Как Заставить Packer Использовать Секрет Клиента Azure В Рабочем Процессе Github Actions?

Cristophlaqh49

Я использую следующий рабочий процесс yml в GitHub:

azure-arm: output will be in this color.
==> azure-arm: Running builder ...
==> azure-arm: Getting tokens using Managed Identity for Azure
Build 'azure-arm' errored after 146 milliseconds 736 microseconds: adal: Refresh request failed. Status Code = '400'. Response body: {"error":"invalid_request","error_description":"Identity not found"} Endpoint http://169.254.169.254/metadata/identity/oauth2/token?api-version=2018-02-01&resource=https%3A%2F%2Fmanagement.azure.com%2F

Учетные данные субъекта-службы Azure хранятся как секреты репозитория GitHub. Я могу успешно создать образ со своего локального компьютера, используя те же учетные данные, что и переменные среды zsh:

-> % packer build -force foo.json
azure-arm: output will be in this color.

==> azure-arm: Running builder ...
==> azure-arm: Getting tokens using client secret
==> azure-arm: Getting tokens using client secret

azure-arm: Creating Azure Resource Manager (ARM) client ...

Однако в рабочем процессе GitHub Packer пытается использовать управляемое удостоверение вместо субъекта-службы и терпит неудачу со следующим сообщением об ошибке:

- name: Packer Build

run: packer build -force -var 'client_id=${{ secrets.AZURE_CLIENT_ID }}' \

-var 'client_secret=${{ secrets.AZURE_CLIENT_SECRET }}' \

-var 'subscription_id=${{ secrets.AZURE_SUBSCRIPTION_ID }}' \

-var 'tenant_id=${{ secrets.AZURE_TENANT_ID }}' \

-on-error=abort ubuntu.json

#azure #packer #github-actions

Aladar76

Решением было объявить переменные в шаблоне json, используемом командой сборки Packer.??? Так:

{

"variables": {

"azure_cd":      "{{env `azure_cd`}}",

"azure_ct":      "{{env `azure_ct`}}",

"azure_td":      "{{env `azure_td`}}",

"azure_sd":      "{{env `azure_sd`}}"

},

"builders": [{

"type": "azure-arm",

<etc..>

Похожие темы	Дата
Ошибка Gitlab Ci Во Время Подключения: Получить Http://Docker:2375/V1.40/Containers/Json?All=1: Набрать Tcp: Найти Докер На Xx.xx.xx.x:xx: Нет Такого Хоста	19.12.2024, 05:12
Можно Ли Хранить Состояние Для Разных Рабочих Пространств Terraform Отдельно?	19.12.2024, 05:12
Как Создать Хост В Команде Digitalocean С Помощью Terraform?	19.12.2024, 05:12
Действия Github - Гсг С Семантическим Управлением Версиями Не Работает Из Другой Ветки	19.12.2024, 05:12
Поддерживает Ли Балансировщик Нагрузки F5 Casc (Конфигурация Как Код)?	19.12.2024, 05:12
Docker. Есть Ли Один Веб-Сайт, Который Содержит Все Актуальные Новости Devops И Обновляется Ежедневно?	19.12.2024, 05:12
Git — Куда Поставить Пароль Ansible-Vault	19.12.2024, 05:12
Почему Так Много Конфигураций Circleci Используют Версию: 2 Для Своих Рабочих Процессов?	19.12.2024, 05:12
Экземпляр Docker Начальной Настройки Gitlab Ee Не Запускается	19.12.2024, 05:12
Веб-Сервисы Amazon — Сайт Aws Выходит Из Строя Каждые Несколько Часов	19.12.2024, 05:12

Как Заставить Packer Использовать Секрет Клиента Azure В Рабочем Процессе Github Actions?

Cristophlaqh49

Aladar76

I AM

Интересно