SSH を使用したデバッグ
クラウド Server v2.x Server v3.x This document describes how to access a build container using SSH on CircleCI in the following sections:
概要
多くの場合、問題を解決するには、ジョブへの SSH 接続を行い、ログ ファイル、実行中のプロセス、ディレクトリ パスなどを調べるのが一番の方法です。 CircleCI gives you the option to access all jobs via SSH. SSH を使用した CI/CD パイプラインのデバッグについては、CircleCI のこちらのブログ記事を参照してください。
SSH を使用してログインすると、対話型のログイン シェルが実行されます。 最初にコマンドが失敗したディレクトリまたはその 1 階層上のディレクトリ (例: ~/project/ または ~/) で、そのコマンドを実行してみてください。 どちらの場合も、クリーンな実行は開始されません (pwd または ls を実行して、正しいディレクトリにいるか確認することをお勧めします)。
デフォルトの CircleCI パイプラインではステップの実行に非対話型シェルが使用されるため、ステップの実行が対話型ログインでは成功しても非対話モードでは失敗することがあることに注意してください。
手順
-
SSH 接続を有効にしてジョブを起動するには、[Rerun Workflow (ワークフローを再実行する)] ドロップダウン メニューから [Rerun job with SSH (SSH でジョブを再実行する)] オプションを選択します。
Note: The
Rerun job with SSHfeature is intended for debugging purposes. These jobs will be created inside of the same pipeline as the original job. -
接続の詳細情報を確認するには、ジョブ出力の [Enable SSH (SSH を有効にする)] セクションを展開します。
詳細情報は、ジョブ出力の末尾にある [Wait for SSH (SSH を待機する)] セクションにも再度表示されます。
-
GitHub または Bitbucket で使用している SSH キーと同じキーを使用して、実行中のジョブに SSH 接続し、必要なトラブルシューティングを行います。
Windows Executor を使用している場合は、SSH 接続を行うシェルを渡す必要があります。 たとえば、ビルド内で powershell を実行するには、ssh -p <remote_ip> -- powershell.exe とします。 詳細については、「Windows での Hello World」を参照してください。
The build VM will remain available for an SSH connection for 10 minutes after the build finishes running and then automatically shut down (or you can cancel it). After you SSH into the build, the connection will remain open for one hour for customers on a free plan or two hours for all other customers.
メモ: ジョブに並列ステップが含まれる場合、CircleCI ではそれらを実行するために複数の VM をローンチします。 その場合、ビルド出力には、[Enable SSH (SSH を有効にする)] セクションと [Wait for SSH (SSH を待機する)] セクションが複数表示されます。
“Permission denied (publickey)” のデバッグ
ジョブに SSH 接続しようとして権限エラーが発生した場合は、以下を試してみてください。
GitHub または Bitbucket での認証確認
想定どおりにキーがセットアップされているかどうかは、コマンド 1 つでテストできます。 GitHub の場合は、以下を実行します。
ssh git@github.com
Bitbucket の場合は、以下を実行します。
ssh -Tv git@bitbucket.org
実行後、以下のように表示されます。
$ Hi :username! You've successfully authenticated...
GitHub および Bitbucket で共通です。
$ logged in as :username.
上記のように_出力されない_ときは、まず GitHub または Bitbucket で SSH キーのトラブルシューティングを行う必要があります。
正しいユーザーで認証を行っているかの確認
アカウントを複数持っている場合は、正しいアカウントで認証を行っているか、再度確認してください。
CircleCI ビルドに SSH 接続するには、ビルドするプロジェクトにアクセスできるユーザー名を使用しなければなりません。
誤ったユーザーで認証を行っている場合は、ssh -i で別の SSH キーを提供すれば、この問題を解決できるはずです。 提供されているキーを調べる方法については、次のセクションを参照してください。
CircleCI に正しいキーを提供しているかの確認
正しいユーザーで認証を行っていることが確認できた後も、CircleCI で “Permission denied (権限がありません)” メッセージが表示される場合は、CircleCI に誤った認証情報を提供している可能性があります (SSH の設定内容によっては他にも理由が考えられます)。 (SSH の設定内容によっては他にも理由が考えられます)
認証を行う GitHub にどのキーを提供しているかを調べるには、以下を実行します。
$ ssh -v git@github.com
# または
$ ssh -v git@bitbucket.com
出力から、以下のような箇所を探します。
debug1: Offering RSA public key: /Users/me/.ssh/id_rsa_github
<...>
debug1: Authentication succeeded (publickey).
この一連の出力は、キー /Users/me/.ssh/id_rsa_github が、GitHub で受け付けられたキーであることを示しています。
次に、CircleCI ビルドに対し、-v フラグを追加して SSH コマンドを実行します。 出力から、以下のような行を探します。
debug1: Offering RSA public key: ...
GitHub が受け付けたキー (この例では /Users/me/.ssh/id_rsa_github) が CircleCI にも提供されていることを確認します。
提供されていない場合は、SSH の -i コマンドライン引数を使用してキーを指定します。 たとえば下記のようにします。
$ ssh -i /Users/me/.ssh/id_rsa_github -p 64784 54.224.97.243
関連項目
GitHub と Bitbucket とのインテグレーション
ドキュメントの改善にご協力ください
このガイドは、CircleCI の他のドキュメントと同様にオープンソースであり、GitHub でご利用いただけます。 ご協力いただき、ありがとうございます。
- このページの編集をご提案ください (最初に「コントリビューションガイド」をご覧ください)。
- ドキュメントの問題点を報告する、またはフィードバックやコメントを送信するには、GitHub で issue を作成してください。
- CircleCI は、ユーザーの皆様の弊社プラットフォームにおけるエクスペリエンスを向上させる方法を常に模索しています。 フィードバックをお寄せいただける場合は、リサーチコミュニティにご参加ください。
サポートが必要ですか？
CircleCI のサポートエンジニアによる、サービスに関する問題、請求およびアカウントについての質問への対応、設定の構築に関する問題解決のサポートを行っています。 サポートチケットを送信して、CircleCI のサポートエンジニアにお問い合わせください。日本語でお問い合わせいただけます。
または、サポートサイトから、サポート記事やコミュニティフォーラム、トレーニングリソースをご覧いただけます。
CircleCI Documentation by CircleCI is licensed under a Creative Commons Attribution-NonCommercial-ShareAlike 4.0 International License.
