如何在capistrano的deploy.rb文件中使用Rails 5.2凭证？

Question

我刚刚将Rails应用程序更新为5.2，并将其配置为使用新config/credentials.yml.enc文件。

当我尝试部署时，出现以下错误：

NameError: uninitialized constant Rails
/Users/me/Documents/project/config/deploy.rb:27:in `<top (required)>'

这指向我config/deploy.rb文件中的这一行：

set :rollbar_token, Rails.application.credentials[:rollbar_token]

因此看来，在capistrano运行时，它无权访问Rails.application.credentials。

你们都如何处理？我有一些主意...

• 将此变量设置为ENV变量
  • 我不喜欢这如何分隔/自定义这一设置
• 以某种方式使capistrano可以访问 Rails.application.credentials
  • 我不知道这是个好主意还是走这条路线是否需要注意其他事项
• 在滚动条中删除部署跟踪
  • ???

Answer 1

将以下行放在您的顶部 config/deploy.rb

# config/deploy.rb
require File.expand_path("./environment", __dir__)

这包括使常量像Rails.application在config/deploy/production.rb. 现在可能出现以下情况：

# config/deploy/staging.rb
server "production.lan", user: "production", roles: %w{app db web}
set :stage, :production
set :branch, "development"
set :pg_password, Rails.application.credentials[:staging][:postgres][:password]

Answer 2

我解决了这个问题如下：

set :rollbar_token, YAML.load(`rails credentials:show`)['rollbar_token']

Answer 3

1. master.key将文件上传到服务器上（用户只读），如下所示：

namespace :setup do
  desc "setup: copy config/master.key to shared/config"
  task :copy_linked_master_key do
    on roles(fetch(:setup_roles)) do
      sudo :mkdir, "-pv", shared_path
      upload! "config/master.key", "#{shared_path}/config/master.key"
      sudo :chmod, "600", "#{shared_path}/config/master.key"
    end
  end
  before "deploy:symlink:linked_files", "setup:copy_linked_master_key"
end

把它放在你的 lib/capistrano/tasks/setup.rake

2.确保文件已链接

在deploy.rb：

set :linked_files, fetch(:linked_files, []).push("config/master.key")

3.确保Capfile加载任务：

确保你Capfile有线

# Load custom tasks from `lib/capistrano/tasks` if you have any defined
Dir.glob("lib/capistrano/tasks/*.rake").each { |r| import r }

Answer 4

我解决这个问题的方法是$ROLLBAR_ACCESS_TOKEN在服务器上声明一个环境变量。我把它放在顶部，~deployer/.bashrc如下所示：

export ROLLBAR_ACCESS_TOKEN=...

然后我通过定义此任务来与 Capistrano 集成：

task :set_rollbar_token do
  on release_roles(:all).first do
    set :rollbar_token, capture("echo $ROLLBAR_ACCESS_TOKEN").chomp
  end
end

before "rollbar:deploy", "set_rollbar_token"