使用声明性 DSL 将 SSH GitHub 存储库添加到 ArgoCD 给出“需要身份验证”

Question

我安装了 ArgoCD，并希望使用声明性 DSL 使用 SSH 访问和 SSH 密钥对添加 GitHub 存储库。

我所拥有的是：

apiVersion: v1
data:
  sshPrivateKey: <my private ssh key base64 encoded>
  url: <url base64 encoded>
kind: Secret
metadata:
  annotations:
    meta.helm.sh/release-name: argocd-config
    meta.helm.sh/release-namespace: argocd
  creationTimestamp: "2021-06-30T12:39:35Z"
  labels:
    app.kubernetes.io/managed-by: Helm
    argocd.argoproj.io/secret-type: repo-creds
  name: repo-creds
  namespace: argocd
  resourceVersion: "364936"
  selfLink: /api/v1/namespaces/argocd/secrets/repo-creds
  uid: 8ca64883-302b-4a41-aaf6-5277c34dfbfc
type: Opaque
---
apiVersion: v1
data:
  url: <url base64 encoded>
kind: Secret
metadata:
  annotations:
    meta.helm.sh/release-name: argocd-config
    meta.helm.sh/release-namespace: argocd
  creationTimestamp: "2021-06-30T12:39:35Z"
  labels:
    app.kubernetes.io/managed-by: Helm
    argocd.argoproj.io/secret-type: repository
  name: argocd-repo
  namespace: argocd
  resourceVersion: "364935"
  selfLink: /api/v1/namespaces/argocd/secrets/argocd-repo
  uid: 09de56e0-3b0a-4032-8fb5-81b3a6e1899e
type: Opaque

我可以使用 SSH 密钥对手动连接到 GitHub 私有存储库，但使用 DSL，该存储库不会出现在 ArgoCD GUI 中。

在 argocd-repo-server 的日志中，我收到错误：

time="2021-06-30T14:48:25Z" level=error msg="finished unary call with code Unknown" error="authentication required" grpc.code=Unknown grpc.method=GenerateManifest grpc.request.deadline="2021-06-30T14:49:25Z" grpc.service=repository.RepoServerService grpc.start_time="2021-06-30T14:48:25Z" grpc.time_ms=206.505 span.kind=server system=grpc

我用舵部署秘密。

那么有人可以帮我指出正确的方向吗？我究竟做错了什么？

我基本上遵循了以下声明性文档： https: //argoproj.github.io/argo-cd/operator-manual/declarative-setup/

提前致谢。

最好的问候，rforberger

Answer 1

我不确定 helm，因为在进入 helm 之前，我现在正在处理 yaml 文件。您可以在此处查看此Github 问题来为 helm 配置 SSH 密钥

当我处理清单时，我遇到了这个问题。存储库配置应位于 argocd-cm configmap 中。修复是这样的：

---
apiVersion: v1
kind: ConfigMap
metadata:
  name: argocd-cm
  namespace: argocd
  labels:
    app.kubernetes.io/name: argocd-cm
    app.kubernetes.io/part-of: argocd
data:
  repositories: |
    - name: my-test-repo
      url: ssh://git@repo-url/path/to/repo.git
      type: git
      insecure: true.                  // To skip verification
      insecureIgnoreHostKey: true      // to ignore host key for ssh
      sshPrivateKeySecret:
        name: private-repo-creds
        key: sshPrivateKey
---
apiVersion: v1
kind: Secret
metadata:
  name: private-repo-creds
  namespace: argocd
  labels:
    argocd.argoproj.io/secret-type: repo-creds
data:
  sshPrivateKey: <my private ssh key base64 encoded>

我不确定文档是否正确，因为我可以看到稳定的文档有点不同，尽管您的链接和这个稳定的文档链接都来自同一版本