建议新增SSH Key的方式支持git从仓库clone代码

[archguard]

建议新增SSH Key的方式支持git从仓库clone代码

[phodal]

建议，现在阶段先手动到服务配置 SSH Key：https://docs.github.com/en/[email protected]/github/authenticating-to-github/connecting-to-github-with-ssh/generating-a-new-ssh-key-and-adding-it-to-the-ssh-agent

后续再完善这个功能：

---

相关的功能参考：https://stackoverflow.com/questions/37331571/how-to-setup-ssh-keys-for-jenkins-to-publish-via-ssh

代码：https://github.com/jenkinsci/publish-over-ssh-plugin

[wertycn]

更换为OAuth application 授权的方式是否会更好，避免配置密码，同时又拥有权限

[phodal]

其实，很难配置成 OAuth 的，Clone 的这一部分主要参考的是 GoCD/Jenkins 这一类的持续集成工具，好像业内没有这么实现的。但是，他们都会把鉴权做成插件化。

[wertycn]

OAuth 确实不太准确， 权限这块主要是和用户关联的，可以调整为每个用户可以配置多个AccessToken (也可以是账号密码), 项目拉取时可以选择使用哪个token 去拉取项目 ， 如果用户的权限有调整，只需修改统一的Token 就可以了

[phodal]

现有的设计里，每个项目是独立的，都有自己的用户名和密码。主要还是在设置时候的问题，要考虑一下安全性。但是，我看到很多公司内部的持续集成工具，实际上是有一个超级只读权限的账户。

[wertycn]

是的，公司内部的项目，使用用户的权限会遇到很多问题，比如人员离职后，权限失效导致项目不能构建；
这个issue里面对的主要问题在于不同的项目需要重复配置账号，相当于重复代码，将重复的部分提取出来就可以了

[phodal]

嗯，就这个情况的话，估计得加个配置。主要是又会涉及到一个公司里面，可能有有多个不同团队使用 ArchGuard 的情况，相互能不能相互查看。

[wertycn]

不同团队间，需要类似命名空间的东西， 属于同一个应用的微服务放入同一个空间，同一个空间内的可以互相查看，不同空间的查看需要授权， 这样下来，用户管理，权限相关的工作量也是比较大的

[phodal]

估计只能先 hold，等治理部分差不多结束了，再开始了。

[kinghu88]

我们公司内部gitlab全是ssh key方式，没有passwd。希望赶快出ssh key功能

[phodal]

@kinghu88 要来试试吗？

[kinghu88]

@phodal 我就一个k8s运维，没有开发经验。估计帮不上什么忙的。大佬要出helm chart包不？

[phodal]

哦，哦，那只能后面再看了，现在真抽不出空。因为，让系统更有用，才是更重要了。

[handongGit]

子系统分析->新增系统 （写入仓库密码）,第二次修改系统信息，如果修改密码以外的其他内容提交后，密码会丢失

[phodal]

move to archguard/codedb#4