수신 이메일 Rake 작업

Tier: Free, Premium, Ultimate Offering: Self-Managed

다음은 수신 이메일 관련 Rake 작업입니다.

Secrets

GitLab은 수신 이메일 비밀을 암호화된 파일에서 읽어 파일 시스템에 평문으로 저장하는 대신 사용할 수 있습니다. 다음은 암호화된 파일의 내용을 업데이트하는 데 제공되는 Rake 작업입니다.

비밀 표시

현재 수신 이메일 비밀 내용을 표시합니다.

Linux 패키지 (Omnibus)
sudo gitlab-rake gitlab:incoming_email:secret:show
Helm 차트 (Kubernetes)

수신 이메일 비밀을 저장하기 위해 Kubernetes Secret을 사용합니다. 자세한 내용은 Helm IMAP secrets에서 확인하세요.

Docker
sudo docker exec -t <컨테이너 이름> gitlab:incoming_email:secret:show
Self-compiled (소스)
bundle exec rake gitlab:incoming_email:secret:show RAILS_ENV=production

예시 출력 

password: 'examplepassword'
user: 'incoming-email@mail.example.com'

비밀 편집

비밀 내용을 편집기에서 열고, 종료시 결과 콘텐츠를 암호화된 비밀 파일에 작성합니다.

Linux 패키지 (Omnibus)
sudo gitlab-rake gitlab:incoming_email:secret:edit EDITOR=vim
Helm 차트 (Kubernetes)

수신 이메일 비밀을 저장하기 위해 Kubernetes Secret을 사용합니다. 자세한 내용은 Helm IMAP secrets에서 확인하세요.

Docker
sudo docker exec -t <컨테이너 이름> gitlab:incoming_email:secret:edit EDITOR=editor
Self-compiled (소스)
bundle exec rake gitlab:incoming_email:secret:edit RAILS_ENV=production EDITOR=vim

원시 비밀 작성

STDIN을 통해 새 비밀 내용을 제공하여 작성합니다.

Linux 패키지 (Omnibus)
echo -e "password: 'examplepassword'" | sudo gitlab-rake gitlab:incoming_email:secret:write
Helm 차트 (Kubernetes)

수신 이메일 비밀을 저장하기 위해 Kubernetes Secret을 사용합니다. 자세한 내용은 Helm IMAP secrets에서 확인하세요.

Docker
sudo docker exec -t <컨테이너 이름> /bin/bash
echo -e "password: 'examplepassword'" | gitlab-rake gitlab:incoming_email:secret:write
Self-compiled (소스)
echo -e "password: 'examplepassword'" | bundle exec rake gitlab:incoming_email:secret:write RAILS_ENV=production

비밀 예시

편집기 예시

편집 명령이 편집기와 작동하지 않는 경우 쓰기 작업을 사용할 수 있습니다. 

# 기존 비밀을 평문 파일에 작성
sudo gitlab-rake gitlab:incoming_email:secret:show > incoming_email.yaml
# 편집기에서 incoming_email 파일 수정
...
# 파일 다시 암호화
cat incoming_email.yaml | sudo gitlab-rake gitlab:incoming_email:secret:write
# 평문 파일 제거
rm incoming_email.yaml

KMS 통합 예시

KMS로 암호화된 콘텐츠를 수신하는 애플리케이션으로 사용할 수 있습니다. 

gcloud kms decrypt --key my-key --keyring my-test-kms --plaintext-file=- --ciphertext-file=my-file --location=us-west1 | sudo gitlab-rake gitlab:incoming_email:secret:write

Google Cloud 비밀 통합 예시

Google Cloud의 비밀을 수신하는 애플리케이션으로 사용할 수 있습니다. 

gcloud secrets versions access latest --secret="my-test-secret" > $1 | sudo gitlab-rake gitlab:incoming_email:secret:write