Cicada projekt arendab automaatsete ehitussüsteemide süsteemi, mis sarnaneb GitHub Actions'iga

Cicada on avatud automaatikaseade, mis võimaldab teie serveris üles seada infrastruktuuri, mis sarnaneb GitHub Actions'i, Azure DevOps'i ja GitLab CI'ga, ilma pilveteenustest sõltumata. Projekti kood on kirjutatud Pythonis ja levitatakse AGPLv3 litsentsi alusel.

Süsteem suudab automaatselt käivitada ehitus- ja testimisstsenaariume, kui teatud sündmused käivituvad, nagu push-päringu vastuvõtmine Git'is, versioonide loomine, ülesannete avamine/sulgemine ja pull-päringute avamine/sulgemine. Cicada eripära on selle suutlikkus anda kindlaks objekti-orienteeritud funktsionaalse programmeerimiskeele loogika, mis toetab muutujaid, väljendeid, tsükleid, tingimuslikke plokke ja sisseehitatud funktsioone. on git.push fn test(compiler): env.CC = compiler echo Testing (compiler) shell make clean all let compilers = ["gcc", "clang"] for compiler in compilers: test(compiler)

Pakutud keel võimaldab kergesti luua töötlejaid, mida on keeruline kirjeldada YAML-formaadiga konfiguratsioonifailides, ja annab võimaluse vältida väliste Shell või Python skriptide kasutamist. Samal ajal lahendab rakendatud lähenemine ka probleemid, mis on seotud YAML-formaatide mitteühilduvusega, mida kasutatakse erinevates ehituse automatiseerimise platvormides. Cicadas pakutakse platvormist sõltumatuid universaalseid sündmuste tüüpe, mis võimaldavad sama automatiseerimisskeemi siduda erinevate platvormidega, näiteks push-päringute töötleja võib olla seotud sündmustega, mis pärinevad GitHub'ist ja GitLab'ist.

Eriti suurt tähelepanu pööratakse tokenite ja paroolide turvalisele hoidmisele, mida kasutatakse API-de, hoidlate ja keskkondade ligipääsu jaoks tulemuslike ehituste paigaldamiseks. Selline konfidentsiaalne teave hoitakse krüpteeritud kujul (AES-GCM 256-bitise võtmega) HashiCorp Vault'i tööriistade abil. Iga hoidla ja paigalduspunkti jaoks luuakse eraldi krüpteerimisvõti, võtmeid uuendatakse automaatselt iga 30 päeva tagant, võtihoidla käivitatakse eraldi. serveris.

Kasutajatõenduse andmeid ei edastata vaikimisi keskkonna muutuja kaudu, ja repositooriumisse antakse ainult lugemisõigus. On olemas sisseehitatud kaitse käskude asendamise eest väljendites, mis tagab ohtlike konstruktsioonide automaatse eskapeerimise, näiteks väljend ‘let name = «; rm -rf /»; echo Hello, (name)’ ei too kaasa käsu «rm» täitmist. Optimeeringutest on märgitud sisseehitatud süsteem kompileerimise ja ressursside laadimise tulemuste vahemälu.

Allikas: opennet.ru