与AWS CodeArtifact的Disperabot

Question

我正在尝试将Disponabot与AWS CodeArtifact一起使用，并且我一直在遇到身份验证问题。

depentabot无法对私人软件包注册表进行身份验证 使用了以下专用软件包注册表并导致更新失败：### - ###。d.codeartifact..amazonaws.com/npm/private。

日志：

代理| 2022/06/29 16:52:05 [022]获取https：//###-### 代理| 2022/06/29 16:52:06 [022] 401 https：//###-### 代理| 2022/06/29 16:52:06 [024]获取https：//##-#-### 代理| 2022/06/29 16:52:06 [024] 401 https：//###-### 更新程序| info＆lt; job_408163671＆gt;更新Hermes-engine时处理错误：Private_source_authentication_failure {：source =＆gt;“ ### - ###。d.codeartifact。###。

更新Hermes-engine的处理错误：Private_source_authentication_failure {：source =＆gt ; > disterabot.yml 配置，例如带有路径的完整codeartifact url或使用令牌而不是用户名和密码。

我的 distrabot.yml ：

version: 2
registries:
  npm-codeartifact:
    type: npm-registry
    url: https://<registry>-<account>.d.codeartifact.<region>.amazonaws.com
    username: aws
    password: ${{secrets.CODEARTIFACT_TOKEN}}

  - package-ecosystem: "npm"
    schedule:
      interval: "daily"
    registries:
      - npm-codeartifact

我应该使用什么来使Displionabot与CodeArtifact一起使用？

Answer 1

此答案基于 @AphexLog 答案和 @andrea de luisi 关于的评论如何更新代码伪影代币，因为它在12个小时后过期。我的解决方案使用Nuget Package Manager作为示例，并使用单独的GitHub Action（.yml File），该操作运行了与Depentabot配置分开的Cron-Job。

---

precousites

• disterabot.yml位于 yourProject/.github/disterabot.yml
• aws-code-artifact-updateToken.yml（将其称为您想要的任何您想要的） 。
• ​
• ​对于此用例，我认为没有到期或365天到期是安全的。

要创建您的 pat （classic）获得您的个人帐户设置，请向下滚动，直到看到＆lt;＆gt;开发人员设置，然后转到个人访问令牌下拉列表，然后选择令牌（经典）。生成一个新的令牌，并确保点击生成新的令牌（经典）。单击工作流程范围（如果您不属于组织，这将迫使回购范围）。如果您确实属于组织，请单击管理：org范围

选项1

• 创建或属于GitHub组织
• Goto组织设置，滚动到“秘密” 的位置。然后选择“ disterabot” 并创建一个依赖机组织的秘密

选项2

• 获取您的存储库，请单击“设置” tab
• scroll scroll scroll scroll scroll scroll scroll tos to “ secrets” 和选择“ distionabot” 并创建一个新的Disporabot存储库Secret，

我创建了我的秘密，作为一个依赖性组织的秘密，带有名称code_artifact_token_private_repos，并且仅适用于私人存储库。我的最初值是虚拟值“

”

name: Update AWS Code Artifact Token

on:
  schedule:
    # Runs every 10 hours
    - cron: "0 */10 * * *"
  workflow_dispatch:

测试 工作流并设置一个cron-job，每10个小时自动在github操作上运行，

jobs:
  update-code-artifact-token:
    runs-on: ubuntu-latest
    env:
      AWS_ACCESS_KEY_ID: ${{ secrets.AWS_ACCESS_KEY_ID }}
      AWS_SECRET_ACCESS_KEY: ${{ secrets.AWS_SECRET_ACCESS_KEY }}
      AWS_DEFAULT_REGION: us-west-2
      GH_TOKEN: ${{ secrets.ORG_SECRETS }}
    steps:
      - name: Get Code Artifact Token
        run: |
          export CODEARTIFACT_AUTH_TOKEN=`aws codeartifact get-authorization-token --domain fullstackindie --domain-owner 896630178141 --query authorizationToken --output text`

创建一个在Ubuntu上运行的作业。以一种格式创建环境变量，该变量将由 aws cli 和 gh cli（github）自动使用，该变量安装在GitHub Action Runner上。我将codeartifact_auth_token导出为当前外壳的变量，将在以后的步骤中使用。该变量获得适当的codeartifact令牌。 替换-Domain FullstackIndie-Domain所有者896630178141带有您的AWS CodeArtifact帐户信息。

  - name: Update Code Artifact Token
    run: |
      gh secret set CODE_ARTIFACT_TOKEN_PRIVATE_REPOS --org FullStackIndieLLC --visibility private --app dependabot --body "$CODEARTIFACT_AUTH_TOKEN"

这最后一步使用Github Cli到 set 创建的依赖性依赖>较早的回购或组织。您可以为。您还必须插入包含令牌的 - 身体 arg。使用环境变量时，您必须使用“ $ MY_ENV”格式进行 - 身体。因为我的依赖性组织的秘密仅适用于私人存储库有效，所以我将其视为私人。我还使用 - org flag 来改变我的依赖机构组织的秘密。如果使用Disperabot存储库秘密，那么您的令牌看起来与此相似，

  - name: Update Code Artifact Token
    run: |
      gh secret set CODE_ARTIFACT_TOKEN_PRIVATE_REPOS --repo MyRepo --visibility private --app dependabot --body "$CODEARTIFACT_AUTH_TOKEN"

我建议我建议通过转到存储库中的“操作”选项卡，单击工作流，然后在下拉列表中单击“运行工作流”。如果没有，您的存储库可能不会在第一次运行之前更新10个小时左右

Answer 2

@aphexlog错过了一个关键点，使依赖动枪与诗歌一起工作。

您需要在令牌值之前添加添加 aws： 。

version: 2
registries:
  npm-codeartifact:
    type: npm-registry
    url: https://<registry>-<account>.d.codeartifact.<region>.amazonaws.com
    token: aws:${{secrets.CODEARTIFACT_TOKEN}}
updates:
  # Keep npm dependencies up to date
    - package-ecosystem: "npm"
      schedule:
        interval: "daily"
      registries:
      - npm-codeartifact

Answer 3

如果您使用的是代币，则无需指定用户名：

version: 2
registries:
  npm-codeartifact:
    type: npm-registry
    url: https://<registry>-<account>.d.codeartifact.<region>.amazonaws.com
    token: ${{secrets.CODEARTIFACT_TOKEN}}
updates:
  # Keep npm dependencies up to date
    - package-ecosystem: "npm"
      schedule:
        interval: "daily"
      registries:
      - npm-codeartifact