Maven आधारित सतत एकीकरण के लिए दबा GPG हस्ताक्षर करने (ट्रैविस सीआई)

Question

मैं Travis-CI उपयोग कर रहा हूँ निरंतर एकीकरण प्रदान करने के लिए कुछ जावा ओपन सोर्स प्रोजेक्ट मैं पर काम कर रहा हूँ के लिए बनाता है बनाता है।

आम तौर पर यह सुचारू रूप से काम करता है, लेकिन मैं जब पोम GPG हस्ताक्षर करने, उदा निर्दिष्ट करता है एक समस्या है

<plugin> 
    <groupId>org.apache.maven.plugins</groupId> 
    <artifactId>maven-gpg-plugin</artifactId> 
    <version>1.4</version> 
    <executions> 
    <execution> 
     <id>sign-artifacts</id> 
     <phase>verify</phase> 
     <goals> 
     <goal>sign</goal> 
     </goals> 
    </execution> 
    </executions> 
</plugin> 

इस कारण ट्रैविस विफल निर्माण - जाहिरा तौर पर, क्योंकि यह एक पदबंध उपलब्ध नहीं है, जबकि mvn install चल रहा है। एक उदाहरण के लिए this build देखें।

सीआई परीक्षण निर्माण के लिए जीपीजी हस्ताक्षर छोड़ने के लिए मेवेन और/या ट्रेविस को कॉन्फ़िगर करने का सबसे अच्छा तरीका क्या है, लेकिन जब भी मैं उचित रिलीज बिल्ड करता हूं तो GPG हस्ताक्षर निष्पादित करता हूं?

Answer 1

आप सुनिश्चित करें कि आप केवल जब तुम रिहाई का निर्माण करना चलाने बनाने के लिए एक प्रोफ़ाइल & बनाना होगा।

वर्तमान प्लगइन निकालें, और इस तरह एक प्रोफाइल में जोड़ें:

<profiles> 
    <profile> 
     <id>release-sign-artifacts</id> 
     <activation> 
      <property> 
       <name>performRelease</name> 
       <value>true</value> 
      </property> 
     </activation> 
     <build> 
      <plugins> 
       <plugin> 
        <groupId>org.apache.maven.plugins</groupId> 
        <artifactId>maven-gpg-plugin</artifactId> 
        <version>1.4</version> 
        <executions> 
         <execution> 
          <id>sign-artifacts</id> 
          <phase>verify</phase> 
          <goals> 
           <goal>sign</goal> 
          </goals> 
         </execution> 
        </executions> 
       </plugin> 
      </plugins> 
     </build> 
    </profile> 
</profiles> 

और फिर जब आप वास्तव में एक रिलीज करने की जरूरत है, अपने mvn आदेश प्रॉपर्टी जोड़ना:

mvn -DperformRelease=true ... 

Answer 2

अक्षम GPG हस्ताक्षर करने के अपने .travis.yml फ़ाइल में निम्न पंक्ति जोड़कर:

install: mvn install -DskipTests -Dgpg.skip 

ई xample: https://github.com/stefanbirkner/system-rules/blob/master/.travis.yml

Answer 3

मुझे above वर्णित प्रोफ़ाइल के साथ ऐसा करने का थोड़ा आसान तरीका मिला। इसके बजाय एक नया संपत्ति के मूल्य का उपयोग कर के, आप gpg.passphrase संपत्ति जो जब हस्ताक्षर करने के कर वैसे भी प्रदान किया जा करने की आवश्यकता होगी उपयोग कर सकते हैं।

<activation> 
    <property> 
     <name>gpg.passphrase</name> 
    </property> 
</activation> 

ध्यान दें, कि कोई मूल्य नहीं की आवश्यकता है, क्योंकि आप किसी भी मूल्य है कि संपत्ति के लिए सेट कर दिया जाता है, तो इस प्रोफाइल सक्रिय करना चाहते हैं: संशोधित संपत्ति खंड इस प्रकार है।

mvn <command> -Dgpg.passphrase=myverysupersecretpassphrase 

आप इसे निम्नलिखित दो तरीकों चलाकर इस परीक्षण कर सकते हैं::

mvn install 

कोई हस्ताक्षर किए कलाकृतियों उत्पन्न हो, और:

इसी कमांड लाइन तो इस तरह दिखता है

mvn install -Dgpg.passphrase=myverysupersecretpassphrase 

हस्ताक्षर कलाकृतियों बनाया मिलता है।

कलाकृतियों की वास्तविक हस्ताक्षर किए रिलीज करने के लिए निम्न करें:

mvn release:perform -Darguments=-Dgpg.passphrase=myverysupersecretpassphrase 

अविवेक रिहाई कार्रवाई के लिए आवश्यक है, क्योंकि यह पैदा की प्रक्रिया को सीधे आदेश पंक्ति तर्क का प्रचार नहीं करता है (http://maven.apache.org/plugins/maven-gpg-plugin/usage.html देखना)।