# например SUDO_USER=admin;girar-add user /home/admin/user «Vladimir vladimirovich <vvp@gov.ru>  
+
* Рекомендуется пользоваться -x для отладки.
# после этого пользователь может работать с git но не может управлять заданиями, для того чтобы он мог управлять заданиями надо сделать girar-build-enable user
+
* На машине должен быть один большой / без всяких отдельных /var и прочего (т.к. cp -l).
 +
 
 +
== Добавление пользователей ==
 +
# кладём ключ через реального пользователея в системе
 +
# запускаем команду SUDO_USER=имя_реального_пользователя; girar-add username путь_к_ключу<ref>в хомнике реального пользователя</ref> gecos
 +
# например SUDO_USER=admin;girar-add user /home/admin/user "Vladimir vladimirovich <vvp@gov.ru>
 +
# после этого пользователь может работать с git, но не может управлять заданиями; для того, чтобы он мог управлять заданиями, надо сделать girar-build-enable user
  
 
== Непонятно, замечания ==
 
== Непонятно, замечания ==
 
* Как иницировать ACL?
 
* Как иницировать ACL?
 
* sisyphus прибит гвозядми
 
* sisyphus прибит гвозядми
[[Категория:HOWTO]]
+
 
 +
== Примечания ==
 +
{{примечания}}
 +
 
 +
{{Category navigation|title=git.alt|category=git.alt|sortkey={{SUBPAGENAME}}}}
 +
{{Category navigation|title=HOWTO|category=HOWTO|sortkey={{SUBPAGENAME}}}}

Текущая версия на 17:35, 11 декабря 2015

Stub.png
Данная страница находится в разработке.
Эта страница ещё не закончена. Информация, представленная здесь, может оказаться неполной или неверной.


Приборы и материалы[править]

  1. управляющая машина
  2. по машине на каждую архитектуру-бранч (полный перебор) — то есть для сизифа, 4.1, 4.0 и архитектур i586, x86_64 нам нужно 6 машин.

Конечно, все эти машины могуть быть (и обычно так и делается) контейнерами openvz.

Настраиваем собирающие машины[править]

  1. здесь должно быть минимум всего
  2. должен быть ssh-доступ от управляющей машины (и больше ниоткуда)
  3. должна быть копия репозитория (можно readonly), находящаяся в той же директории, что и на упраляющей машине; из софта нужны только hasher и rsync
  4. должен быть юзер, от имени которого управляющая машина приходит по ssh (для этого нужно сгенерировать беспарольный ключ и разложить публичную часть по сборочницам, а приватную положить на управляющей); этот юзер должен иметь возможность запускать hasher (hasher-useradd)

Инструкция по установке[править]

  1. Берём машину со свежим сизифом
  2. На машине должен работать ssh
  3. apt-get install git hasher gear sisyphus_check rpm-build qa-robot[1]
  4. клонируем girar.git, собираем, ставим
  5. создаем эталонный git репозиторий для пакетов (packages), аналогично private и public:
    for d in packages private public; do mkdir /etc/girar/$d.git; cd /etc/girar/$d.git; git init-db --bare; done
  6. пользователь и группа girar-builder создаются автоматически при установке пакета girar; если используюся какие-либо bind mounts, стоит явно указать UID подальше от потенциально имеющих право на запись туда
  7. создаем каталоги (или ссылки на каталоги) /people /gears /srpms с владельцем и группой girar-builder
  8. добавляем имена репозиториев в /etc/girar/repositories (по штуке на строку; названия — например, sisyphus 5.1 4.0)
  9. от пользователя girar-builder клонируем репозиторий с girar-builderом
  10. копируем репозитории; они должны быть доступны на запись для girar-builder (наверное, ему принадлежать)
  11. генерируем ssh-ключ на основной машине (беспарольный) и делаем, чтобы она могла от юзера girar-builder ходить по сборочным машинам
  12. добавляем их в ~/.ssh/config так, чтобы они назывались, например, build-4.1-x86_64 и build-4.1-i586
  13. создаём конфиги: один общий и по одному для каждого репозитория, например, так:
  • gb-sh-conf-girar-builder
GB_GEARS_DIR=/gears/
GB_SRPMS_DIR=/srpms
GB_TASKS_DIR=/var/spool/girar/tasks/
GB_META_DIR=/meta
GB_HOME=/home/girar-builder/girar-builder/
GB_REPO_EMAIL=org@altlinux.org
GB_REPO_MIRRORS=localhost
GB_REPO_RPMARGS="-ba"
GB_BUGZILLA_FROM=
GB_REPO_SIGNER=org@altlinux.org
  • gb-sh-conf-4.1
GB_REPO_LABEL=4.1
GB_REPO_DIR=/4.1
GB_REPO_UP_NAME=
GB_REPO_DOWN_NAME=4.0
GB_REPO_REL_SUFF_MUST_NOT="M50"
GB_REPO_REL_SUFF_MUST_HAVE=
GB_REPO_CODENAME=4.1
  • gb-sh-conf-4.0
GB_REPO_LABEL=4.0
GB_REPO_DIR=/4.0
GB_REPO_UP_NAME=
GB_REPO_DOWN_NAME=
GB_REPO_REL_SUFF_MUST_NOT="M50 M41"
GB_REPO_REL_SUFF_MUST_HAVE=
GB_REPO_CODENAME=4.0

Несколько замечаний[править]

  • Некоторые вещи надо отключать, например, автозакрытие багов в багзиле
  • Список выполняемых действий можно редактировать в gb-run-task
  • Рекомендуется пользоваться -x для отладки.
  • На машине должен быть один большой / без всяких отдельных /var и прочего (т.к. cp -l).

Добавление пользователей[править]

  1. кладём ключ через реального пользователея в системе
  2. запускаем команду SUDO_USER=имя_реального_пользователя; girar-add username путь_к_ключу[2] gecos
  3. например SUDO_USER=admin;girar-add user /home/admin/user "Vladimir vladimirovich <vvp@gov.ru>
  4. после этого пользователь может работать с git, но не может управлять заданиями; для того, чтобы он мог управлять заданиями, надо сделать girar-build-enable user

Непонятно, замечания[править]

  • Как иницировать ACL?
  • sisyphus прибит гвозядми

Примечания[править]

  1. perl-RPM-Header — подразумевался perl-RPM-Header-Alt?
  2. в хомнике реального пользователя