Menghubungkan ke host GitLab

Konsol

Untuk menghubungkan host GitLab Anda ke Cloud Build:

1. Buka halaman Repositories di Konsol Google Cloud.

   Buka halaman Repositori

   Anda akan melihat halaman Repositories.

2. Di bagian atas halaman, pilih tab generasi ke-2.

3. Pada pemilih project di panel atas, pilih project Google Cloud Anda.

4. Klik Create host connection untuk menghubungkan host baru ke Cloud Build.

5. Di panel kiri, pilih GitLab sebagai penyedia sumber.

6. Di bagian Configure Connection, masukkan informasi berikut:

   1. Region: Pilih region untuk koneksi Anda.

   2. Nama: Masukkan nama untuk koneksi Anda.

7. Di bagian Host details, pilih atau masukkan informasi berikut:

   1. Penyedia GitLab: Pilih GitLab.com sebagai penyedia Anda.

8. Di bagian Personal access tokens, masukkan informasi berikut:

   1. Token akses API: Masukkan token dengan akses cakupan api. Token ini digunakan untuk menghubungkan dan memutuskan koneksi repositori.

   2. Membaca token akses API: Masukkan token dengan akses cakupan read_api. Pemicu Cloud Build menggunakan token ini untuk mengakses kode sumber di repositori.

9. Klik Connect.

   Setelah mengklik tombol Connect, token akses pribadi Anda disimpan dengan aman di Secret Manager. Setelah koneksi host, Cloud Build juga membuat rahasia webhook atas nama Anda. Anda dapat melihat dan mengelola secret Anda di halaman Secret Manager.

Anda kini telah berhasil membuat koneksi GitLab.

gcloud

Sebelum menghubungkan host GitLab Anda ke Cloud Build, selesaikan langkah-langkah berikut untuk menyimpan kredensial Anda:

1. Simpan token Anda di Secret Manager.

2. Buat rahasia webhook di Secret Manager dengan menjalankan perintah berikut:

    cat /proc/sys/kernel/random/uuid | tr -d '\n' | gcloud secrets create my-gle-webhook-secret --data-file=-
   

3. Jika Anda menyimpan secret di project Google Cloud selain di project yang akan digunakan untuk membuat koneksi host, masukkan perintah berikut untuk memberi project Anda akses ke agen layanan Cloud Build:

   PN=$(gcloud projects describe PROJECT_ID --format="value(projectNumber)")
   CLOUD_BUILD_SERVICE_AGENT="service-${PN}@gcp-sa-cloudbuild.iam.gserviceaccount.com"
   gcloud projects add-iam-policy-binding PROJECT_ID \
     --member="serviceAccount:CLOUD_BUILD_SERVICE_AGENT \
     --role="roles/secretmanager.admin"
   

   Dengan keterangan:

   • PROJECT_ID adalah ID project Google Cloud Anda.
   • CLOUD_BUILD_SERVICE_AGENT adalah

Sekarang Anda dapat melanjutkan untuk menghubungkan host GitLab Anda ke Cloud Build.

Selesaikan langkah berikut:

Untuk menghubungkan host GitLab Anda ke Cloud Build:

1. Masukkan perintah berikut untuk membuat koneksi GitLab:

   gcloud builds connections create gitlab CONNECTION_NAME \
     --host-uri=HOST_URI \
     --project=PROJECT_ID \
     --region=REGION \
     --authorizer-token-secret-version=projects/PROJECT_ID/secrets/API_TOKEN/versions/SECRET_VERSION \
     --read-authorizer-token-secret-version=projects/PROJECT_ID/secrets/READ_TOKEN/versions/SECRET_VERSION \
     --webhook-secret-secret-version=projects/PROJECT_ID/secrets/WEBHOOK_SECRET/versions/SECRET_VERSION
   

   Dengan keterangan:

   • CONNECTION_NAME adalah nama koneksi Anda.
   • HOST_URI adalah URI instance GitLab Anda. Contoh, https://my-gle-server.net.
   • PROJECT_ID adalah ID project Google Cloud Anda.
   • REGION adalah region untuk koneksi Anda.
   • API_TOKEN adalah nama token Anda dengan cakupan api.
   • READ_TOKEN adalah nama token Anda dengan cakupan read_api.
   • SECRET_VERSION adalah versi rahasia Anda.
   • WEBHOOK_SECRET adalah rahasia webhook Anda.

Anda kini telah berhasil membuat koneksi GitLab.