ビルド用Macに接続

ローカル環境で実行します。専用のファイル名を使えば、既存のデフォルトキーを上書きせずに認証を取り消せます。対話形式のプロンプトでパスフレーズを設定してください。自動化環境には、管理されたシークレット管理手段でアクセス権を付与し、秘密鍵をリポジトリに保存しないでください。

ssh-keygen -t ed25519 -f ~/.ssh/xcr_build -C "xcr-build"
ssh-add ~/.ssh/xcr_build
ls -l ~/.ssh/xcr_build.pub

ファイル名の末尾が .pub なら公開鍵で、ノードに登録できます。拡張子のないファイルは秘密鍵です。ローカル環境またはアクセス管理されたCIのシークレットストアに保管してください。

ローカル環境に ssh-copy-id がインストールされている場合は、案内されたユーザー名とポートを指定して公開鍵を登録します。初回接続時にはホストフィンガープリントが表示されます。案内された情報と照合してください。信頼できるフィンガープリントがない場合は、コンソールのチケットで確認し、検証を省略しないでください。

ssh-copy-id -i ~/.ssh/xcr_build.pub -p 22 macbuild@192.0.2.10
ssh -i ~/.ssh/xcr_build -p 22 macbuild@192.0.2.10

macOSのローカル環境には、 ssh-copy-idが標準でインストールされていない場合があります。納品環境でパスワード認証が許可されていれば、次の標準SSHコマンドを使えます。鍵認証のみの場合は、納品時の手順に従って公開鍵を登録し、パスワードを繰り返し試さないでください。

cat ~/.ssh/xcr_build.pub | ssh -p 22 macbuild@192.0.2.10 \
'umask 077; mkdir -p ~/.ssh; cat >> ~/.ssh/authorized_keys'

ノードの再インストール後にホスト鍵の変更が表示された場合は、再インストール記録と新しいフィンガープリントを確認してから、ローカルの記録を更新してください。ホスト検証を無効にするオプションで異常を隠さないでください。

次の設定をローカルの ~/.ssh/configに追加します。エイリアスを使えばノードのアドレスを覚える必要はありません。アドレスが変わっても、変更するのはここだけ。スクリプトでは引き続き xcr-buildを使えます。

Host xcr-build
    HostName 192.0.2.10
    User macbuild
    Port 22
    IdentityFile ~/.ssh/xcr_build
    IdentitiesOnly yes
    ServerAliveInterval 30
    ServerAliveCountMax 3

読み取り専用の確認コマンドを実行し、実際のOSバージョン、選択中のXcode、ディスク容量を確認します。環境を確認してから依存関係をインストールしたりRunnerを登録したりすれば、誤ったバージョンがパイプラインに入るのを防げます。

ssh xcr-build
sw_vers
xcode-select -p
xcodebuild -version
df -h "$HOME"