在行动中克隆组织内的私有 github 存储库

Question

我在组织（比如 ORG）中有 2 个私有 GitHub 存储库（比如 A 和 B）。存储库 A 在requirements.txt以下位置具有存储库 B ：

-e git+git@github.com:ORG/B.git#egg=B

我对 A (in .github/workflows/test.yml)有以下工作流程：

name: Python package

on: push

jobs:
  build:

    runs-on: ubuntu-latest

    steps:
    - uses: actions/checkout@v1

    - name: Install requirements
      run: |
        pip install -r requirements.txt

    - name: Test with pytest
      run: |
        pytest ./tests

由于 B 是私有的，因此安装失败。

如果他们在同一组织中，是否可以在此工作流中测试 A 时安装 B？如何？

Answer 1

由于访问令牌绑定到一个帐户并对其所有私有存储库具有写入权限，因此这是一个非常糟糕的解决方案。

相反，请使用部署密钥。

部署密钥只是可用于克隆存储库的 SSH 密钥。

1. 在您的计算机上创建新的 SSH 密钥对
2. 将公钥放入私有依赖项存储库的部署密钥中
3. 将私钥放入应用程序存储库的Actions 密钥中
4. 从您的计算机中删除密钥

设置完成后，您可以在 GitHub Action 的 SSH Agent 中设置私钥。无需导入第三方 GitHub Action，2-liner 就足够了。

eval `ssh-agent -s`
ssh-add - <<< '${{ secrets.PRIVATE_SSH_KEY }}'
pip install -r requirements.txt

我在这里ssh-add找到了这个命令。

Answer 2

我是这样做的！

- uses: actions/checkout@v1  
  with:
    repository: organization_name/repo_name
    token: ${{ secrets.ACCESS_TOKEN }}

您需要提供一个有效的令牌，您可以按照本指南生成它

Answer 3

使用部署密钥您可以执行以下操作

- uses: actions/checkout@v2
  with:
    ssh-key: ${{ secrets.SSH_PRIVATE_KEY }}
    repository: organization_name/repo_name

为此，您需要

• 在本地生成 ssh 密钥
• 将 pub key 作为部署密钥添加到私有存储库
• 添加私钥作为名为的秘密SSH_PRIVATE_KEY

Answer 4

您无需签出两次，只需提供pip访问存储库 B 的TOKEN 即可。

    - name: Install requirements
      run: |
        git config --global url."https://${{ secrets.ACESS_TOKEN }}@github".insteadOf https://github
        pip install -r requirements.txt