기록하는습관을기르자

Jenkins script console로 credentials 확인하기

Jenkins credentials에 등록한 값은 마스킹되어 UI로는 확인할 수 없는데, Script Console 확인할 수 있다. - username/password import com.cloudbees.plugins.credentials.CredentialsProviderimport com.cloudbees.plugins.credentials.common.StandardUsernamePasswordCredentialsCredentialsProvider.lookupCredentials( StandardUsernamePasswordCredentials, jenkins.model.Jenkins.instance, null, null).each { c -> println "${c.id} | ${c..

[배경] webdav 파일서버에서 git project를 주기적으로 sync 하고자 하는데`.git/FETCH_HEAD` 경로는 일반사용자가 아니라 Permission denied 에러가 발생함. WebDAV 디렉토리의 owner가 www-data가 아니어도 DAVFS2로 정상 마운트해서 사용할 수 있습니다.핵심은 Apache 프로세스(www-data)가 해당 파일/디렉토리에 접근할 수 있느냐 입니다.예를 들어:/var/webdav└── test.txtowner: myusergroup: myuser 상태라도drwxrwxr-x myuser www-data /var/webdav-rw-rw-r-- myuser www-data test.txt 처럼 www-data가 읽기/쓰기 권한을 가지고 있으면 WebDAV..

이슈 현상sudo 로도 파일 편집이 안되고 readonly 상태일 때/boot, /boot/efi filesystem이 마운트 되지 않아 서버 부팅이 제대로 안될 때 (아래와 같은 상황인 경우)thxxyj@worker01:~$ df -hFilesystem Size Used Avail Use% Mounted onudev 7.8G 0 7.8G 0% /devtmpfs 1.6G 9.2M 1.6G 1% /run/dev/sdb4 452G 45G 384G 11% /tmpfs 7.8G 0 7.8G 0% /dev/shmtmpfs 5.0M 0 5.0M 0% /run/locktm..

MySQL RDB dump 스케줄러를 구현하기 위해 dump 저장하는 shell script를 작성하고 이 script를 Jenkins에서 주기적으로 실행하여 dump를 확보한다. - DB: MySQL Server Docker container- dump 방법: mysqldump 사용- dump 파일은 `SQL_BACKUP_PATH` 로 이동하고 해당 경로는 volume에 추가하여 Host에서 접근 가능하도록 한다. 1. Jenkins ConfigureDUMP_KEEP_DAY=3Build periodically: H 3 * * * 2. DB Configure - 백업용 User 사용DBA Privileges:FLUSH_TABLESBINLOG_ADMINSchema Privileges:백업할 DB에 한하여 ..

- id, password는 share, share- 포트 8191- 파일 공유 위치는 /data/shared --> http:$IP:8191/share DockerfileFROM ubuntu:22.04ENV DEBIAN_FRONTEND=noninteractive# 1. Apache 설치RUN apt-get update && apt-get install -y \ apache2 \ apache2-utils \ && apt-get clean# 2. MPM prefork → eventRUN a2dismod mpm_prefork && a2enmod mpm_event# 3. WebDAV 관련 모듈RUN a2enmod dav dav_fs auth_basic authn_file authz_user ..

setup modulehttps://docs.ansible.com/projects/ansible/latest/collections/ansible/builtin/setup_module.htmlThis module is automatically called by playbooks to gather useful variables about remote hosts that can be used in playbooks.It can also be executed directly by /usr/bin/ansible to check what variables are available to a host. Ansible provides many facts about the system, automatically. file..

inventory는 INI, YAML, JSON 형태로 작성 가능하다.https://docs.ansible.com/projects/ansible/latest/inventory_guide/intro_inventory.html 예제1)$ cat hosts[control]ubuntu-c ansible_connection=local[centos]centos1 ansible_user=root ansible_port=2222centos2 ansible_user=rootcentos3 ansible_user=root[ubuntu]ubuntu1 ansible_become=true ansible_become_pass=passwordubuntu2 ansible_become=true ansible_become_pass=p..

Ansible Configuration file priority 낮은 순서부터 높은 순서로 (4-3-2-1) 정리한다. 제일 처음 ansible config file은 None 상태이다. 4. /etc/ansible/ansible.cfg typically provided, through packaged or system installations of Ansible (ex. sudo apt install ansible) 3. ~/.ansible.cfg (hidden file in user home dir) home dir에 hidden ansible.cfg 파일 생성하면 우선순위가 높기때문에 config file이 변경된다.2. ./ansible.cfg (ansible.cfg in current dir)~..

Gerrit에 업로드한 Jenkinsfile(groovy 파일)을 Jenkins pipeline script로 사용하도록 셋업하면서 겪은 시행 착오를 정리합니다. 1) Jenkins에서는 Pipeline script from SCM 에서 SCM 항목에 Gerrit이 따로 없다. 따라서 Git을 설정하면 됨1. Repository: Gerrit SSH Repository URLssh://${GERRIT_USERNAME}@${GERRIT_SERVER}:${GERRIT_SSH_PORT}/${GERRIT_REPOSITORY_NAME}ex) ssh://jenkins@my-gerrit-server:29418/my-gerrit-project 2. Credentials: Gerrit SSH Key 또는 HTTP 계정e..

ubuntu20.04(기본 python3.8) 또는 ubuntu22.04 (기본 python3.10) 이미지를 베이스로 docker build 시,apt-get install python3.12 명령어로 python3.12 버전을 설치할 수 없다.ubuntu20.04 / 22.04 기본 저장소에 python3.12가 없기 때문이다.python3.12를 추가로 설치하려면, Deadsnakes PPA를 추가하면 된다.FROM ubuntu:20.04RUN apt-get update && apt-get install -y software-properties-common \ && add-apt-repository ppa:deadsnakes/ppa \ && apt-get update \ && apt..