Учетные данные Rails 6 в AWS Beanstalk: ArgumentError: ключ должен быть 16 байтов - PullRequest
Новая
       30

Учетные данные Rails 6 в AWS Beanstalk: ArgumentError: ключ должен быть 16 байтов

0 голосов
/ 28 февраля 2020

Я врезался в стену. Я развертываю приложение Rails 6 на AWS через Elasti c Beanstalk. Развертывание выполняется через eb cli, и я использую git, чтобы сделать это.

Ошибка, которую я нажимаю, независимо от того, что я пытаюсь, это: ArgumentError: key must be 16 bytes

Это происходит всякий раз, когда я пытаюсь получить доступ к зашифрованным учетным данным, Rails.application.credentials.sendgrid[:api_key] в качестве примера, которые устанавливаются с использованием ключей среды с EDITOR="mvim -f" rails credentials:edit --environment production

Все, что я видел, использует Rails 5.2, и все кажется храниться с использованием master.key, а не спецификаций среды c yml-файлов.

Что я пробовал:

  1. Установка RAILS_MASTER_KEY в Свойствах среды в EB Веб-консоль
  2. Я могу сделать eb printenv, и я действительно вижу эту клавишу
  3. В config/production.rb Я установил config.require_master_key = true
  4. Я попытался установить RAILS_PRODUCTION_KEY к тому же, что и к главному ключу, все еще не повезло
  5. Я добавил RAILS_ENV с production в качестве значения свойства среды
  6. Я добавил свои собственные расширения контейнера для выполнения миграций и прекомпилировать вещи, и они все равно выдают ошибки одинаково, когда я пытаюсь получить учетные данные.

В целом, похоже, что он не может правильно получить мастер-ключ, и жалуется, что ключ не является правильным 16 байтов.

Когда я запускаю RAILS_ENV=production bundle exec rails c локально он работает просто отлично, и я могу получить все учетные данные.

Вот мой файл .ebextensions / config: 

# Beanstalk ain't ready for Rails 6. This fix is courtesy of https://austingwalters.com/rails-6-on-elastic-beanstalk/
# Additional node 6 cleanup courtesy of https://github.com/nodesource/distributions/issues/486

commands:
  00_remove_node_6_if_present:
    command: "/bin/rm -rf /var/cache/yum && /usr/bin/yum remove -y nodejs && /bin/rm /etc/yum.repos.d/nodesource* && /usr/bin/yum clean all"
    ignoreErrors: true
  01_download_nodejs:
    command: "curl --silent --location https://rpm.nodesource.com/setup_8.x | sudo bash -"
  02_install_nodejs:
    command: "yum -y install nodejs"
  03_install_yarn:
    command: "sudo wget https://dl.yarnpkg.com/rpm/yarn.repo -O /etc/yum.repos.d/yarn.repo && sudo yum install yarn -y"
  04_mkdir_webapp_dir:
    command: "mkdir /home/webapp"
    ignoreErrors: true
  05_chown_webapp_dir:
    command: "chown webapp:webapp /home/webapp"
    ignoreErrors: true
  06_chmod_webapp_dir:
    command: "chmod 0744 /home/webapp"
    ignoreErrors: true
  07_chmod_logs:
    command: "chown webapp:webapp -R /var/app/current/log/"
    ignoreErrors: true
  08_create_log_file:
    command: "touch /var/app/current/log/production.log"
    ignoreErrors: true
  09_chown_log_production:
    command: "chown webapp:webapp /var/app/current/log/production.log"
    ignoreErrors: true
  10_chmod_log_dir:
    command: "chmod 0664 -R /var/app/current/log/"
    ignoreErrors: true
  11_update_bundler:
    command: "gem update bundler"
    ignoreErrors: true
  12_config_for_update_nokogiri:
    command: "bundle config build.nokogiri --use-system-libraries"
  13_chown_current:
    command: "chown webapp:webapp -R /var/app/current/"
    ignoreErrors: true
  14_chmod_current:
    command: "chmod 0755 -R /var/app/current/"
    ignoreErrors: true
  15_chown_current:
    command: "chown webapp:webapp -R /var/app/ondeck/"
    ignoreErrors: true
  16_chown_current:
    command: "chmod 0644 -R /var/app/ondeck/"
    ignoreErrors: true

container_commands:

  17_install_webpack:
    command: "npm install --save-dev webpack"
  18_config_for_update_nokogiri:
    command: "bundle config build.nokogiri --use-system-libraries"
  19_precompile:
    command: "RAILS_ENV=production bundle exec rake assets:precompile"
  20_database_migration:
    leader_only: true
    command: "RAILS_ENV=production bundle exec rake db:migrate"

1 Ответ

0 голосов
/ 29 февраля 2020

Что решило это:

eb setenv RAILS_MASTER_KEY=XXXXXXXX

Несмотря на то, что я установил это свойство среды в веб-консоли EB, оно по какой-то причине не выполнялось. После установки его в консоли, я получу сообщение об успешном обновлении. 

Environment update completed successfully.

Но как только я это сделаю $eb deploy, я увижу это в событиях: 

Environment update is starting.

Это заставляет меня поверить, что оно переписывало все мои переменные окружения, установленные в консоли, или, по крайней мере, каким-то образом устанавливало другое подмножество того, что я собирался. Как только я попробовал $eb setenv RAILS_MASTER_KEY=XXX, можно было найти учетные данные рельсов.

...